آمار و ارقام نفوذ های ترسناک هکرها به زیرساخت های کشور

انتشار آمار ترسناک حملات سایبری توسط هکرها به زیر ساخت های مختلف کشور نشان می‌دهد اطلاعات کاربران بیشتر از قبل در معرض خطر است.

همین چند روز پیش بود که یک گروه هکری که قبلا نیز به زیر ساخت های مختلف کشور نفوذ کرده بود، طی یک حمله سایبری برنامه ریزی شده، تمامی سرورها و اطلاعات اپلیکیشن اسنپ فود را هک کردند. اما این موضوع فاجعه بار زمانی بیشتر آشکار می‌شود که بدانید در دو سال اخیر زیرساخت های مختلف کشور چندین بار هدف حملات سایبری قرار گرفته است. این حملات سایبری در سطوح مختلفی از نهادها، سازمان و شرکت‌های خصوصی صورت گرفته و موجب لو رفتن بخش زیادی از اطلاعات کاربران شده است.

آمار و ارقام وحشتناک حملات هکری

طبق بررسی‌های صورت گرفته مبدا شروع این حملات گسترده بی ربط به آغاز اعتراضات ۱۴۰۱ نیست. در حالیکه در بخش‌های مختلف کشور مشغول به اعتراض نسبت به مسائل رخ داده بودند، یک گروه هکری مشهور به نام «آنانیموس» با ایجاد یک اخلال سایبری و حمله به وبسایت دولت، این سایت را از دسترس عموم خارج کردند. سپس به فاصله کمتر از ۲۴ ساعت با یک اقدام هکری دیگر وبسایت جمهوری‌ اسلامی را هک کرده و برای مدتی نیز این سایت از دسترس خارج شد. این حملات مکرر در اوج اعتراضات توسط این گروه هکری ادامه یافت تا جایی که سایت مجلس شورای اسلامی، صداوسیما و برخی از خبرگزاری های وابسته به دولت نیز تحت حملات سایبری از جانب آنانیموس قرار گرفتند.

همچنین بخوانید

جزئیات جدید از حمله هکری به سامانه سوخت کشور

پس از گذشت مدتی یک گروه هکری نوظهور با نام «عدالت علی» با ایجاد یک بمب خبری مبنی بر هک چند ثانیه ای صدا و سیما در تاریخ ۱۶ مهرماه ۱۴۰۱ خود را بر سر زبان‌ها انداخت. پس از این حملات گسترده سایبری یک گروه هکری ایرانی دیگر با نام بلک ریوارد اقدام به هک و ایجاد یک رخنه اطلاعاتی در صنایع هسته ای ایران کرد. در این میان طبق آماری که از منابع مختلف بیان شد این سه گروه هکری تا پایان سال ۱۴۰۱ نفوذهای زیادی به بخش‌های مختلف و زیرساخت‌های دولتی و حکومتی ایران وارد کردند. پس از آن بود که اخبار مربوط به حملات سایبری به این ارگان‌ها آرام گرفت تا جایی که در تاریخ ۲۴ آذرماه ۱۴۰۲ یک گروه هکری اسرائیلی با نام «گنجشک درنده» با یک حمله همه جانبه به سیستم تامین سوخت وزارت نفت و پمپ بنزین‌ها، یک آشوب هکری جدید در زیرساخت های دولتی را پس از مدت‌ها بر سر زبان‌ها انداخت.

حملات هکری به زیر ساخت های خصوصی

اما در طرفی دیگر شرکت‌های خصوصی مختلفی همچون تپسی، اسنپ و علی بابا از حملات سایبری هکرها در امان نبودند و در چند سال اخیر بارها توسط گروه‌های هکری مورد تهاجم سایبری قرار گرفتند. اولین مورد از این حملات مربوط به سال ۱۳۹۸ و هک سرور های تپسی توسط هکرها بود که بار دیگر در تاریخ ۱۱ شهریور ماه ۱۴۰۲ این گروه هکری با یک اقدام گسترده مجدد اقدام به هک تپسی و سپس اقدام به سرقت بخش زیادی از اطلاعات کاربران کردند.

در طی این حملات مجموعا اطلاعات شناسایی و آدرس ۲۷ میلیون کاربر و مسافر که از این اپلیکیشن استفاده کرده بودند به طور کامل لو رفت. این اطلاعات شامل: نام و نام خانوادگی، کد ملی، اطلاعات تماس، آدرس مبدأ و مقصد و مجموع اطلاعاتی بود که توسط کاربران در این اپلیکیشن ثبت شده بود. در نهایت مدیران تپسی بدون هیچگونه عذرخواهی و جبران ضرر این اقدام هکرها را فقط توجیه کردند.

به فاصله ۴ ماه از هک تپسی یک خبر شوکه کننده و ترسناک دیگر لرزه بر تن زیرساخت‌های بخش خصوصی انداخت. این بار هدف این گروه هکری که سابقه حمله سایبری به تپسی را داشتند، اپلیکیشن و سایت اسنپ فود بود. این خبر خیلی زود به سر خط اخبار در رسانه‌های مختلف تبدیل شده بود. زیرا بخش اعظمی از مردم ایران عضو این سامانه سفارش آنلاین غذا بودند. طبق اعلام این گروه هکری تمامی اطلاعات ثبت شده ۵۱ میلیون کاربر ایرانی اعم از: نام و نام خانوادگی، شماره تماس، آدرس‌ مشتریان، سابقه سفارشات، آدرس و اطلاعات ۲۴۰ هزار رستوران طرف قرارداد و سایر اطلاعات ثبت شده، هشوی هک و ذخیره سازی شده بود که با اعلام این گروه هکری، هر شخصی با پرداخت تنها مبلغ ۳۰ هزار دلار، امکان خرید و دسترسی به این اطلاعات مهم را دارد.

نکته قابل تأمل در تمام این حملات سایبری صورت گرفته شده از سوی گروه‌های هکری مختلف، بی ارزش بودن اطلاعات مختلف مردم برای بسیاری از این شرکت‌ها است. زیرا حتی این شرکت‌ها حاضر به عذرخواهی و ایجاد یک بستر امنیتی پیشرفته تر برای جلوگیری از هک شدن مجدد نبودند و تنها با یک اعلام ساده به کاربران مبنی بر هک شدن و شکل گیری رخنه ماجرا را فیصله دادند. نکته بسیار مهم دیگر در مورد این موضوع این است که وقتی یک سازمان و یک ارگان دولتی که نام بردیم به راحتی توسط هکرها مورد نفوذ قرار می‌گیرند، پس اساسا هیچکدام از بسترهای بخش خصوصی نیز از امنیت کافی برخوردار نیستند و باید یک فکر اساسی به این حال و روز آشفته امنیت سایبری و اطلاعات کاربران در بخش‌های مختلف کرد.