مولداوی پس از حمله‌ی سایبری بیش از ۸۰ سرویس عمومی را از دسترس خارج کرد

مولداوی پس از حمله‌ی سایبری بیش از ۸۰ سرویس عمومی را از دسترس خارج کرد

کارکنان فناوری اطلاعات دولت مولداوی روز جمعه ۲۳ اکتبر ۲۰۲۶ متوجه شدند که هکرها در حال استخراج داده از شبکه‌ی دولتی هستند. مقام‌ها برای مهار رخداد و جلوگیری از سرقت بیشتر داده‌ها، ۸۲ سرویس دیجیتال عمومی و ۳۰ شبکه‌ی دولتی را از دسترس خارج کردند. بر پایه‌ی اعلام آژانس دولت الکترونیک مولداوی، مهاجمان داده‌های حساس ۷۵۰٬۰۰۰ شهروند را سرقت کرده‌اند؛ نزدیک به یک‌سوم جمعیت ۲٫۳۵ میلیون نفری این کشور.

چه داده‌هایی سرقت شد؟

داده‌های سرقت‌شده شامل نام و نام خانوادگی کامل، تاریخ و محل تولد، مشخصات اعضای خانواده، وضعیت بیمه، ثبت پزشک خانواده و جزئیات تأمین اجتماعی، بازنشستگی و ازکارافتادگی است. افزون بر این، داده‌های گواهی‌نامه‌ی رانندگی، عکس‌ها، سوابق مالکیت خودرو و کسب‌وکار و جزئیات مالی از جمله حساب‌های بانکی، بدهی و سابقه‌ی تراکنش‌های MPay نیز در میان داده‌های برداشته‌شده دیده می‌شود.

مسیر ورود مهاجمان و تلاش‌های دوباره

مهاجمان از راه یک سرویس ثبت وقایع (logging) که بدون احراز هویت روی اینترنت در معرض دسترس قرار گرفته بود وارد شبکه شدند. پس از بیرون‌رانده‌شدن، روزهای یکشنبه و سه‌شنبه بار دیگر تلاش کردند به همان سامانه‌ها نفوذ کنند که این تلاش‌ها ناکام ماند. نهادهای مجری قانون در حال بررسی پرونده‌اند و آژانس دولت الکترونیک سرویس‌ها را به‌تدریج و پس از گذراندن ممیزی امنیتی بازمی‌گرداند. مقام‌ها تاکنون این حمله را به هیچ گروهی نسبت نداده‌اند.

چرا این خبر مهم است؟

این دومین نفوذ بزرگ مولداوی در سال جاری است؛ پیش‌تر در ماه آوریل پایگاه داده‌ی سلامت این کشور هم هک شده بود. نقطه‌ی ورود — یک سرویس ثبت وقایع که بدون احراز هویت روی اینترنت باز مانده بود — نشان می‌دهد مسئله نه یک بهره‌برداری پیچیده، بلکه نبود فهرست دقیق از دارایی‌های در معرض اینترنت بوده است. اینکه مهار رخداد به قطع ۸۲ سرویس و ۳۰ شبکه نیاز داشت نیز از جداسازی ناکافی میان سامانه‌ها خبر می‌دهد: وقتی نمی‌توان بخش آلوده را جدا کرد، تنها گزینه خاموش‌کردن همه‌چیز است. از سوی دیگر، داده‌هایی مانند تاریخ تولد، نسبت‌های خانوادگی و سوابق مالکیت برخلاف گذرواژه قابل تعویض نیستند و تا سال‌ها زمینه‌ی کلاهبرداری هویتی و مهندسی اجتماعی هدفمند را فراهم می‌کنند؛ آن هم برای کشوری که زیرساخت دیجیتال متمرکزش بارها آماج فشار سیاسی و عملیات نفوذ بوده است.

نقض‌ها، هک‌ها و رخدادهای امنیتی

وصله‌ی نقص سرقت رمزارز در کیف‌پول Electrum

کیف‌پول رمزارزی Electrum نقصی را وصله کرد که به سرورهای مخرب اجازه می‌داد کاربران را به امضای تراکنش‌های زیان‌بار فریب دهند. به گفته‌ی Electrum، چند سرور کیف‌پول در حال بهره‌برداری فعال از این نقص بوده‌اند و دست‌کم یک کاربر دارایی خود را از دست داده است.

