أطلقت المتسللين هجمات منسقة على أكبر صناديق التقاعد في أستراليا وفقد حفنة من المستخدمين مبالغ كبيرة من المال.
كشفت رابطة صناديق التقاعد في أستراليا (ASFA) أن الهجمات حدثت في نهاية الأسبوع الماضي وشملت محاولات لخرق شركات التقاعد المتعددة ، بما في ذلك ASTPLUS و REST و Australiansuper و Australian Retirement Trust.
أصدرت ASFA بيانها يوم الجمعة ، موضحة أن المتسللين حاولوا التسلل إلى عدد من صناديق التقاعد. وقالت إن عددًا من العملاء خسروا نصف مليون دولار مجتمعين ، وقد تكون البيانات الشخصية لبعض الأعضاء قد تعرضوا للخطر.
أكد اللفتنانت جنرال ميشيل ماكغوينيس ، منسق الأمن السيبراني الوطني الأسترالي ، أن شركة AdvPlus و REST و Australiansuper و Australian Retirement Trust كانت من بين الأهداف.
ضرب المتسللين صناديق التقاعد الأسترالية الكبرى
تعمل السلطات عن كثب مع المؤسسات المصرفية والمالية لمحاربة هذه التدخلات. وفقًا لـ McGuinness ، تقوم الحكومة بتنسيق ردها من خلال وكالات مثل هيئة التنظيمdent(APRA) ولجنة الأوراق المالية والاستثمارات الأسترالية (ASIC).
قالت شركة Insignia Financial ، التي تدير علامات تجارية معروفة مثل MLC و IOOF ، إنها اكتشفت أن حوالي 100 حساب على منصة التوسيع الخاصة بها قد تم استهدافها ، على الرغم من أنها لم تكتشف أي تأثير مالي مباشر على العملاء.
من ناحية أخرى ، ذكرت REST أن ما يصل إلى 8000 حساب يمكن أن يكون قد تم الوصول إلى تفاصيل شخصية. أكد Australiansuper أن عددًا من العملاء قد تأثروا ، حيث سرقت 500000 دولار. وفقًا للصندوق ، تم استخدام كلمات المرور المسروقة لتسجيل الدخول إلى 600 حساب أعضاء ، مما سمح للمتسللين بسرقة الأموال.
وقال روز كيرلين ، كبير الموظفين الأعضاء في الأستراليين ، إنه كان هناك ارتفاع حديث في سلوك مشبوه يستهدف بوابة أعضاءها وتطبيقات الهاتف المحمول. شجعت جميع الأعضاء على حماية أنفسهم عبر الإنترنت من خلال التحقق من تفاصيل الحساب واستخدام كلمات مرور فريدة منtron.
في أعقاب الانتهاك ، واجه المستخدمون صعوبات في تسجيل الدخول يوم الجمعة ، في حين تسبب أحجام المكالمات المرتفعة والانقطاعات الدورية عبر الإنترنت في الارتباك. وجد بعض الأعضاء أنهم لا يستطيعون رؤية أرصدة حساباتهم أو يرون رصيدًا قدره الصفر ، على الرغم من أن الصندوق أكد لهم أن هذا كان خللًا مؤقتًا.
"على الرغم من أنك قد لا تتمكن من رؤية حسابك ، أو أنك ترى رصيدًا 0 دولار ، إلا أن حسابك آمن" ، قال الصندوق للأعضاء أثناء المشورة لهم بتأكيد التفاصيل المصرفية والاتصال ضمن ملفاتهم الشخصية. وقال إن هذا النهج يضمن منع أي متسلل محتمل من إعادة توجيه الأموال.
ربما استخدم المتسللين حشو credent
قدم Alastair MacGibbon ، كبير مسؤولي الاستراتيجية في Cybercx ، صورة أوضح عن كيفية عمل هؤلاء المتسللين. وقال إن هذه التقنية ، المعروفة باسم حشو cre dent ، تشكل تهديدًا متزايدًا. يقوم المهاجمون بأتمتة عملية اختبار تسجيل الدخول المسروقة dent مواقع مختلفة. نظرًا لأن العديد من الأشخاص يعيدون استخدام كلمات المرور ، يمكن للمتسللين وقال MacGibbon إن هذه الطريقة أصبحت أكثر شيوعًا ، حيث شهد كل شخص بالغ أسترالي خرقًا على الأقل من البيانات في السنوات الأخيرة.
ويوصي بأن يحمي الأفراد أنفسهم من خلال إنشاء كلمات مرور فريدة منtronوعدم استخدام كلمة المرور نفسها على حسابات متعددة. كما حث MacGibbon المؤسسات على طرح مصادقة متعددة العوامل عبر خدماتها وللحفاظ على tracK حول ما إذا كانت الشركة أوdentقد تم تسريبها على شبكة الويب المظلمة.
أقر رئيس الوزراء أنتوني ألبانيز ، متحدثًا يوم الجمعة ، خطورة الموقف لكنه أشار إلى أن أستراليا تواجه الهجمات الإلكترونية بمعدل متكرر بشكل مزعج ، مرة واحدة كل ست دقائق تقريبًا. وأكد أن الحكومة الفيدرالية قد زادت تمويلًا لمديرية الإشارات الأسترالية وستعمل بجد لمعالجة كل تهديد جديد. حث ألبانيز أعضاء صناديق سوبر على البقاء في حالة تأهب والتحقق من حساباتهم الشخصية في كثير من الأحيان.
أخبار التشفير الخاصة بك تستحق الاهتمام - يضعك سلك الفرق الرئيسي
