Ҳакерҳо масъуланд Ҳамла ба AT&T апрели соли 2024 бо миқдори зиёди маълумоти корбар сохта шудааст. Бино бар ҳисоботҳо, вайрон кардани шаш моҳи зангҳо ва паёмҳои матнӣ аз тақрибан ҳар як муштарии шабакаи мобилии AT&T, ки ҳисоб карда мешавад, дар бар мегирад 109 миллион муштарӣ истифода 127 миллион дастгох.
Гарчанде ки миқёси вайронкунӣ нигаронкунанда аст, он ягона омиле нест, ки сазовори баррасии амиқ аст. Ҳолатҳое, ки ба нокомии амният мусоидат карданд, инчунин тарзи вокуниши AT&T ва мансабдорони ҳукумат барои онҳое, ки ба чораҳои амнияти киберамният такя мекунанд, фаҳмиш медиҳанд.
Нақши осебпазирии тарафи сеюм дар хаки AT&T
Дар Нокомии мардум ки дар моҳи июли соли 2024 ба қатъи глобалии компютерҳо оварда расонд, хатари эътимод ба провайдерҳои тарафи сеюмро барои пешниҳоди хидматҳои амниятӣ таъкид кард. Нокомии AT&T ба намуди дигари осебпазирии тарафи сеюм диққати махсус медиҳад.
"Маълумоти марбут ба хакерии AT&T на мустақиман аз AT&T, балки аз платформаи абрии тарафи сеюм хориҷ карда шудааст" мегӯяд Дев Наг, муассис ва директори генералии QueryPal. "Ин унсури вайронкунӣ аҳамияти муҳими таҷрибаҳои устувори насли маълумотро таъкид мекунад."
Наг як мутахассиси ботаҷрибаи технологӣ буда, ба ҳайси муҳандиси калон дар Google ва мудири стратегияи амалиёти тиҷоратӣ дар PayPal кор кардааст. Вай QueryPal-ро барои инқилоби таҷрибаи муштариён тавассути пешниҳоди як ҳалли бо AI барои автоматикунонии ҷавобҳои чиптаҳо дар муҳити баландҳаҷм оғоз кард.
Ҳакерии AT&T табиати мураккаби манзараи нигаҳдории маълумотро таъкид мекунад. Ширкатҳое, ки миқдори ҳайратангези маълумотро ҷамъ мекунанд, аксар вақт барои нигоҳдорӣ ба провайдерҳои тарафи сеюм муроҷиат мекунанд. Ин равиш душвор мешавад, зеро провайдерҳои нигаҳдорӣ талаботи афзояндаро ба ширкатҳои дигар бор мекунанд. Дар натиҷа, аксар вақт муайян кардан душвор аст, ки кадом ширкат барои амният масъул аст.
Наг ҳушдор медиҳад, ки "дигар тафтиш кардани фурӯшандагони бевоситаи шумо кофӣ нест". "Шумо бояд тамоми экосистемаи додаҳо, аз ҷумла зерпротсессорҳо ва чораҳои амниятии онҳоро дарк кунед."
Ҳаки AT&T инчунин саволҳоро ба миён меорад, ки вақте сухан дар бораи захираи маълумоти ширкатҳои корбар меравад, чӣ қадар зиёд аст. Баъзехо коршиносон бовар кунед, ки чӣ қадаре ки ширкат маълумотро бештар нигоҳ дорад, он барои ҳакерҳо ҳамон қадар ҷолибтар мешавад.
"Ин вайронкунӣ моро маҷбур мекунад, ки сиёсати нигоҳдории маълумотро дубора баррасӣ кунем" мегӯяд Наг. "Оё ба мо дар ҳақиқат лозим аст, ки чунин маълумоти ҳассосро дар платформаҳои тарафи сеюм ба муддати тӯлонӣ нигоҳ дорем - дар ин ҳолат тақрибан як сол - аслан барои ҳамлагарон як қуттии асал эҷод кунем?"
Таъсири потенсиалии рахнашавии AT&T
Вақте ки тафсилоти хакер ба миён омад, AT&T эълон кард баёнияи матбуотӣ ки ин маълумот "мӯҳтавои зангҳо ё матнҳо, маълумоти шахсӣ, ба монанди рақамҳои амнияти иҷтимоӣ, санаи таваллуд ё дигар маълумоти мушаххаси шахсиятро" дар бар намегирад. Гарчанде ки ин хабари хуб аст, ин маънои онро надорад, ки маълумоти гирифташуда барои ҳакерҳо арзишманд нестанд.