نابودسازی کیف‌پول‌های Keystone پس از سرقت کلید

سازنده‌ی کیف‌پول سخت‌افزاری Keystone نزدیک به ۱۹٬۰۰۰ دستگاه را نابود خواهد کرد، پس از آنکه یک هکر کلید احراز هویت دستگاه‌های این شرکت را سرقت کرد. این کلید هنگام مونتاژ روی هر دستگاه نوشته می‌شود و قابل تغییر نیست؛ بنابراین می‌توان از آن برای ساخت نسخه‌های تقلبی درپشتی‌دار استفاده کرد. Keystone تحویل محصولات را تا ساخت دستگاه‌هایی با کلید تازه متوقف کرده است.

همکاری آمریکا در تحقیقات هک یخچال‌های فرانسه

مقام‌های آمریکایی در تحقیقات فرانسه درباره‌ی هک‌شدن یخچال‌های فروشگاه‌های زنجیره‌ای محلی همکاری می‌کنند. رخداد مشابهی چند هفته پیش از آن در پایگاه‌های نظامی آمریکا روی داده بود.

نفوذ به دانشگاه کپنهاگ

هکرها پس از نفوذ به یک محیط آزمایشی در دانشگاه کپنهاگ، داده‌های بیش از ۵۲۵٬۰۰۰ نفر را سرقت کردند.

نفوذ به تأمین‌کننده‌ی نرم‌افزار دولت بلژیک

هکرها از مسیر سکوی امضای اسناد eSignFlow به Vanden Broele، یکی از تأمین‌کنندگان بزرگ نرم‌افزار دولت بلژیک، نفوذ کردند. این شرکت جمعه‌ی گذشته سامانه‌هایش را برای توقف سوءاستفاده از دسترس خارج کرد و گزارش شده بیش از ۱۲۰ نهاد محلی تحت تأثیر قرار گرفته‌اند.

اختلال در سامانه‌های درمانی دانشگاه نیومکزیکو

یک حمله‌ی سایبری سامانه‌های داخلی مجموعه‌ی درمانی دانشگاه نیومکزیکو را از کار انداخت و این مرکز آمبولانس‌ها را به بیمارستان‌های مجاور هدایت کرد. روز دوشنبه نوبت‌های بیش از ۳۰ کلینیک لغو شد و سرویس‌ها روز بعد بازگشتند. حمله‌ی مشابهی بیمارستان‌های دانشگاهی ایالت اوهایو را نیز درگیر کرده است.

نفوذ به پلتفرم ابری Warp

پلتفرم ابری Warp روز جمعه هک شد. زک لوید، بنیان‌گذار این شرکت، گفت مهاجمان با انبوهی از عامل‌های هوش مصنوعی یکی از تأمین‌کنندگان زیرساخت را در اختیار گرفتند و داده‌های ردیابی عامل‌ها و تله‌متری نزدیک به ۱٪ از مشتریان را سرقت کردند.

بازنشانی گذرواژه‌های مشتریان DreamHost

میزبان وب DreamHost پس از رخدادی که سرویس‌های FTP/SFTP و وب‌میل آن را درگیر کرد، گذرواژه‌ی مشتریان را بازنشانی کرد. حساب‌های تحت تأثیر تا زمان تعیین گذرواژه‌ی تازه مسدود می‌مانند.

هک سرویس ایمیل Blast Mail

هکرها به Blast Mail، سرویس ایمیلی متعلق به ارائه‌دهنده‌ی ابری ژاپنی Laxlight، نفوذ کردند. این سرویس در ۲۱ اکتبر و اندکی پس از شناسایی حمله تعطیل شد و هنوز از سر گرفته نشده است.

خالی‌شدن حساب سه مشتری Bitonic

پلتفرم رمزارزی هلندی Bitonic اعلام کرد مهاجمان به سامانه‌های داخلی آن نفوذ کرده و اعتبارنامه‌های ورود را در بخش پشتیبان تغییر داده‌اند. سپس بیت‌کوین موجود در حساب سه مشتری را به‌طور کامل خارج کرده‌اند.

