۱۰ حمله سایبری بزرگ جهان در سال ۲۰۲۱

- حملات سایبری سال‎هاست که در حال افزایش است و هیچ نشانه‌ای از کاهش آن دیده نمی‌شود؛ بدتر از آن، آغاز همه گیری کووید-۱۹ در سال ۲۰۲۰ به این وضعیت دامن زد.

به گزارش «سکیوریتی بولیوارد»، در اینجا فهرستی از برخی از حملات سایبری بزرگی که در سال ۲۰۲۱ رخ داده، آورده شده است:

کانال ۹ استرالیا

شبکه تلویزیونی استرالیایی «کانال ۹» در ۲۸ مارس ۲۰۲۱ مورد حمله سایبری قرار گرفت که باعث شد این شبکه نتواند بخش خبری یکشنبه و چندین برنامه دیگر را پخش کند.

با در دسترس نبودن دسترسی به اینترنت در مقر آن شبکه در سیدنی، این حمله همچنین باعث توقف عملیات در کسب و کار انتشارات شبکه شد، زیرا برخی از ابزار‌های انتشار نیز از کار افتاده بودند.

اگرچه این کانال ابتدا ادعا کرد که این اختلال فقط به دلیل مشکلات فنی است، اما بعداً حمله سایبری را تأیید کرد.

فدراسیون هریس

در مارس ۲۰۲۱، فدراسیون هریس مستقر در لندن مورد حمله باج افزاری قرار گرفت و مجبور شد دستگاه‌ها و سیستم‌های ایمیل تمام ۵۰ آکادمی ثانویه و ابتدایی را که مدیریت می‌کند موقتا غیرفعال کند.

این باعث شد که بیش از ۳۷ هزار دانش آموز قادر به دسترسی به دروس و مکاتبات خود نباشند.

شرکت CNA

یکی از بزرگترین شرکت‌های بیمه سایبری در آمریکا به نام «سی ان‌ ای فایننشال» در ۲۱ مارس ۲۰۲۱ مورد حمله باج افزاری قرار گرفت.

این حمله سایبری خدمات مشتریان و کارکنان سازمان را به مدت ۳ روز مختل کرد و سی ان‌ ای، مجبور به تعطیلی برای جلوگیری از خسارات بیشتر شد.

این حمله سایبری از نسخه جدیدی از بدافزار Phoenix CryptoLocker استفاده کرد که نوعی باج افزار است.

سیستم آب فلوریدا

یک حمله سایبری تلاش کرد تا منبع آب در فلوریدا را با افزایش مقدار هیدروکسید سدیم به سطح بالقوه خطرناک مسموم کند.

این حمله سایبری توانست به سیستم کامپیوتری نفوذ کند و مقدار هیدروکسید سدیم را برای مدت کوتاهی از ۱۰۰ واحد در میلیون به ۱۱ هزار و ۱۰۰ واحد در میلیون افزایش دهد.

مایکروسافت

یک حمله سایبری گسترده میلیون‌ها مشتری مایکروسافت را در سراسر جهان تحت تأثیر قرار داد، که در آن عوامل تهدید، فعالانه از ۴ آسیب‌ پذیری شناسایی نشده در سرور تبادل مایکروسافت سوء استفاده کردند.

اعتقاد بر این است که ۹ سازمان دولتی و همچنین بیش از ۶۰ هزار شرکت خصوصی تنها در آمریکا تحت تأثیر این حمله قرار گرفته‎اند.

سازنده هواپیما Bombardier

یک سازنده هواپیمای کانادایی، موسوم به Bombardier، در فوریه ۲۰۲۱ دچار سرقت اطلاعات به وسیله حمله سایبری شد.

این حمله باعث به خطر افتادن اطلاعات محرمانه تامین کنندگان، مشتریان و حدود ۱۳۰ کارمند مستقر در کاستاریکا منجر شد.

تحقیقات نشان داد که یک شخص غیرمجاز با سوء استفاده از یک آسیب پذیری در یک برنامه انتقال فایل شخص ثالث به داده‌ها دسترسی پیدا کرده است.

همچنین، اطلاعات سرقت شده در سایتی که توسط باج افزار Clop اداره می‌شود، به بیرون درز کرد.

شرکت ساخت کامپیوتر Acer

ایسر، غول کامپیوتری مشهور جهانی مورد حمله باج افزاری قرار گرفت و از آن درخواست شد تا ۵۰ میلیون دلار باج بپردازد که رکورد بزرگترین باج شناخته شده تا به امروز را به ثبت رساند.

گمان می‌رود که یک گروه سایبری به نام REvil مسئول این حمله باشد.

تهدیدکنندگان همچنین در سایت خود اعلام کردند که این رخنه رخ داده است و تصاویری از اطلاعات سرقت شده را به بیرون درز داده‎اند.

دانشگاه هایلند و آیلند در اسکاتلند

یک حمله سایبری دانشگاه هایلند و آیلند (UHI) را هدف گرفت و این دانشگاه را مجبور کرد تمام ۱۳ کالج و موسسه تحقیقاتی خود را برای یک روز به روی دانشجویان ببندد.

متخصصان امنیتی کشف کردند که این حمله با استفاده از Cobalt Strike یک جعبه ابزار تست نفوذ که معمولا توسط محققان امنیتی برای اهداف قانونی استفاده می‌شود، انجام شده است.

این حادثه فقط یکی دیگر از حملات سایبری است که بخش آموزش را هدف قرار داده‎اند.

سیرا وایرلس

در ۲۰ مارس ۲۰۲۱، شرکت چندملیتی سازنده دستگاه‌های مربوط به اینترنت، موسوم به Sierra Wireless مورد حمله باج‌افزاری علیه سیستم‌های IT داخلی خود قرار گرفت و مجبور شد تولید را در سایت‌های تولیدی خود متوقف کند.

این شرکت توانست تولید را در کمتر از یک هفته از سر بگیرد.

ارائه دهنده نرم افزار امنیتی Accellion

ارائه دهنده نرم افزار امنیتی Accellion قربانی حمله سایبری به سیستم انتقال فایل FTA خود شد.

بسیاری از مشتریان این شرکت تحت تأثیر این حمله قرار گرفتند.

برخی از سازمان‌های سرشناس که در این حمله گرفتار شدند عبارتند از «کروگر»، غول خواربارفروشی، «سینگتل» شرکت پیشرو صنعت مخابرات، دانشگاه کلرادو، شرکت امنیت سایبری Qualys و کمیسیون اوراق بهادار و سرمایه‌گذاری استرالیا.

بسیاری از اطلاعات محرمانه و حساس به سرقت رفته از شرکت‌های مختلف با سوء استفاده از آسیب پذیری‌های ابزار FTA Accellion به صورت آنلاین به بیرون درز کرد.