اپراتور AT& ۳۷۰ هزار دلار فدیه پرداخت کرد تا هکرها دادههای ۱۰۰ میلیون مشتری را حذف کنند

تحقیقات اخیر و گزارشهای منتشره حاکی از آن است که اپراتور بزرگ مخابراتی AT& قربانی یک حمله سایبری گسترده شده که در پی آن اطلاعات فراداده مربوط به تماسها و پیامکهای تقریبا کلیه مشترکین این شرکت در دست افراد ناشناس قرار گرفته است.

بر اساس افشاگریهای جدید، این شرکت حاضر شده است مبلغی در حدود ۳۷۰ هزار دلار را به عنوان فدیه به هکرها بپردازد تا نسخههای دزدی شده از این دادهها به طور کامل از بین بروند.

به گزارش نشریه معتبر وایرد، این تراکنش مالی از طریق ارزهای دیجیتال انجام شده است. طبق توافقنامه بسته شده، هکر موظف شده است مستندات ویدیویی ارائه دهد که روند حذف کامل اطلاعات سرقتی را تایید کند؛ ویدیویی که ظاهرا به دست سیون وایرس نیز رسیده است.

روایت شده است که مذاکرات حساس بین AT& و فرد یا گروه هکر، به واسطه یک محقق امنیت سایبری با نامکد ردینگتون تدارک دیده شده است. این واسطه موفق شده ویدیوی اثبات حذف دادهها را از طرف هکر تحویل بگیرد.

شنیده میشود که هکر در ابتدا از این محقق خواسته بود در تیم پشتیبانی خود شرکت کند و AT& نیز هزینهها را به عنوان حقالزحمه واسطهگری به او پرداخت نموده است.

وایرد در ادامه فاش میکند که درخواست اولیه هکر برای تحویل دادهها و حذف آنها، مبلغی معادل یک میلیون دلار بوده است؛ با این حال، پس از مذاکرات طولانی، طرفین بر سر رقم نهایی نزدیک به یکسوم مبلغ اولیه، یعنی ۳۷۰ هزار دلار، به توافق رسیدهاند. این نشریه با استناد به بررسیهای مستقل خود، صحت انتقال این مبلغ را تایید کرده است.

تحلیل ابعاد نقض امنیتی AT&

تا لحظه نگارش این گزارش، AT& بیانیه رسمی و صریحی در خصوص جزئیات این مذاکره و پرداخت فدیه منتشر نکرده است. در زمان افشای عمومی وقوع هک، این شرکت اعلام کرده بود که دادههای به خطر افتاده، شامل تاریخچه تماسهای صوتی و متنی (بدون محتوای مکالمات یا متن پیامها) تقریبا تمام مشتریان موبایل است که در بازه زمانی ۱ مه ۲۰۲۲ تا ۳۱ اکتبر ۲۰۲۲ از خدمات شبکه استفاده میکردند.

مجموعه دادههای لو رفته، شامل شناسه تمام شمارههایی است که مشترکین AT& با آنها تماس گرفته یا پیامک ارسال کردهاند، به همراه تعداد دفعات تماس و دقیقترین زمانبندی هر ارتباط. اگرچه محتوای مکالمات و متنها در این سرقت شامل نشده، اما دسترسی به این فراداده میتواند حریم خصوصی کاربران را به شدت به المخاطر بیندازد و الگوهای ارتباطی آنها را فاش سازد.

خبرنگاران و کارشناسان امنیت سایبری اشاره دارند که این حمله احتمالا توسط یکی از اعضای گروه معروف هکرانه شینیهانترز برنامهریزی و اجرا شده است. این گروه پیش از این در پرونده سرقت اطلاعات گسترده از سرورهای شرکت رایانش ابری اسنوفلیک متهم و شناخته شده بودند، که نشاندهنده سطح بالا و سازمانیافته بودن این تهدید است.