مسئول ارشد امنیت آنتروپیک هشدار داد که حملات سایبری شدیدتر خواهند شد
شرکت‌ها برای تقویت امنیت سایبری با فشار فزاینده‌ای روبه‌رو هستند؛ زیرا حملات سایبری اطلاعات شخصی را افشا می‌کنند، خدمات را مختل می‌سازند و از ضعف‌های موجود در سامانه‌های نرم‌افزاری بهره می‌برند. جیسون دی. کلینتون، معاون مدیر ارشد امنیت اطلاعات (CISO) شرکت آنتروپیک، روز ۲۲ اکتبر ۲۰۲۶ هشدار داد که تهدیدهای دیجیتال ممکن است طی ۱۸ ماه آینده وخیم‌تر شوند. به گفته او، مهاجمان می‌توانند با استفاده از قابلیت‌های کنونی هوش مصنوعی، آسیب‌پذیری‌ها را پیش از آنکه مدافعان فرصت واکنش پیدا کنند، شناسایی کرده و از آن‌ها سوءاستفاده کنند.
این هشدار کلینتون در پی مجموعه‌ای از حوادث امنیتی مطرح شده است که سازمان‌های مختلف در اروپا و چندین سرویس بزرگ آنلاین را تحت تأثیر قرار داده‌اند. بر اساس گزارشی که شرکت تریما (Threema) در ۱۹ اکتبر منتشر کرد، حملات سایبری به افشای میلیون‌ها پرونده حاوی اطلاعات شخصی، دسترسی غیرمجاز به اطلاعات مشتریان و اختلال در سامانه‌های سرمایشی فروشگاه‌های مواد غذایی منجر شده‌اند.
به گزارش تریما، شرکت چک‌پوینت (Check Point) ثبت کرد که شمار تلاش‌ها برای انجام حملات سایبری در سراسر جهان در سپتامبر ۲۰۲۶، در مقایسه با سپتامبر ۲۰۲۵، ۴۸ درصد افزایش یافته است. همچنین، الزامات گسترده‌تر گزارش‌دهی حوادث امنیتی در چارچوب مقررات اتحادیه اروپا، از جمله دستورالعمل NIS2 و مقررات DORA، ممکن است به افزایش آگاهی عمومی درباره حوادث سایبری کمک کرده باشند.
کلینتون در پیامی در شبکه اجتماعی ایکس، وضعیت رو به وخامت امنیت سایبری را توصیف کرد و از رهبران صنعت خواست اقدامات اساسی حفاظتی را در اولویت قرار دهند.
جیسون دی. کلینتون، معاون مدیر ارشد امنیت اطلاعات آنتروپیک، گفت: «با وجود اینکه اوضاع در چهار روز گذشته تا این اندازه بد شده است، پیش از آنکه شرایط بهتر شود، بسیار بدتر خواهد شد.»
او از متخصصان امنیت سایبری خواست حمایت بیشتری از مدیران ارشد شرکت‌ها جلب کنند و به‌جای تمرکز انحصاری بر هوش مصنوعی، اقدامات دفاعی فوری را در دستور کار قرار دهند. کلینتون همچنین به هشدار قبلی خود در ماه اوت اشاره کرد که در آن از موج قریب‌الوقوع آسیب‌پذیری‌های نرم‌افزاری و دشواری وصله‌کردن زیرساخت‌های حیاتی با سرعت کافی سخن گفته بود.
کلینتون مفهوم «vulnzero» را نیز مطرح کرده است؛ اصطلاحی که به معنای رسیدن به وضعیت بدون آسیب‌پذیری است. چشم‌انداز او بر این احتمال استوار است که ابزارهای هوش مصنوعی با قابلیت‌های روزافزون، در نهایت به توسعه‌دهندگان کمک کنند ضعف‌های نرم‌افزاری را پیش از انتشار برنامه‌ها در محیط عملیاتی شناسایی و برطرف کنند.
