به گزارش کارگروه امنیت سایبربان؛ رخنه امنیتی به ارائه کننده خدمات IT و ارتباطات از راه دور SITA صورت گرفته است. این شرکت به 90 درصد از خطوط هوایی دنیا سرویس می دهد. تقریبا هر پروازی در دنیا متکی به فناوری شرکت SITA می باشد.
در این رخنه امنیتی، داده های ذخیره شده مسافرین بر روی سرورهای آمریکای این شرکت در معرض خطر قرار گرفت. SITA این رخنه امنیتی را یک حمله سایبری پیچیده خواند.
به گفته مسئولین SITA، سرورهای آلوده این شرکت در آتلانتا می باشند و به سیستم های سرویس مسافرین این شرکت تعلق دارند. این سرویس در جهت پردازش داده های مسافرین خطوط هوایی مورد استفاده قرار می گیرد.
خطوط هوایی سنگاپور و مالزی ایر نیز در روزهای اخیر به مشتریان خود در این رابطه هشدار داده است. خطوط هوایی سنگاپور اعلام کرد که 580 هزار مسافر آن ها تحت الشعاع این حمله قرار گرفته اند.
با این حساب پای داده های میلیون ها مسافر در میان است.
این حمله سایبری تعداد قابل توجهی از مسافران را تحت تاثیر قرار داده است اما داده های سرقتی آن ها غالبا از اهمییت بالایی برخوردار نیستند. به عنوان مثال اطلاعات سرقت شده از مسافرین سنگاپور ایرلاین شامل اطلاعات کارت بانکی یا رمز عبور نمی باشد.
داده های بزرگ ترین خطوط هوایی دنیا از جمله 23 ایر لاین بزرگ اتحادیه Star، یونایتد ایرلاینز و ایر کانادا در این حمله سایبری مورد حمله قرار گرفته است.
طبق تحقیقات صورت گرفته، صنعت هوایی و هوا فضا در حال حاضر شاهد آسیب پذیری های زیادی در سیستم های خود می باشد. SITA ظاهرا هدف جذابی برای مهاجمین می باشد. زیرا این سرویس دارای اطلاعات حساس زیادی مانند نام، آدرس و داده های گذرنامه ای مسافران می باشد.
این رویداد نیز تازه ترین نامی است که به لیست حملات بروت فورس (حمله جستجوی فراگیر) به زنجیره تامین شرکت ها اضافه شده است.معروف ترین نام ثبت شده در این لیست مربوط به سولار ویندز و شرکت Accellion می باشد.
حمله به SITA، اهمییت توجه به امنیت سرویس های مورد استفاده در شرکت ها را نشان می دهد. این موضوع نشان دهنده آن است که چطور هکرها می توانند از طریق یک سرویس دیگر، شرکت های مختلف را مورد هدف قرار دهند.
بنابراین بررسی های مرتب از سیستم های مورد استفاده شرکت ها می تواند امری قابل توجه باشد و بایستی در اولویت قرار بگیرد.
