دبیرشورای عالی فضای مجازی با اشاره به تهاجم چند روز گذشته به برخی از سایت های ایرانی گفت: هیچ گونه آسیبی به اطلاعات وسیستمهای ایرانی وارد نشده است.
وی با اشاره به اینکه سطح امنیت کشور در وضعیت مطلوبی به سر می برد گفت: تیم های امنیتی خوبی در شرکت ها و سازمان ها وجود دارند و هیچ گونه نگرانی در این رابطه وجود ندارد. فیروزآبادی با اشاره به مصاحبه اخیر خود در این خصوص گفت: اعلام کرده بودم که رسانه های خبری به این موضوع دامن نزنند و همچنین برخی از سایت های خبری گفته بودند که به 90 سایت حمله شده که این موضوع صحت ندارد.
وی اظهار کرد: در سال های اخیر به حوزه امنیت توجه خیلی خوبی شده و در اکثر سازمان ها، وزارتخانه ها از سخت افزار و نرم افزار مناسبی بهره می گیرند. وی تاکید کرد:بعضا در به کارگیری سخت افزارها و نرم افزارهای امنیتی دقت لازم به عمل نمی آید اما بنیه کشور از لحاظ تکنیکی و نیروی انسانی در وضعیت مطلوبی است.
وی در بخش دیگری از سخنانش بر لزوم رفع محدودیت های شرکت های آی سی تی کشور تاکید کرد و گفت: به دنبال شناسایی محدودیت های شرکت های آی سی تی داخلی هستیم. دبیر شورای عالی مجازی شناسایی محدودیت های این شرکت ها در قالب رفع موانع کسب و کار آی سی تی در جلسه بعدی شورای عالی فضای مجازی طرح تا در مورد آن تصمیم گیری و سیاستگذاری شود.
وی به استفاده شرکت ها و وزارتخانه ها از شرکت های ایرانی تاکید کرد و گفت: در مواردی که شرکت های ایرانی توانایی انجام پروژه را ندارند حتما از یک شرکت ایرانی بعنوان شریک خارجی در پروژه ها استفاده شود.
یک گروه هکری با ۴۱ هزار دنبال کننده در توییتر، ادعا کردهاند که حساب های کاربری مارک زاکربرگ مدیر عامل فیسبوک را در اینستگرام، لینکداین، پینترست و توییتر هک کردهاند.
به گزارش مشرق، گفته می شود که موفقیت این هک ناشی از هک موفق شبکه اجتماعی لینکداین از سال 2012 تا به حال بوده که به تازگی افشا شده است.
با توجه به شهرت فیس بوک و مدیرش، برخی از این حساب های کاربری به سرعت به حالت عادی بازگردانده شده اند. به عنوان مثال می توان به حساب کاربری زاکربرگ در توییتر اشاره کرد. البته اعضای این گروه هکری به نام OurMine Team از اقدام خود عذرخواهی کرده و از زاکربرگ خواستهاند با آنها تماس بگیرد.
لینکداین سه هفته قبل اعلام کرد ایمیل ها و کلمات عبور بیش از 100 میلیون عضو آن در سال 2012 هک شده و در اینترنت منتشر شده است. هکرها خود می گویند، از همین نقطه ضعف استفاده کرده اند. البته نکته قابل تامل این است که زاکربرگ از ژانویه سال 2012 تا به حال مطلبی از طریق حساب توییتری خود ارسال نکرده است.
فیس بوک بعد از انتشار خبر این حمله هکری مدعی شده که حساب زاکربرگ در اینستگرام دست نخورده باقی مانده و هکرها علیرغم ادعایشان به آن دسترسی پیدا نکرده اند.
علت اصلی موفقیت این حمله هکری کلمه عبور ساده ای است که توسط زاکربرگ برای حساب کاربری وی در لینکداین انتخاب شده بود. این کلمه عبور یعنی dadada توسط هکرها در اینترنت منتشر شده است. کارشناسان امنیتی بارها به کاربران توصیه کرده اند برای حساب های کاربری خود در فضای مجازی از کلمات عبور طولانی و متشکل از حروف و اعداد و کاراکترهای خاص استفاده کنند.
خبرگزاری ایرنا: وزارت کشور عربستان امروز (سه شنبه) از حملات سایبری هکرهای خارجی به شبکه های رایانه ای شماری از ارگان های دولتی و نهادهای مهم این کشور خبر داد.
