يستهدف المتسللون أكبر صناديق التقاعد في أستراليا

شنّ قراصنة هجمات منسقة على أكبر صناديق التقاعد في أستراليا، وخسر عدد قليل من المستخدمين مبالغ كبيرة من المال.

رابطة صناديق التقاعد الأسترالية (ASFA) كشفت أن الهجمات وقعت في نهاية الأسبوع الماضي وتضمنت محاولات لاختراق العديد من شركات التقاعد، بما في ذلك Hostplus وRest وAustralianSuper وAustralian Retirement Trust. 

أصدرت جمعية صناديق التقاعد الأسترالية (ASFA) بيانها يوم الجمعة، موضحةً أن المتسللين حاولوا اختراق عدد من صناديق التقاعد. وأضافت أن عدداً من العملاء خسروا ما مجموعه نصف مليون دولار، وأن بيانات بعض الأعضاء الشخصية ربما تكون قد تعرضت للاختراق. 

أكدت الفريق ميشيل ماكغينيس، منسقة الأمن السيبراني الوطنية في أستراليا، أن Hostplus وRest وAustralianSuper وAustralian Retirement Trust كانت من بين الأهداف. 

استهدف قراصنة صناديق التقاعد الأسترالية الكبرى

تعمل السلطات بشكل وثيق مع المؤسسات المصرفية والمالية لمكافحة هذه الاختراقات. ووفقًا لماكغينيس، تنسق الحكومة استجابتها من خلال وكالات مثل هيئة التنظيمdentالأسترالية (APRA) وهيئة الأوراق المالية والاستثمارات الأسترالية (ASIC). 

وقالت شركة Insignia Financial، التي تدير علامات تجارية معروفة مثل MLC و IOOF، إنها اكتشفت استهداف حوالي 100 حساب على منصة Expand الخاصة بها، على الرغم من أنها لم ترصد أي تأثير مالي مباشر على العملاء. 

من جهة أخرى، أفاد ريست بأن بيانات شخصية قد تكون سُرقت من 8000 حساب. وأكدت شركة AustralianSuper تضرر عدد من عملائها، حيث سُرقت منهم أموال بقيمة 500 ألف دولار. ووفقًا للشركة، استُخدمت كلمات المرور المسروقة لتسجيل الدخول إلى 600 حساب عضو، مما مكّن المخترقين من سرقة الأموال.

صرحت روز كيرلين، رئيسة قسم شؤون الأعضاء في AustralianSuper، بوجود ارتفاع ملحوظ مؤخراً في السلوكيات المشبوهة التي تستهدف بوابة الأعضاء وتطبيق الهاتف المحمول. وحثت جميع الأعضاء على حماية أنفسهم عبر الإنترنت من خلال التحقق من تفاصيل حساباتهم واستخدام كلمات مرورtronوفريدة. 

في أعقاب الاختراق، واجه المستخدمون صعوبات في تسجيل الدخول يوم الجمعة، في حين تسببت كثرة المكالمات وانقطاعات الخدمة المتكررة في حدوث ارتباك. ووجد بعض الأعضاء أنهم لا يستطيعون رؤية أرصدة حساباتهم أو يرون رصيدًا صفريًا، على الرغم من أن الصندوق أكد لهم أن هذا خلل مؤقت.

أكد الصندوق لأعضائه أنه "حتى لو لم تتمكن من رؤية حسابك، أو رأيت رصيدًا صفريًا، فإن حسابك آمن"، ونصحهم بتأكيد بياناتهم المصرفية ومعلومات الاتصال في ملفاتهم الشخصية. وأوضح أن هذا الإجراء يضمن منع أي متسلل محتمل من تحويل الأموال.

ربما استخدم المتسللون حشو بياناتdent

قدّم أليستر ماكجيبون، كبير مسؤولي الاستراتيجية في شركة CyberCX، صورةً أوضح لكيفية عمل هؤلاء المخترقين. وأوضح أن هذه التقنية، المعروفة باسم "dentdentdentdentdentdentdentdentdentمواقع مختلفة. ونظرًا لأن العديد من الأشخاص يعيدون استخدام كلمات المرور، المخترقون فتح العديد من الحسابات. وأشار ماكجيبون إلى أن هذه الطريقة أصبحت أكثر شيوعًا، حيث تعرّض كل بالغ أسترالي تقريبًا لاختراق بيانات واحد على الأقل في السنوات الأخيرة.

ينصح ماكجيبون الأفراد بحماية أنفسهم من خلال إنشاء كلمات مرورtronوفريدة، وعدم استخدام كلمة المرور نفسها لأكثر من حساب. كما حثّ المؤسسات على تفعيل المصادقة متعددة العوامل في جميع خدماتها، tracما إذا كانت بياناتdentالشركة أو المستخدمين قد سُرّبت على الإنترنت المظلم. 

أقرّ رئيس الوزراء الأسترالي، أنتوني ألبانيز، في تصريح له يوم الجمعة، بخطورة الوضع، لكنه أشار إلى أن أستراليا تواجه هجمات إلكترونية بوتيرة مقلقة، بمعدل مرة كل ست دقائق تقريبًا. وأكد أن الحكومة الفيدرالية زادت تمويلها لهيئة الإشارات الأسترالية، وأنها ستعمل جاهدة للتصدي لكل تهديد جديد. وحثّ ألبانيز أعضاء صناديق التقاعد على توخي الحذر ومراجعة حساباتهم الشخصية بانتظام.