نشت اطلاعات ۱۵۳ میلیون شهروند آمریکایی و کانادایی در دستان هکرهای روس؛ پای وزیر دفاع آمریکا هم در میان است

نشت گسترده اطلاعات هویتی بیش از ۱۵۳ میلیون شهروند آمریکایی و کانادایی در یک انجمن سایبری روسی، زنگ خطر جدی را برای امنیت دیجیتال در آمریکای شمالی به صدا درآورده است. این پایگاه داده عظیم که شامل گواهینامه‌های رانندگی، کارت‌های شناسایی و مدارک سفر است، حتی اطلاعات حساس مقامات بلندپایه دولتی از جمله وزیر دفاع ایالات متحده را نیز در بر می‌گیرد. اف‌بی‌آی تحقیقات رسمی خود را برای شناسایی عاملان این نفوذ و ابعاد دقیق خسارات وارده آغاز کرده است، چرا که این حجم از داده‌های حساس می‌تواند راه را برای کلاهبرداری‌های گسترده و سرقت هویت هموار کند.

بررسی‌های کارشناسان امنیت سایبری نشان می‌دهد که منشأ این نشت اطلاعات، نه خودِ نهادهای دولتی، بلکه یک شرکت واسط در حوزه احراز هویت به نام «IDScan» بوده است. شواهد حاکی از آن است که شرکت‌های بزرگی که از خدمات این مجموعه برای تایید هویت مشتریان خود استفاده می‌کردند، ناخواسته باعث انتقال داده‌های حساس کاربران به دست هکرها شده‌اند. به عنوان مثال، ردپای این نشت در سوابق افرادی که از خدمات اجاره خودرو یا مراکز خاص استفاده کرده بودند، به وضوح دیده می‌شود؛ موضوعی که نشان می‌دهد استفاده از شرکت‌های شخص ثالث برای تایید هویت، تا چه حد می‌تواند امنیت کاربران را در برابر حملات زنجیره‌ای آسیب‌پذیر کند.

این حادثه بار دیگر بحث‌های داغ پیرامون ضرورت احراز هویت آنلاین و خطرات جمع‌آوری متمرکز داده‌های بیومتریک و هویتی را شعله‌ور کرده است. منتقدان و نهادهای مدافع حریم خصوصی معتقدند که اجبار به ارائه مدارک شناسایی در پلتفرم‌های دیجیتال، ریسک‌های امنیتی جبران‌ناپذیری را به همراه دارد. با توجه به اینکه مدارک لو رفته شامل اسکن‌های دقیق و باکیفیت هستند، این نگرانی وجود دارد که امنیت افرادی که در شرایط حساس یا تحت برنامه‌های حفاظتی قرار دارند، به طور جدی به خطر بیفتد. این واقعه هشداری است برای تمام کسب‌وکارهایی که داده‌های حساس کاربران را به پیمانکاران جانبی می‌سپارند؛ چرا که یک خطای امنیتی در لایه‌های زیرین می‌تواند به فاجعه‌ای ملی تبدیل شود.

منبع: Tom's Hardware — مطلب اصلی را اینجا بخوانید