هدف‌گیری کاربران Starlink از مسیر تبلیغات

بر پایه‌ی گزارش CitizenLab، شرکت تبلیغاتی اسرائیلی Discover-Tech منبع اصلی تبلیغاتی بوده که در یک کارزار جاسوسی مشکوک کاربران Starlink را هدف گرفته و جاسوس‌افزار بدون نیاز به کلیک را تحویل می‌داده است. گزارش Trend Micro نیز نشان می‌دهد این شرکت در بیش از ۱۰۰ کشور بالاترین پیشنهاد را برای فضای تبلیغاتی کاربران Starlink داده است، از جمله در کشورهایی که Starlink در آن‌ها ممنوع یا محدود است.

کاشت اسکیمر کارت در پلتفرم Convertr

گروهی مشکوک به فعالیت از برزیل که از سال ۲۰۲۴ به حملات سبک Magecart شناخته می‌شود، به پلتفرم تجارت الکترونیک Convertr نفوذ کرد و از مسیر اسکریپت تحلیلی آن یک اسکیمر کارت بانکی را مستقر کرد. به باور Sansec، دسترسی اولیه از راه پلتفرم تحلیلی متن‌باز Plausible به دست آمده است.

فناوری، هوش مصنوعی و حریم خصوصی

آماده‌شدن مایکروسافت برای تعدیل نیرو

مایکروسافت به بیش از ۶۰٬۰۰۰ کارمند، یعنی بیش از یک‌چهارم نیروی کار خود، پیشنهاد خروج داوطلبانه داده است. این پیشنهاد شامل کارکنان باسابقه در آمریکا، کانادا، هند و بریتانیا می‌شود و پذیرندگان باید تا پایان سال شرکت را ترک کنند. چنین پیشنهادهایی معمولاً پیش‌درآمد تعدیل نیروی گسترده‌تر در آینده است.

قطع دسترسی اینترنت در آزمون‌های سایبری OpenAI

شرکت OpenAI دسترسی اینترنت را در محیط‌های آزمون هوش مصنوعی خود غیرفعال کرد تا عامل‌ها نتوانند به هدف‌های واقعی حمله کنند. این شرکت همچنین آموزش مدل‌ها را که در همین ماه برای تمرکز بر امنیت مدل متوقف کرده بود، از سر گرفت. Anthropic پیش‌تر در همین ماه دسترسی اینترنت را در آزمون‌های سایبری خود قطع کرده بود.

ثبت درخواست عرضه‌ی اولیه‌ی سهام Anthropic

شرکت Anthropic مدارک عرضه‌ی اولیه‌ی سهام خود را به کمیسیون بورس و اوراق بهادار آمریکا ارائه کرد. در این مدارک درآمد ۱۶٫۳ میلیارد دلاری برای نیمه‌ی نخست سال و زیان ۸۰٫۷ میلیارد دلاری گزارش شده است.

محدودسازی توانایی مدل Kimi

شرکت هوش مصنوعی چینی Moonshot اعلام کرد توانایی مدل تازه‌ی Kimi در تحقیق روی آسیب‌پذیری‌ها را برای جلوگیری از سوءاستفاده کاهش داده است.

نادیده‌گرفتن هشدارهای داخلی در TikTok

گزارشی نشان می‌دهد مدیران TikTok هشدارهای داخلی درباره‌ی ناامن‌بودن این پلتفرم برای کودکان را نادیده گرفته‌اند. کارکنان نسبت به حضور افراد زیر سن قانونی در محتوای جنسی که بینندگان می‌توانستند برای دسترسی به آن پول بپردازند، و نیز دورزدن محدودیت‌های سنی و مسدودسازی نظارت والدین توسط کاربران زیر ۱۸ سال هشدار داده بودند. این شرکت همچنین از انجام نظرسنجی سنی خودداری می‌کرد، چون ممکن بود نتایج آن ناگزیر در اختیار کمیسیون تجارت فدرال قرار گیرد.

انصراف Proton از دفتر مرکزی در کانادا

شرکت Proton به دلیل لایحه‌ی پیشنهادی شنود قانونی موسوم به C-22، برنامه‌ی خود برای تأسیس دفتر مرکزی آمریکای شمالی در کانادا را کنار گذاشت.

