إنفوسيس ماككميش تسوية قضية سيبرانية بقيمة 17.5 مليون دولار مع تزايد إلحاح أمن الذكاء الاصطناعي

أعلنت شركة خدمات تكنولوجيا المعلومات الهندية إنفوسيس يوم الجمعة عن وصولها إلى اتفاق تسوية مع المدعين المشاركين في دعاوى قضائية ضد وحدتها الأمريكية بشأن حادثة سيبرانية وقعت في عام 2023.

وافقت إنفوسيس ماككميش سيستمز (IMS) على دفع 17.5 مليون دولار إلى صندوق لتسوية جميع دعاوى التقاضي الجماعية المعلقة وتسوية جميع الادعاءات الواردة في الحادثة.

حدث الأمن السيبراني في إنفوسيس ماككميش سيستمز

في نوفمبر 2023، أعلنت إنفوسيس أن إنفوسيس ماككميش سيستمز تأثرت بحادثة أمن سيبراني، مما أدى إلى عدم توفر بعض التطبيقات والأنظمة.

نفذت الهجوم مجموعة اللوك بيت (LockBit) الإجرامية، المعروفة على نطاق واسع بتشفير أنظمة الشركات وابتزاز الفدية مقابل مفتاح الوصول إلى تلك الأنظمة. استخدموا هذا الوصول لتشفير الأنظمة الحساسة لـ IMS وسرقوا المعلومات الشخصية، مما أدى إلى الوصول غير القانوني إلى بيانات حوالي 6.5 مليون شخص.

في وقت لاحق من أبريل العام الماضي، قالت إنفوسيس إن ماككميش، بالتنسيق مع مورد الطرف الثالث eDiscovery، حددت ما يصل إلى 6.5 مليون فرد كانت معلوماتهم عرضة للوصول غير المصرح به واستخراج البيانات في الحادثة.

شملت البيانات الحساسة التي تم الحصول عليها بشكل غير قانوني تواريخ ميلاد الأفراد، وتفاصيل الحسابات المصرفية، والسجلات الطبية، وأرقام الضمان الاجتماعي، والمعلومات البيومترية. تسبب الاختراق في مخاوف جادة بين الأفراد لأن المعلومات حساسة ومهمة للمجرمين السيبرانيين.

على الرغم من حدوث الحادثة في إنفوسيس ماككميش سيستمز، فإن إنفوسيس، الشركة الأم، تولت المسؤولية عن تسوية الدعوى.

رؤية حول استخدام الذكاء الاصطناعي كأداة لتعزيز التهديدات السيبرانية الحالية وخلق تهديدات جديدة

مع تزايد المخاوف بشأن القضايا السيبرانية، يقترح دان باترسون، قائد الاتصالات الاستراتيجية والصحفي، أن التهديدات السيبرانية المدعومة بالذكاء الاصطناعي تعيد تشكيل مشهد الأمن.

يشدد باترسون على أن المجرمين الإلكترونيين يستخدمون الذكاء الاصطناعي كسلاح عبر كل مرحلة من مراحل الهجوم. تصنع نماذج اللغة الكبيرة (LLMs) رسائل تصيد إلكتروني مخصصة للغاية من خلال استخراج ملفات التعريف على وسائل التواصل الاجتماعي والشبكات المهنية للأهداف. تنتج الشبكات التوليدية التنافسية (GAN) مقاطع صوتية وفيديو مزيفة (ديب فيك) لتجاوز المصادقة متعددة العوامل. تتيح الأدوات الآلية مثل WormGPT للمبتدئين في البرمجة شن هجمات ببرمجيات خبيثة متعددة الأشكال تتطور لتتجنب الكشف القائم على التوقيعات.

فيما يتعلق بمقاطع الفيديو المزيفة (ديب فيك)، شاركت بنك الهند الحكومي (State Bank of India) في 13 مارس منشوراً على منصة X يحذر جميع عملائه والجمهور العام من العديد من مقاطع الفيديو المزيفة المنتشرة على وسائل التواصل الاجتماعي، والتي تدعي كذباً إطلاق منصة مدعومة بالذكاء الاصطناعي تعرض مخططات استثمار مربحة مدعومة من بنك الهند الحكومي بالتعاون مع حكومة الهند وبعض الشركات متعددة الجنسيات.

تسلط هذه الحادثة الضوء على كيف أن الذكاء الاصطناعي لا يعزز فقط التهديدات الإلكترونية القائمة، بل يخلق فئات جديدة تماماً من مخاطر الأمن السيبراني.

يقول باترسون إن الجهات الفاعلة الخبيثة أصبحت الآن تملك الوصول إلى أحدث الأدوات عبر الذكاء الاصطناعي لجعل هجماتها الإلكترونية أكثر دقة وإقناعاً وصعوبة في الكشف. على سبيل المثال، يمكن لأنظمة الذكاء الاصطناعي التوليدية المعاصرة فرز مجموعات كبيرة من البيانات الشخصية ورسائل الأعمال والنشاط الاجتماعي لبناء جهود تصيد إلكتروني مستهدفة للغاية يمكنها التظاهر بثقة بشخصيات موثوقة ومنظمات مرموقة.

يعتقد باترسون أن هذا المزيج القوي، جنباً إلى جنب مع البرمجيات الخبيثة الآلية التي تتطور للتعامل مع إجراءات الدفاع في الوقت الفعلي، يعزز بشكل جذري كل من حجم الهجمات ومعدل نجاحها.

ولكن الذكاء الاصطناعي هو أيضاً أداة قوية للدفاع. يمكن لحلول الأمن القائمة على الذكاء الاصطناعي معالجة كمية هائلة من البيانات في الوقت الفعلي، مع اكتشاف القيم الشاذة والتهديدات المحتملة التي قد تتجاهلها الأساليب التقليدية. يمكن لهذه الأنظمة التكيف مع طرق الهجوم الجديدة وتقديم دفاع ديناميكي ضد الهجمات الإلكترونية المدعومة بالذكاء الاصطناعي.