تايمز از بزرگترين دزدي اطلاعات بانكي تاريخ خبر داد

[دانه کولانه]

تايمز از بزرگترين دزدي اطلاعات بانكي تاريخ خبر داد

متخصصان امنيت شبكه هشدار داده بودند
بزرگترين دزدي‌
هفته گذشته روزنامه تايمز از بزرگترين دزدي اطلاعات بانكي تاريخ خبر داد. در اين حمله بي‌سابقه، اطلاعات بانكي بيش از 100 ميليون خريدار خرده‌فروشان بزرگ جهان از جمله شركت زنجيره‌اي تي‌كي‌مكس(T.K.MAX) به‌سرقت رفته است.
يازده تن از بزرگترين هكرهاي جهان متهم به دست داشتن در اين دزدي هستند كه در اين فهرست، سه آمريكايي، سه اكرايني، دو چيني، يك بلاروسي، يك استوني تبار و شخص ديگري كه تا كنون تنها با نام آنلاين دلپيرو شناسايي شده، وجود دارند. اين در حالي است كه پيش از اين، برخي از متخصصان امنيت شبكه، با كشف پتانسيل‌هاي شكل‌گيري چنين حمله‌اي، هك‌شدن اطلاعات بانكي خريداران خرده‌فروشان دنيا را پيش‌بيني كرده بودند كه متاسفانه بسياري از اين شركت‌ها، به‌ويژه خرده‌فروشان انگليسي براي ارتقاي سيستم‌هاي امنيتي خود بي‌ميلي نشان داده بودند.

كارشناسان احتمال مي‌دهند كه در اين ماجرا شخص نفوذكننده‌اي در سرويس امنيت اطلاعات آمريكا كه در ميامي جاي دارد، نقش داشته و در زماني كه به‌ظاهر در حال تحقيق درباره پي‌گيري رد مجرمان اينترنتي بوده، به متهمان اين سرقت كمك كرده است.

مايك موكزي(Micheal Mukasey) ، دادستان كل ايالات متحده، در جلسه‌اي كه سه‌شنبه گذشته در اين‌باره با خبرنگاران داشت اعلام كرد: <تا جايي كه در پيشينه حملات درج شده است، اين بزرگترين و پيچيده‌ترين دزدي اطلاعات هويتي آمريكا است.> جالب توجه است كه چندي پيش پليس امنيتي آمريكا دو تن از مشتريان فروشگاه والمارت(Walmart) را كه كارت‌هاي اعتباريشان حاوي اطلاعات بانكي به‌سرقت رفته از مشتريان تي‌جي‌مكس (نسخه آمريكايي تي‌كي‌مكس) بود، دستگير كرد.

يكي از سازوكارهاي هكر‌ها براي دزدي اطلاعات بانكي خريدكنندگان از فروشگاه‌هاي زنجيره‌اي استفاده از نقطه ضعفي در ارسال اطلاعات از هر فروشگاه به مركز اصلي ثبت داده‌ها است. البته در اين روش حمله‌كننده بيشتر موفق به نصب برنامه‌هاي كوچكي موسوم به اسنيفر(Sniffer) در سرور‌هاي فروشگاه شده است.

همچنين در اغلب اين موارد سارق به‌دلايلي چون ناتوانايي يا حذف ردپا، اطلاعات به‌چنگ آورده را به‌صورت يك جا، از طريق وب‌سايتي به قاچاقچيان اطلاعات امنيتي مي‌فروشد. پليس آمريكا توانسته بود پيش از رخداد اين سرقت 100 ميليوني، رد يك خريدار اكرايني بازار سياه اطلاعات، به نام ماكسيم ياسترمسكي را دنبال كند.
كليك جام جم