انتشار Firefox نسخه‌ی ۱۵۹

موزیلا نسخه‌ی ۱۵۹ فایرفاکس را همراه با قابلیت‌های تازه و اصلاحات امنیتی منتشر کرد. قابلیت اصلی این نسخه یک نوار کناری برای مدیریت گذرواژه‌های ذخیره‌شده است که جایگزینی برای صفحه‌ی کلاسیک about:logins به شمار می‌رود.

دولت، سیاست و مقررات

اجازه‌ی اتحادیه‌ی اروپا به شرکت‌های هوش مصنوعی برای استفاده از داده‌ی کاربران

کشورهای عضو اتحادیه‌ی اروپا تغییری در مقررات GDPR را تصویب کردند که به شرکت‌های هوش مصنوعی اجازه می‌دهد بدون رضایت کاربران، مدل‌های خود را روی داده‌های شهروندان اروپایی آموزش دهند. این تغییر هنوز به تصویب پارلمان اروپا نیاز دارد و ممکن است در دیوان دادگستری اتحادیه‌ی اروپا به چالش کشیده شود.

طرح مراکز داده‌ی زیرزمینی در روسیه

مقام‌های روسی در حال تدوین مقرراتی هستند که ساختمان‌های تازه را ملزم می‌کند سرورها را در زیر زمین نگهداری کنند تا از حملات پهپادی در امان بمانند.

اتهام نقض قانون نظارت به دولت ترامپ

دو سناتور دموکرات، وایدن و شیف، دولت را به نقض قانون نظارت متهم کردند؛ به این دلیل که از رفع طبقه‌بندی یکی از آرای دادگاه FISA خودداری کرده است.

آغاز طرح Project Lifeline 250

کاخ سفید دومین طرح آزمایشی امنیت سایبری خود را آغاز کرد که ابزارهای امنیتی رایگان در اختیار بیمارستان‌های مناطق روستایی می‌گذارد. شرکای این طرح Cisco، Cyera، Microsoft، Trellix و Zscaler هستند. نخستین طرح آزمایشی که ماه گذشته آغاز شد، شرکت‌های آب در ایالت تگزاس را پوشش می‌دهد.

انتشار سند راهبردی CISA

آژانس CISA این هفته سند راهبرد بلندمدت خود را منتشر کرد و بار دیگر بر تمرکز روی ایمن‌سازی بخش‌های زیرساخت حیاتی آمریکا تأکید کرد.

دستگیری‌ها، جرایم سایبری و اطلاعات تهدید

دستگیری باند جرایم سایبری مجهز به هوش مصنوعی در کره‌ی جنوبی

پلیس هفت مظنون را بازداشت کرد که با استفاده از ابزارهای هوش مصنوعی به بیش از ۶۰ سازمان از جمله بیمارستان‌ها، دانشگاه‌ها و کسب‌وکارها نفوذ کرده بودند. آن‌ها داده‌های بیش از ۸٫۲ میلیون نفر را سرقت کرده و دست به اخاذی زده بودند. پرونده‌ی سرکرده‌ی ۳۲ ساله‌ی این گروه به دادستانی ارجاع شده است.

۷۰ ماه حبس برای یکی از وابستگان Nefilim

یک دادگاه آمریکایی آرتم استریژاک، تبعه‌ی اوکراین، را به اتهام فعالیت باج‌افزاری به‌عنوان وابسته‌ی گروه‌های Hive و Nefilim به ۷۰ ماه حبس محکوم کرد. او در سال ۲۰۲۴ در اسپانیا بازداشت و سال گذشته به آمریکا مسترد شد.

تحلیل نشت گفت‌وگوهای Silent Ransom Group

سازمان Ransom-ISAC تحلیلی از گفت‌وگوهای داخلی نشت‌شده‌ی گروه Silent Ransom Group منتشر کرد. گزارش‌هایی از KELA، Crystal Intelligence و GuidePoint Security نیز در کنار آن منتشر شده است.

