البيت الأبيض: 100 شركة تضررت من اختراق SolarWinds

أصدرت الحكومة الأمريكية أرقامًا محدثة حول عدد الشركات والوكالات الفيدرالية التي تعتقد أنها تأثرت باختراق SolarWinds الأخير.

من المحتمل أن يستغرق تحقيق الحكومة الأمريكية في اختراق SolarWinds عدة أشهر على الأقل، وفقًا لمسؤول في الأمن السيبراني بالبيت الأبيض، تحدث في أول تقييم عام لإدارة بايدن حول خطورة حملة تجسس روسية مشتبه بها.

قالت آن نويبرغر، نائبة مستشار الأمن القومي: “تم استهداف ما لا يقل عن تسع وكالات فيدرالية على وجه التحديد من قبل القرصنة، وتم اختراق ما لا يقل عن 100 شركة من القطاع الخاص، لكنها رفضت تسمية منظمات معينة”.

على الرغم من أن الاختراق كان من المحتمل أن يكون روسيًا، قال نويبرغر: شن القراصنة هجومهم من داخل الولايات المتحدة.

تمثل أحدث الأرقام التي تم الكشف عنها أقل من 250 شركة ووكالة فيدرالية تم الإبلاغ عنها سابقًا على أنها مصابة، على الرغم من تحذير Neuberger من أن التحقيق لا يزال في مراحله المبكرة وأنه قد يتم العثور على انتهاكات إضافية.

أعطت هذه الثغرة الأمنية المتسللين فرصة لشن هجمات مخصصة للغاية تهدف إلى التسلل إلى أهداف محددة محل اهتمام.

يُعتقد أن ما يصل إلى 18000 عميل من عملاء SolarWinds قد تلقوا التعليمات البرمجية الضارة، على الرغم من أن المتسللين لم يحاولوا الوصول إلى كل منهم.

ظهر الاختراق في الأصل في أواخر العام الماضي، عندما ظهر أن المتسللين اخترقوا برنامج المراقبة والإدارة الخاص بـ SolarWinds، والذي تستخدمه العديد من الوكالات والشركات الحكومية.

تم الإبلاغ عن أن الشركات، بما في ذلك Intel و Nvidia و Cisco و Belkin و VMWare، قد شاهدت أجهزة كمبيوتر مصابة عبر شبكاتها، كما تأثرت وزارات الزراعة والتجارة والطاقة والأمن الداخلي والعدل والخزانة بهذا الانتهاك.

يقوم القضاء الفيدرالي وخدمة البريد الأمريكية أيضًا بالتحقيق فيما إذا كان قد تم اختراقهما.

لا يزال من غير الواضح ما هي البيانات التي وصل إليها المتسللون، على الرغم من أن وزارة العدل قالت إن ما يقرب من 3 في المائة من حسابات البريد الإلكتروني الخاصة بها تم اختراقها.

حجم الهجوم يعني أن عدة أشهر قد تمر قبل أن تكمل الحكومة تحقيقها، وكجزء من هذه العملية، قال نويبرغر: إن الحكومة تخطط لاتخاذ إجراءات التنفيذ المقبلة لمعالجة الثغرات الأمنية التي كشفها التحقيق حتى الآن، والمناقشات جارية حول كيفية الرد على الجاني.

تأتي تعليقات نيوبيرغر وسط تساؤلات من المشرعين الأمريكيين ومحللي السياسات حول من يقود استجابة الحكومة في إدارة بايدن للانتهاك، خاصة وأن المناصب الرئيسية لا تزال شاغرة، بما في ذلك مدير وكالة الأمن السيبراني وأمن البنية التحتية التابعة لوزارة الأمن الداخلي.

مقالات ذات صلة

اترك تعليقاً

لن يتم نشر عنوان بريدك الإلكتروني. الحقول الإلزامية مشار إليها بـ *

زر الذهاب إلى الأعلى