مقامات آمریکا: هکرهای روسی تسهیلات هستهای را مورد هدف قرار دادهاند

هم رسان: روزی که دونالد ترامپ اولین نشست خود را با ولادیمیر پوتین رئیس جمهور روسیه برگزار کرد، هکرهای این کشور تسهیلات هستهای آمریکا را مورد هدف قرار دادند.

به گزارش پایگاه خبر هم رسان، نیویورک تایمز از FBI و وزارت امنیت ملی ایالات متحده نقل کرده گروه APT در دو ماه اخیر تسهیلات انرژی آمریکا و از آن جمله نیروگاههای اتمی را مورد هدف قرار دادهاند. این اهداف شامل نیروگاه اتمی Wolf Creek در کانزاس است. حملات بر روی ارتباطهای انسانی متمرکز شده بودند و بیشتر شامل اقدامات فیشینگ و حملات چاله آب (watering-hole) میشدند. به نظر میرسید که عاملان این حملات در شبکههای این نیروگاهها اقدام به جمع آوری اطلاعات کردهاند تا بتوانند در آینده دست به حملات بیشتر و همچنین شناسایی آسیب پذیری های دیگر بزنند.
این خبر به شدت نگرانیهایی که اخیراً علیه زیرساختهای انرژی در اوکراین منجر شد، افزوده است.
«مایک کایل» مدیر ارشد فناوری شرکت Cybric در ایمیلی این طور میگوید: «ما به عنوان یک کشور با مسائل و مشکلات سلامت امنیت مواجه هستیم؛ فناوری زیر ساختهای مهم و حیاتی مدتهاست که نادیده گرفته شدهاند و اکنون شاهد عواقب این بی خیالی خود هستیم.. شرکتها باید به سرعت یک استراتژی امنیتی مداوم همراه با یک برنامه ریزی فوق العاده قوی که مکرراً مورد آزمایش قرار گرفته است، در دستور کار خود قرار دهند. همانند گزارشهای FBI و وزارت امنیت داخلی من از این میترسم که هکرها هدفهای نسبتاً آسان را برای به دست آوردن سریع اطلاعات در مورد نحوه راه اندازی حملاتی مشابه علیه کشورهای دیگر (و زیرساختهای حیاتی مربوطه) انتخاب کنند.»
نیروگاههای مورد هدف اعلام کردند اقدامات مهمی برای جدا کردن محیط ICS / SCADA خود از زیرساخت رایانهای پیش گرفتهاند، طوری که حملات از راه دور بر روی خود ایستگاهها را حتی برای یک مهاجم به خوبی آموزش دیده نیز با مشکل روبرو میکند. به نظر میرسد که تاکنون هکرها توانستهاند به شبکههای اداری دسترسی پیدا کنند اما سیستمهای واقعی ICS در امان ماندهاند. با این وجود، این نیروگاهها برای جبران این نفوذها همچنان باید تلاش کنند.

«ریچارد هندرسون» استراتژیست جهانی شرکت Absolute Software در مصاحبهای با Infosecurity میگوید: «به احتمال زیاد شبکههای تأمین برق از مهمترین بخشهای فناوری است که باید از آن مراقبتهای لازم را انجام دهیم. وقتی به این موضوع با توجه بیشتری فکر میکنیم میبینیم تقریباً تمامی جنبههای زندگی امروز ما به توانایی کشورها برای تأمین بدون وقفه و قطعی برق وابسته است. بدون انرژی برق کل دنیا به سرعت از کار میافتد. ما نباید از شنیدن خبر اقدامات هدفمند مهاجمان پیشرفته در ایستگاههای تولید برق شگفت زده شویم. این حملات نمود جدیدی از ارتباطات گسترده و میزان گسترش و فراگیری اینترنت در چند دهه اخیر است.»
مقامات فعلی و سابق آمریکا در گفتگو با بلومبرگ اعلام کردهاند روسیه مظنون اصلی این حملات است: «احتمال وجود یک ارتباط روسی نگران کننده است زیرا پیش از این نیز هکرهای روسی در خرابکاریهای انجام شده در شبکه برق اوکراین دست داشتند و به نظر میرسد از ابزارهای بسیار پیچیدهای برای از کار انداختن منابع انرژی استفاده کردهاند.»
کاخ سفید هنوز اطلاعیهای درباره موارد مطرح شده در نشست پوتین و ترامپ منتشر نکرده اما «رکس تیلرسون» وزیر امور خارجه به خبرنگاران گفته رئیس جمهور آمریکا چندین بار پوتین را درباره مشارکت روسیه در هکهای انجام شده در فصل انتخابات 2016 تحت فشار قرار داده است. جزئیات بیشتری در این خصوص وجود ندارد اما بعید به نظر میرسد که نتیجه تا حد زیادی شگفت آور باشد. پوتین مشارکت دولت روسیه را رد کرده است و گفته است عاملان افراد مستقل هستند و ارتباط با دولت ندارند.

دیجیاتو آپارات...