کارزار Gheist و سوءاستفاده از توکن‌های GitHub

یک کارزار گسترده از توکن‌های از پیش سرقت‌شده‌ی GitHub استفاده می‌کند تا فرمان‌هایی اجرا کند که اسرار مخازن را در گزارش‌های workflow چاپ می‌کند و چند ثانیه بعد آن گزارش‌ها را پاک می‌کند. شرکت Wiz که ردیابی این کارزار را از اواسط سپتامبر آغاز کرده، بیش از ۸۵۰ حساب در معرض خطر و بیش از ۱۳٬۵۰۰ مخزن تحت تأثیر یافته است.

حمله‌ی عامل‌های هوش مصنوعی بیشتری به ژاپن

هکرها در این ماه با استفاده از عامل‌های هوش مصنوعی ARTEX به شرکت‌های ژاپنی حمله کردند. Trend Micro گزارش می‌دهد که بازیگران دیگری نیز از ابزارهایی مانند چارچوب CyberStrikeAI استفاده می‌کنند.

افزونه‌های مخرب تازه در فایرفاکس

شرکت Socket خوشه‌ی تازه‌ای از افزونه‌های مخرب فایرفاکس را شناسایی کرد که کاربران رمزارز را هدف گرفته‌اند؛ تازه‌ترین مورد از مجموعه‌ای که در ماه‌های اخیر پی‌درپی دیده شده است.

کارزارهای تازه در Microsoft Teams

مهاجمان از قابلیت گفت‌وگوی خارجی Teams برای جا زدن خود به‌عنوان پشتیبانی فناوری اطلاعات سوءاستفاده می‌کنند. Arctic Wolf دست‌کم ۴۰۰ مورد را مستند کرده که در آن‌ها گفت‌وگو به یک تماس و سپس اجرای فایل مخرب با ابزارهای دسترسی از راه دور می‌انجامد. برخی موارد به باج‌افزارهایی از جمله Chaos، 3AM، Cactus و Black Basta ختم شده است.

گزارش‌های فنی بدافزار

ZloyRAT

شرکت روسی F6 تروجان دسترسی از راه دور تازه‌ای برای اندروید به نام ZloyRAT یافته است. این بدافزار با طعمه‌هایی درباره‌ی حملات پهپادی، کمبود سوخت و اپلیکیشن‌های دولتی منتشر می‌شود.

Yoba

شرکت Check Point کارزاری به نام Yoba را مستند کرده که از پروژه‌های جعلی GitHub در نقش اپلیکیشن‌های دسکتاپ ChatGPT و Claude استفاده می‌کند و بدافزار را با فایل‌های اجرایی امضاشده تحویل می‌دهد.

APT، جاسوسی سایبری و عملیات نفوذ

شاخص‌های نفوذ Kimsuky

شرکت Nextron Systems شاخص‌های نفوذ مربوط به عملیات سپتامبر گروه Kimsuky را منتشر کرد؛ عمدتاً فایل‌های LNK مخربی که از راه فیشینگ هدفمند تحویل داده می‌شدند.

UAC-0226

بر پایه‌ی گزارش سرویس ارتباطات ویژه و حفاظت اطلاعات اوکراین، بازیگری مشکوک به وابستگی به روسیه که با نام UAC-0226 ردیابی می‌شود، دست‌کم از سال ۲۰۲۵ نهادهای نظامی و دولتی اوکراین را هدف گرفته و داده‌های مربوط به نوآوری‌های نظامی و سازمان‌های دولتی را سرقت کرده است.

NGC5081

تیم امنیتی Rostelecom فعالیت تازه‌ای از گروه NGC5081 را شناسایی کرده است؛ گروهی که سال گذشته به تأمین‌کنندگان فناوری اطلاعات روسیه نفوذ کرد و بسیار پیشرفته توصیف می‌شود.

استفاده‌ی نُه گروه APT از هوش مصنوعی

شرکت F6 اعلام کرد امسال استفاده‌ی گروه‌های APT از ابزارهای هوش مصنوعی را مشاهده کرده و از این گروه‌ها نام برده است: Mythic Likho، HeartlessSoul، GOFFEE، PhantomCore، Rezet، Eagle Werewolf، SkyCloak، AITencShell و یک گروه بدون انتساب.

آسیب‌پذیری‌ها، پژوهش امنیتی و باگ‌بانتی

به‌روزرسانی‌های امنیتی

اعلان‌های امنیتی این هفته برای این محصولات منتشر شده است: .NET، Apple، Firefox، GoAhead، HashiCorp، Red Hat، Siemens و VeraCrypt.

