فروش ۹.۲ میلیون رکورد قدیمی اسرائیلی در نقض امنیتی جدید
به گزارش کارگروه حملات سایبری سایبربان؛ یک فروشنده عنوان کرده که اطلاعات مربوط به ثبت احوال جمعیت رژیم صهیونیستی در سال ۲۰۲۶ را ارائه میدهد، اما ظاهراً ۹.۲ میلیون رکورد، دادههای معتبر مربوط به سال ۲۰۰۵ هستند.
این فهرست، شمارههای شناسایی ملی، آدرسها، شماره تلفنها، تاریخ تولد و مرگ، تاریخ مهاجرت و پیوندهای خانوادگی را برای هر فرد در پرونده، در قالب یک پایگاه داده ۷.۵ گیگابایتی، ارائه میدهد.
فروشنده رکوردهایی را متعلق به خانوادههای نتانیاهو و هرتزوگ ضمیمه کرده است. در گزارش منتشر شده توسط وبگاه تخصصی «Ransomnews» آمده است:
«برای اینکه دادهها چشمگیر به نظر برسند، فروشنده بخشی را ضمیمه کرده که سوابق افراد مشهور اسرائیلی را که به عنوان اعضای خانوادههای نتانیاهو و هرتزوگ معرفی شدهاند، از جمله چهرهای که در سال ۱۹۷۶ درگذشته، به عنوان یک سابقه فوت شده، مطابقت میدهد. این یک طعمه برای اثبات اصالت است و ما آن را حذف کردهایم. به یک دلیل شایان ذکر است: دفتر ثبتی که اطلاعات مربوط به افراد فوت شده قدیمی را در خود جای داده است، دفتری است که مانند یک دفتر ثبت احوال واقعی رفتار میکند و این جزئیات هنگام تلاش برای تعیین قدمت این دادهها اهمیت دارد.»
این جزئیات به تنهایی نشان میدهد که این پرونده واقعاً چقدر قدمت دارد، یک دفتر ثبت فعلی بر اساس چهرههای عمومی دههها فوت شده به عنوان مدرک اصالت خود ساخته نمیشود.
بررسیهای فنی Ransomnews تأیید کرد که خود دادهها واقعی هستند، حتی اگر برچسب «۲۰۲۶» واقعی نباشد. شمارههای شناسایی ملی رژیم صهیونیستی دارای یک رقم بررسی ریاضی هستند. شناسههای واحدهای خانوادگی بسیار بیشتر از آنچه که تصادفاً ایجاد میشود، در کنار هم جمع میشوند، نوعی الگویی که فقط وقتی دادهها از یک پایگاه داده دولتی با ساختار خانوار واقعی بیرون میآیند، به دست میآورید.
وبگاه Ransomnews در ادامه اظهار داشت:
«ما جدیدترین مقدار را در هر فیلد تاریخ در نمونه بررسی کردیم. تاریخهای تولد در سال ۲۰۰۵ متوقف میشوند. تاریخهای مهاجرت به آمریکا در سال ۲۰۰۵ متوقف میشوند. تاریخهای مرگ در سال ۲۰۰۵ متوقف میشوند. فیلد بهروزرسانیشده سوابق داخلی در سال ۲۰۰۵ متوقف میشود. هیچکس در این دادهها پس از سال ۲۰۰۵ متولد نشده، مهاجرت نکرده، فوت نکرده یا سابقهاش دستکاری نشده است. یک فهرست زنده ۲۰۲۶ شامل میلیونها نفر متولد بیست سال گذشته خواهد بود. هیچکدام وجود ندارند.»
در سال ۲۰۰۶، یکی از کارمندان وزارت امور اجتماعی رژیم صهیونیستی کل فهرست جمعیت را کپی کرد و آن را به خانه برد و این فایل در نهایت به ابزاری قابل جستجو به نام «اگرون ۲۰۰۶» تبدیل شد که سالها در شبکههای اشتراکگذاری فایل پخش و منجر به 6 دستگیری توسط وزارت دادگستری اسرائیل در سال ۲۰۱۱ شد.
فروشنده اطلاعات مذکور در مورد مهرهای زمانی منسوخشده عنوان کرد که نمونه منتشر شده تنها قدیمیترین بخش پایگاه داده است و ردیفهای نهایی را برای اثبات بهروز بودن بقیه ارسال کرد. آن ردیفهای نهایی، که انتهای واقعی ۹.۲۲ میلیون رکورد بودند، نیز در سال ۲۰۰۵ از کار افتادند.
فروشنده، که گوردونفریمن (GordonFreeman) نام دارد، یک حساب کاربری یکبار مصرف هم نیست. او یک عضو VIP با شهرت قوی است که به گفته محققان، براساس دهها موضوع، عمدتاً پایگاههای داده ملی بازیافتی از اکوادور، ونزوئلا، پاناما، اسپانیا و گواتمالا، ایجاد شده است.
کارشناسان معتقدند که شماره شناسایی ملی که یک بار صادر میشود، هرگز منقضی نمیشود و نامها، تاریخ تولدها و روابط خانوادگی صرفاً به دلیل بیست سال قدمت، برای سرقت هویت یا مهندسی اجتماعی بیفایده نمیشوند.
نقضهای قدیمی از بین نمیروند، بلکه دوباره فهرست میشوند. ثبت جمعیت رژیم صهیونیستی یکی از ماندگارترین نمونههای جهان است و حضور مجدد آن در یک انجمن ۲۰۲۶ با برچسب فعلی یادآوری میکند که دادههای دارای شناسههای دائمی، دنباله بسیار طولانی دارند.