روزنامه الریاض چاپ عربستان گزارش داد: بنابر اعلام وزارت کشور، مرکز امنیت سایبری این وزارتخانه حملات سایبری خارجی را به شبکه های رایانه ای تعدادی از ارگان های دولتی و نهادهای مهم این کشور رصد کرده است.
وزارت کشور عربستان همچنین اعلام کرد: این حملات سایبری از طریق یک شکاف ویژه در سرور پست الکترونیک (ایمیل) انجام شده است.
این وزارتخانه توضیح داد: با تحقیقات انجام شده، شاخص های ریسک و درصد خطر مشخص شده و نهادهایی که سیستم هایشان آسیب دیده، در جریان این مسئله قرار گرفتند تا تدابیر لازم را اتخاذ کنند. همچنین مرکز امنیت سایبری یک کارگاه را برای بررسی نتایج مربوط به تحقیقات در خصوص حملات سایبری اخیر و اتخاذ اقدامات لازم برای کنترل آن و همچنین تامین شبکه های الکترونیکی کشور در برابر این حملات، برگزار کرده است.
از هویت هکر یا هکرهای حمله کننده به شبکه های رایانه ای عربستان اطلاعاتی در دست نیست.
یک کارشناس امنیت اطلاعات سعودی نیز پیشتر از افزایش میزان جرایم سایبری در عربستان خبر داد و اعلام کرده بود که این کشور نسبت به سایر کشورهای حوزه خلیج فارس در صدر تهدیدات الکترونیکی قرار دارد.
وب سایت شرکت نفت آرامکو سعودی نیز اوت 2015 هدف حملات سایبری قرار گرفت که به گفته مقام های این کشور، هدف از این حملات توقف تولید این شرکت بود.
به گزارش ایرنا، شرکت ترند میکرو که یکی از شرکت های بزرگ ارائه دهنده محصولات نرم افزاری امنیتی و ضد ویروس در دنیا است، پیشتر نسبت به ضعف و ناکارآمدی عربستان سعودی در مقابله با جرائم سایبری ابراز نگرانی کرده بود. تعداد سیستم های ارتباطی که مرتکب جرایم سایبری می شوند در این کشور افزایش یافته است. همچنین افزایش میانگین استفاده از شبکه اینترنت در عربستان فرصت بیشتری را برای عاملان جرایم اینترنتی فراهم کرده است.
شبکههای اینترنتی تاجیکستان از لحاظ آسیبپذیری در مقابل حملات هکری مقام دوم جهان را در اختیار دارند.
به گزارش مشرق، شرکت اینترنتی «رپید 7» آمریکا، در آخرین گزارش خود در مورد آسیب پذیرترین کشورهای دنیا در برابر حملات هکرها تاجیکستان را در مقام دوم قرار داد.
این شرکت که به بررسی مسائل امنیتی سایبری در جهان مشغول است، این هفته با انتشار آخرین نتایج پژوهش خود، بلژیک، تاجیکستان و «ساموا» را 3 کشور آسیب پذیر جهان در مقابل حمله هکرها عنوان کرد.
بنا به نتایج تحقیقات «رپید7» که تحت عنوان «شاخص آسیب پذیری کشورها» منتشر شده است، تقریبا 70 درصد شبکه های الکترونیکی و اینترنتی بلژیک، تاجیکستان و ساموا ناامن و قابل نفوذ هکرها هستند.
محققان این شرکت برای انجام این تحقیقات دهها میلیون کامپیوتر در بیش از 180 کشور جهان به صورت حفاظت شده در برابر حملات هکری قرار داده اند.
آنها برای بررسی سطح آسیب پذیری کامپیوترها به صاحب این دستگاهها پیامی را ارسالی کرد که پس از قبول آن توسط کاربر به سیستم وی وارد شدند که در نتیجه آنها توانسته اند دست کم به 4.7 میلیون کامپیوتر نفوذ کنند.
به عقیده پژوهشگران این شرکت، امنیت شبکه های اینترنتی در جهان با مشکلات زیادی روبه رو است که بایستی در این زمینه اقدامات لازم صورت گیرد.
شبکه های مخابراتی و اینترنتی در تاجیکستان در حال حاضر در دست شرکت های دولتی است
کمپانی یاهو در مورد احتمال دسترسی هکرها به اطلاعات سطح اول حسابهای کاربری کاربران خود ابراز نگرانی کرده است.