افزوده‌شدن PHP2Shell به فهرست KEV

آژانس CISA دو آسیب‌پذیری PHP2Shell را به فهرست آسیب‌پذیری‌های شناخته‌شده‌ی مورد بهره‌برداری (KEV) خود افزود.

انتقال وصله‌ی روز صفر به نسخه‌های قدیمی‌تر اپل

اپل وصله‌ی آسیب‌پذیری روز صفر CVE-2026-86950 را که ماه گذشته نخستین بار منتشر شده بود، به نسخه‌های قدیمی‌تر macOS و iOS نیز منتقل کرد و در کنار آن نقص‌های تازه‌ای را هم وصله کرد.

بهره‌برداری از Oracle E-Business Suite

سرویس Defused از حملات اکتشافی روی یک نقص تزریق SQL بدون نیاز به احراز هویت در Oracle E-Business Suite خبر داد که به‌تازگی وصله شده است. این نقص را Horizon3 کشف کرده و هفته‌ی گذشته وصله شده بود.

اکسپلویت Wake and Break

یک پژوهشگر اکسپلویتی برای پردازنده‌ی امنیتی پلتفرم (PSP) شرکت AMD منتشر کرد که می‌تواند روی برخی چیپ‌ست‌ها میان‌افزار امضانشده اجرا کند.

تکنیک Compaction Smuggling

شرکت Xint نقصی در API شرکت OpenAI یافته است که ردپای خام استدلال مدل‌های پیشرفته‌ی این شرکت را نشت می‌دهد.

نقص‌های GoAhead

وب‌سرور GoAhead محصول EmbedThis از کتابخانه‌های TLS ای استفاده می‌کند که گواهی‌های کلاینت باطل‌شده را می‌پذیرند؛ این مشکل یکپارچه‌سازی‌های OpenSSL، Mbed و LibreSSL را درگیر می‌کند. از این نقص می‌توان علیه دستگاه‌های هوشمند و تجهیزات ICS بهره‌برداری کرد. این مشکلات اوایل همین ماه وصله شده‌اند.

پیش‌نمایش WESP

پاول یوسیفوویچ از شرکت Elastic پلتفرم آتی مایکروسافت با نام Windows Endpoint Security Platform را مهندسی معکوس کرده است؛ پلتفرمی که به ابزارهای EDR اجازه می‌دهد بیرون از هسته اجرا شوند.

وعده‌ی Tailscale برای وصله‌ی نقص‌های Tailworm

شرکت Tailscale وعده داد ۱۱ نقص شناخته‌شده با نام Tailworm را وصله کند؛ نقص‌هایی که هفته‌ی گذشته و پس از ماه‌ها بی‌پاسخ ماندن افشا شدند.

پاداش ۵۰ هزار دلاری سونی برای اکسپلویت PS5

سونی برای یک اکسپلویت PS5 که با کمک هوش مصنوعی کشف شده و می‌توانست امکان اجرای لینوکس را فراهم کند، ۵۰٬۰۰۰ دلار پاداش پرداخت کرد. پژوهشگر این اکسپلویت به دلیل در اختیار نگذاشتن آن با جامعه‌ی جیلبریک پیش از انتشار GTA6 مورد انتقاد قرار گرفته است.

صنعت امنیت اطلاعات

گزارش‌های تهدید و روند

گزارش‌های تازه‌ی تهدید و روند که اخیراً منتشر شده‌اند:

• Arctic Wolf
• ASD
• دولت کانادا
• Cloudflare
• Forrester
• OPSWAT

ویدیوهای BSides Canberra 2026

سخنرانی‌های کنفرانس BSides Canberra که در سپتامبر برگزار شد، اکنون روی یوتیوب در دسترس است.

ابزار تازه: ElectroNG

شرکت Doyensec ابزار ElectroNG را متن‌باز کرد؛ یک برنامه‌ی دسکتاپ برای پویش اپلیکیشن‌های Electron در جست‌وجوی نقص‌های امنیتی.

منبع

Risky Bulletin — Moldova takes down 80+ public services after cyberattack