نشت اطلاعات

اختلال اخیر در سامانه‌های دانشگاهی ایران، بار دیگر موضوع امنیت سایبری مراکز آموزش عالی را به یکی از مهم‌ترین اخبار حوزه امنیت سایبری تبدیل کرده است.

نیمه نخست سال ۲۰۲۶ با موجی از بزرگ‌ترین حملات سایبری سال‌های اخیر همراه بوده است؛ از نشت گسترده اطلاعات و حمله به زیرساخت‌های حیاتی گرفته تا نفوذ به شرکت‌های بزرگ فناوری و سوءاستفاده از هوش مصنوعی.

در پی نشت گسترده داده از شش شرکت ارائه‌دهنده خدمات اینترنت، اطلاعات ورود بیش از ۱۴ میلیون کاربر، شامل آدرس‌های ایمیل و گذرواژه، افشا شد.

پنتاگون در پی افشای اطلاعات گروه Dialog به این پرونده ورود کرده است؛ حادثه‌ای که در جریان آن اطلاعات شخصی شماری از کارکنان و مقام‌های امنیت ملی ایالات متحده در معرض افشا قرار گرفت.

هکرها با نفوذ به زنجیره تأمین مرورگر Hola، نسخه‌ای آلوده از این نرم‌افزار را منتشر کردند که به‌صورت مخفیانه یک ماینر رمزارز مونرو را روی سیستم کاربران ویندوز نصب می‌کرد. این حمله باعث شد بخشی از کاربران بدون اطلاع، منابع سخت‌افزاری خود را در اختیار استخراج رمزارز قرار دهند.

بر اساس گزارش افشاگرانه رسانه‌های بین‌المللی، شرکت متا (مالک فیس‌بوک، اینستاگرام و واتس‌اپ) به دلیل یک خطای امنیتی داخلی در سیستم کنترل دسترسی (Access Control List - ACL)، اطلاعات بسیار حساس و شخصی ده‌ها هزار نفر از کارمندان خود را در دسترس تمامی پرسنل این شرکت قرار داده است.

حدود ۹۱ درصد از سازمان‌های جهان با ریسک نشت داده در هوش مصنوعی مواجه هستند؛ به‌گونه‌ای که از هر ۲۵ پرامپت ارائه‌شده توسط کارکنان به این ابزارها، یک مورد با احتمال نشت داده همراه است.

URLScan.io  ابزاری تخصصی برای بررسی امنیتی لینک‌ها و وب‌سایت‌های مشکوک است. این سرویس با شبیه‌سازی یک مرورگر ایزوله و امن، لینک موردنظر را در محیطی جداگانه باز می‌کند تا بدون درگیر شدن سیستم کاربر، رفتار و محتوای صفحه بررسی شود.

هوش مصنوعی حالا به بخشی از ابزار روزمره کارکنان در سازمان‌ها تبدیل شده، اما بخش قابل‌توجهی از این استفاده از مسیر حساب‌های شخصی، ابزارهای تأییدنشده و سرویس‌هایی انجام می‌شود که خارج از دید واحدهای فناوری و امنیت قرار دارند.

غول دنیای سخت‌افزار و گیمینگ، شرکت NVIDIA، رسماً تایید کرد که بخشی از اطلاعات کاربران سرویس گیمینگ ابری GeForce NOW در معرض افشا قرار گرفته است. اگرچه انویدیا مدعی است که شبکه اصلی این شرکت نفوذناپذیر باقی مانده، اما ضربه اصلی به یکی از شرکای منطقه‌ای این شرکت در کشور ارمنستان وارد شده است؛ موضوعی که زنگ خطر را برای گیمرهای منطقه قفقاز و حتی کاربران ایرانی که از این سرورها استفاده می‌کنند، به صدا در آورده است.