بااین‌حال، تا زمانی که چنین ابزارهای دفاعی در فرایندهای روزمره توسعه نرم‌افزار به‌طور گسترده در دسترس قرار نگیرند، قابلیت‌های کنونی هوش مصنوعی ممکن است دست مهاجمان را بازتر بگذارند. شناسایی خودکار آسیب‌پذیری‌ها می‌تواند به آن‌ها امکان دهد نقص‌های امنیتی سامانه‌های قدیمی را پیدا کنند، سریع‌تر از ضعف‌های شناخته‌شده بهره‌برداری کنند و پیش از آنکه سازمان‌ها وصله‌های اصلاحی را نصب کنند، دست به حمله بزنند.
هشدار کلینتون با انتقاد افرادی روبه‌رو شده است که معتقدند شرکت‌های هوش مصنوعی پیش از آماده‌شدن دفاع‌های کافی، به تشدید خطرهای سایبری کمک می‌کنند. برآورد زمانی او حاکی از آن است که صنعت باید دوره‌ای حدوداً ۱۸ماهه را پشت سر بگذارد تا فناوری‌های دفاعی در دسترس‌تر، به‌طور گسترده مورد استفاده قرار گیرند.
بررسی تریما از حوادث رخ‌داده از اواخر سپتامبر تا اواسط اکتبر، چندین مورد نفوذ مهم در سوئیس و دیگر مناطق را ثبت کرده است. صندوق بازنشستگی فدرال پوبلیکا (Publica) و صندوق بازنشستگی شهر زوریخ از جمله نهادهایی بودند که در حمله‌ای علیه شرکت نرم‌افزاری پی‌کی سوف‌تک (PK Softech) تحت تأثیر قرار گرفتند. این حمله ممکن است اطلاعاتی مانند حقوق کارکنان، پس‌اندازهای بازنشستگی، شماره حساب‌ها، نشانی‌ها، شماره‌های تأمین اجتماعی و اطلاعات همسران افراد را در معرض افشا قرار داده باشد.
شرکت فضایی سوئیسی بی‌یاند گراویتی (Beyond Gravity) نیز هدف حمله‌ای مشخص قرار گرفت که به نظر می‌رسید با سرقت اطلاعات همراه بوده است. برخی گزارش‌های رسانه‌ای از احتمال دخالت چین خبر دادند، اما هیچ تأیید رسمی‌ای هویت عاملان حمله را مشخص نکرده است.
در بازار آنلاین ریکاردو (Ricardo)، مهاجمان با سوءاستفاده از یک آسیب‌پذیری امنیتی به نام، نشانی و شماره تلفن مرتبط با حدود ۸۹۰ هزار حساب کاربری دسترسی پیدا کردند. به گزارش تریما، نشانی‌های ایمیل و گذرواژه‌ها تحت تأثیر این رخداد قرار نگرفتند. بااین‌حال، شماری از مشتریان پس از آن پیام‌های فیشینگ شخصی‌سازی‌شده‌ای از طریق واتس‌اپ دریافت کردند؛ هرچند ارتباط میان این پیام‌ها و رخنه اطلاعاتی تأیید نشده است.
مجله آنلاین سوئیسی رپوبلیک (Republik) اعلام کرد مهاجمان از یک آسیب‌پذیری اصلاح‌نشده در ابزار تحلیل داده متابیس (Metabase) سوءاستفاده کرده‌اند. وصله رفع این آسیب‌پذیری از ۶ اوت ۲۰۲۶ در دسترس بود. اطلاعات به‌دست‌آمده شامل نام و نشانی ایمیل خوانندگان فعلی و سابق بود و برخی پرونده‌ها شماره تلفن، سال تولد و جنسیت افراد را نیز در بر می‌گرفتند. اطلاعات کارت‌های اعتباری در این رخداد افشا نشد.