"Маълумот ба ҳакерҳо дар бораи ҳадафҳои худ тасвири беҳтареро медиҳад ва ба онҳо имкон медиҳад, ки ҳамлаҳои беҳтарро анҷом диҳанд" мегӯяд Эшли Манраҷ, Сармутахассиси технологияи ширкат. Pvotal Technologies. "Масалан, онҳо метавонанд маълумотро истифода баранд, то бидонанд, ки одамон бо кадом духтурон муошират кардаанд ё барои кадом хидматҳо сабти ном шудаанд. Онҳо наметавонанд ба шумо мустақиман бо маълумот зарар расонанд, аммо онҳо метавонанд онро барои гирифтани маълумоти бештар дар бораи шумо истифода баранд."
Манраҷ як аудитори ботаҷрибаи амният аст, ки беш аз даҳ сол барои арзёбии системаҳо барои муайян кардани осебпазирии киберамният сарф кардааст. Қарорҳои Pvotal инфрасохтори дастгирии корхонаро таъмин мекунанд, ки ба рушд ва чолокӣ имкон медиҳанд, ки бо амният якҷоя бошанд.
Варақаи матбуотии AT&T нигарониҳои Манраҷро тасдиқ мекунад ва мегӯяд: "Гарчанде ки маълумот номи муштариёнро дар бар намегирад, аксар вақт роҳҳое ҳастанд, ки бо истифода аз абзорҳои дастраси онлайн барои пайдо кардани номи бо рақами мушаххаси телефон алоқаманданд."
Оқибатҳои ифшои таъхир дар хаки AT&T
Вақте ки вайронкунии амният рух медиҳад, таҷрибаҳои беҳтарин талаб мекунанд, ки шахсони зарардида ҳарчи зудтар огоҳ карда шаванд. Муштариён бояд барои вокуниш ба вайронкунӣ чораҳои гуногун андешанд, ба монанди иваз кардани парол ё бекор кардани кортҳои кредитӣ. Донистан дар бораи вайронкунӣ инчунин метавонад ба муштариён кӯмак кунад, ки ба қаллобӣ омода шаванд, ки маълумот метавонад боиси сӯзишворӣ шавад.
Аммо, гузоришҳо дар бораи ҳамлаи AT&T чанд моҳ тӯл кашид ва AT&T ин таъхирро ба Вазорати адлияи ИМА.
"Тасдиқи DOJ барои ба таъхир андохтани ифшо бо истинод ба амнияти миллӣ ё амнияти ҷамъиятӣ, хеле ғайриоддӣ аст" мегӯяд Наг. "Иштироки ҷамъиятии DOJ ва FBI, на агентиҳо, ба монанди CIA, нишон медиҳад, ки ин метавонад ба тафтишоти ҷиноии ҷиноии дохилӣ алоқаманд бошад, на ҳакерҳои давлатӣ. Ин метавонад кӯшиши фаъол барои пайгирии ҳамлагарон ҳангоми идомаи амалиёти худ нишон диҳад ва эҳтимолан як шабакаи ҷиноии бузургтарро ошкор кунад."
Гарчанде ки таъхир ғайриоддӣ аст, тавре ки Наг қайд мекунад, он бояд ширкатҳо ва истеъмолкунандагонро ҳушдор диҳад, ки ин ҳамеша имконпазир аст. Таъхирҳо, ки ба ҳадафҳои баландтар хизмат мекунанд, метавонанд талаб карда шаванд, ҳатто вақте ки онҳо эҳтимолияти расонидани зарари бештар ба онҳое, ки ба маълумоти онҳо таъсир расонидаанд, талаб карда шаванд.
"Омилҳои бозӣ бо хакерии AT&T мураккабии босуръат инкишофёбандаи киберамнияти телекоммуникатсионӣ мебошанд, ки дар он ҷо идоракунии додаҳо ва мулоҳизаҳои ҳифзи ҳуқуқ ҳамчун чораҳои анъанавии амнияти шабака муҳим мешаванд" мегӯяд Наг.
Ҳаки AT&T ба мо хотиррасон мекунад, ки таҳдидҳои киберӣ доимо инкишоф меёбанд. Ҳар як вайронкунии нав дорои оқибатҳои он аст, ки ширкатҳо ва истеъмолкунандагон бояд фикр кунанд, ки оё онҳо маълумоти худро бехатар нигоҳ доранд.
