الهاكرز الإيرانيون قاموا بسرقة مالا يقل عن 6 تيرابايت من البيانات الحساسة لشركة Citrix

كشفت شركة البرمجيات الشهيرة Citrix التي تقدم خدمات إلى الجيش الأمريكي ، ومكتب التحقيقات الفيدرالي ، والعديد من الشركات الأمريكية ، ومخت...

كشفت شركة البرمجيات الشهيرة Citrix التي تقدم خدمات إلى الجيش الأمريكي ، ومكتب التحقيقات الفيدرالي ، والعديد من الشركات الأمريكية ، ومختلف الوكالات الحكومية الأمريكية ، في نهاية الأسبوع الماضي عن خرق كبير لبيانات شبكتها الداخلية من قبل "مجرمي الإنترنت الدوليين", وقالت Citrix إن مكتب التحقيقات الفيدرالي (FBI) حذر يوم الأربعاء من قيام متسللين قراصنة أجانب بتهديد أنظمة تكنولوجيا المعلومات الخاصة بهم وسرقة "وثائق العمل" ، مضيفًا أن الشركة لا تعرف على وجه التحديد الوثائق التي حصل عليها الهاكرز أو كيف ولجوا إليها , ومع ذلك ، يعتقد مكتب التحقيقات الفيدرالي أن من المرجح أنهم استخدموا هجوم "password spraying" حيث خمّن المهاجمون كلمات مرور ضعيفة للحصول على إذن مبكر في شبكة الشركة من أجل شن هجمات أوسع نطاقاً

وعلى الرغم من أن Citrix لم تكشف عن الكثير من التفاصيل حول الاختراق ، فقد ألقى باحثون في شركة Resecurity و شركة infosec المزيد من الضوء على الحادث ، وقالت Resecurity أن مجموعة القراصنة الإيرانيين المدعومين إيرانيًا قد هاجموا Citrix في ديسمبر من العام الماضي ومرة أخرى يوم الإثنين 4 مارس ، وسرقوا ما لا يقل عن 6 تيرابايت من الملفات الداخلية الحساسة ، بما في ذلك رسائل البريد الإلكتروني والمخططات ووثائق أخرى.

 IRIDIUM هي مجموعة قرصنة مرتبطة إيرانياً كانت أيضاً وراء الهجمات السيبرانية الأخيرة ضد أكثر من 200 وكالة حكومية في جميع أنحاء العالم ، وشركات النفط والغاز ، وشركات التكنولوجيا وغيرها من الأهداف, تتضمن تقنيات IRIDIUM الخاصة تجاوز المصادقة متعددة العوامل للتطبيقات والخدمات الهامة لمزيد من الوصول غير المصرح به إلى قنوات VPN و SSO (الدخول الموحد).

وقال رئيس مجلس الأمن الدولي تشارلز يو لشبكة ان بي سي إن شبكة IRIDIUM انفصلت عن الشبكة الداخلية لشركة Citrix قبل عشر سنوات ، وهي تكمن في نظام الشركة منذ ذلك الحين, وشددت الشركة التي تتخذ من فلوريدا مقرا لها على أنه لا توجد أي علامة على أن الهاكرز قاموا بتهديد أي منتج أو خدمة من سيتريكس ، وأنها أطلقت "تحقيقا جنائيا" ، واستأجرت شركة رائدة في مجال الأمن الإلكتروني ، واتخذت "إجراءات" لتأمين شبكتها الداخلية, ومثل خرق OPM ، يمكن أن تؤثر عواقب حادث Citrix الأمني على نطاق أوسع من الأهداف ، حيث تمتلك الشركة بيانات حساسة عن شركات أخرى ، بما في ذلك البنية التحتية الحيوية والحكومة والشركات.