شبکه پخش عمومی سوئیس، اس‌آر‌جی (SRG)، گزارش داد که مهاجمان به اطلاعات حدود ۳۴۰ نفر از کارکنان فعلی و سابق این سازمان دسترسی پیدا کرده‌اند. این اطلاعات شامل نام، عنوان شغلی و اطلاعات تماس مربوط به سال ۲۰۲۰ بود که بخشی از آن‌ها شخصی محسوب می‌شد. اس‌آر‌جی اعلام کرد شواهدی در دست نیست که نشان دهد اطلاعات منتشر شده یا گذرواژه‌ها، داده‌های مالی یا منابع روزنامه‌نگاری این سازمان به سرقت رفته‌اند.
در دانمارک، مهاجمان از طریق یک رابط معتبر متعلق به یک شرکت خصوصی فناوری اطلاعات، حدود ۸٫۸ میلیون پرونده را از سامانه مرکزی ثبت جمعیت به سرقت بردند. بنا بر گزارش‌ها، دست‌کم سه حساب کاربری این شرکت از گذرواژه «123456» استفاده می‌کردند. پرونده‌های افشاشده حاوی اطلاعات مرتبط با شماره CPR بودند؛ شناسه‌ای که سازمان‌های دولتی، بانک‌ها و بیمارستان‌ها به‌طور گسترده از آن استفاده می‌کنند.
حوادث دیگر، خرده‌فروشی آنلاین بریتانیایی آسوس (ASOS) و پلتفرم ارتباطی دیسکورد (Discord) را نیز دربر گرفتند. به گزارش تریما، مهاجمان با استفاده از مهندسی اجتماعی، اطلاعات ورود یکی از کارکنان آسوس را به دست آوردند و به پلتفرم‌های متعلق به شرکت‌های ثالث دسترسی پیدا کردند؛ اقدامی که به افشای اطلاعات مشتریان و تاریخچه جست‌وجوها انجامید. در حادثه مرتبط با دیسکورد، مهاجمان به‌جای خود این پلتفرم، سرویس امنیتی خارجی دابل کانتر (Double Counter) را هدف گرفتند. این حمله ممکن بود شناسه‌ها، نام‌های کاربری، نشانی‌های آی‌پی و نشانی‌های ایمیل را افشا کرده باشد.
چندین زنجیره سوپرمارکت در فرانسه نیز پس از آنکه مهاجمان سامانه‌های سرمایش و فریزرها را به حالت یخ‌زدایی تغییر دادند، با اختلال روبه‌رو شدند. این اتفاق فروشگاه‌ها را ناچار کرد مقادیر زیادی مواد غذایی را دور بریزند. حمله، یک شرکت نرم‌افزاری دانمارکی را هدف گرفته بود که به این فروشگاه‌ها خدمات ارائه می‌داد.
در حادثه‌ای جداگانه، مهاجمانی که از طریق کانال ارتباطی رسمی یک نهاد دولتی ایتالیا خود را مأموران اجرای قانون جا زده بودند، بانک آنلاین بریتانیایی رولوت (Revolut) را متقاعد کردند اطلاعات نزدیک به ۷۰۰ مشتری را در اختیارشان بگذارد. این اطلاعات شامل مشخصات گذرنامه، شماره حساب و نشانی افراد بود. هیچ پولی به سرقت نرفت و گزارش‌های رسانه‌ای حاکی از آن بود که بیشتر مشتریان آسیب‌دیده در سوئیس زندگی می‌کردند.
تریما هوش مصنوعی، گسترش خدمات دیجیتال و پیچیده‌تر شدن زنجیره‌های تأمین فناوری را از جمله عواملی دانست که ممکن است به تشدید تهدیدهای سایبری کمک کنند. در حملات زنجیره تأمین، مهاجمان از ضعف‌های ارائه‌دهندگان خدمات ثالث سوءاستفاده می‌کنند تا به سازمان‌هایی دسترسی پیدا کنند که به نرم‌افزارها یا خدمات آن‌ها وابسته‌اند. حوادث مربوط به پوبلیکا و رپوبلیک نمونه‌هایی از این نوع حمله هستند.