سال ۲۰۱۶ تا به امروز برای یاهو فاجعهبار بوده است. این شرکت پسازآنکه در ماه جولای با مبلغی نسبتا ناچیز به مالکیت ورایزن درآمد، اندکی پس از انجام معامله اعلام کرد که در سال ۲۰۱۴ تحت یک نفوذ اطلاعاتی گسترده قرار گرفته و هکرها به اطلاعات شخصی بیش از ۵۰۰ میلیون نفر از کاربران یاهو دسترسی پیدا کردهاند.
صاحب جدید یاهو پس از انتشار این خبر، به دنبال دریافت یک تخفیف یک میلیارد دلاری در قرار خود با یاهو بود. درحالیکه گمان میرفت اوضاع یاهو نمیتواند بدتر از این شود، این شرکت در جریان پروندهای که در بخش امنیتی و کمیسیون بورس و اوراق بهادار ایالاتمتحده تشکیل شده بود، اذعان کرد که حداقل برخی از کارکنان این کمپانی در آن زمان از نفوذهای اینترنتی سال ۲۰۱۴ مطلع بودهاند و آنها هم در حال بررسی این هستند که آیا هکرها به حسابهای کاربری دسترسی پیدا کردهاند یا خیر. خبر فوق برای یاهو به معنای واقعی کلمه بد بود. این کمپانی در اوایل هفته پیش اعلام کرد که:
مقامات مجری قانون شروع به ارایهی اطلاعاتی کردهاند. به گفتهی آنها این اطلاعات توسط یک هکر پخش شده که ادعا میکند اطلاعات مذکور مربوط به حسابهای کاربری یاهو هستند.
این مقامات همچنین اعلام کردهاند که در حال تجزیهوتحلیل و تحقیق روی ادعای مطرحشده از سوی این هکر هستند تا درنهایت پی ببرند که اطلاعات اخیر واقعا مربوط به حسابهای یاهو بودهاند یا خیر.
البته واضح است که کمپانی یاهو هم در طی این تحقیقات، مدارکی را برای دفاع از خود در دست خواهد داشت. اما آنچه در این میان عجیب به نظر میرسد این است که یاهو در اعلام و اعتراف به هک شدن حسابهای کاربری خود تا این حد تعلل به خرج داده و خبر آن را بسیار دیر اعلام کرده است. آنها در پروندهی مربوطه چنین توضیح میدهند:
یک کمیتهی مستقل از اعضای هیئتمدیره به همراه مشاورهی یک وکیل مستقل و همچنین یک متخصص امور قانونی در حال انجام تحقیقاتی در میان موارد دیگر مرتبط با محدودهی معلومات کارکنان شرکت در سال ۲۰۱۴ هستند و پسازآن در مورد این دسترسی، امنیت این اتفاق و همچنین در مورد این که اطلاعات حساب هر یک از کاربران تا چه حد مورد دسترسی قرار گرفته به نتیجه خواهند رسید و اقدامات امنیتی شرکت و رویدادها و مسائل مرتبط با آن نیز بررسی خواهند شد.
یاهو همچنین این احتمال را نیز موردبررسی قرار خواهد داد که آیا هکرهایی که به باور یاهو تحت حمایت نهادی دولتی بودهاند، از کوکیها و تبلیغات اینترنتی برای دور زدن سیستمهای امنیتی یاهو و دسترسی به حسابهای برخی کاربران این شرکت هم استفاده کردهاند یا خیر.
به همهی موارد فوق باید این واقعیت را هم اضافه کنیم که این شرکت در حال حاضر با ۲۳ پروندهی حقوقی روبرو است. این پروندهها توسط کاربرانی تنظیم شده که ادعا میکنند اطلاعات مهم و محرمانهای از آنها طی این سرقت اطلاعاتی فاش شده است. در کنار همهی مشکلات یادشده، این امکان هم وجود دارد که کمپانی ورایزن به دنبال لغو موافقتنامهی انتقال سهام یا درخواست برای مذاکرهی مجدد بر سر قیمت این معامله باشد. به نظر میرسد که تمام این موارد برای اینکه بگوییم یاهو در حال سپری کردن تاریکترین دوران سالهای اخیرش است، کافی باشد.