أستراليا في حالة تأهب: عمليات احتيال إلكتروني بعد انقطاع عالمي

يتم تسليط الضوء على مقال 'أستراليا في حالة تأهب: ظهور عمليات احتيال إلكتروني بعد انقطاع عالمي' من قبل BTW Media لأن الأدلة المنشورة تربطه بالبنية التحتية للإنترنت أو الحوكمة أو التبعيات التشغيلية أو رؤية السوق.

• أصدرت Australian Signals Directorate تحذيرًا بشأن ظهور مواقع ويب ضارة ورمز بعد انقطاع رقمي عالمي.
• كان للانقطاع الرقمي تأثير واسع على قطاعات مختلفة، بما في ذلك البنوك والطيران. أصدرت CrowdStrike تصحيحًا، لكن الأمر قد يستغرق أيامًا.

رأينا
تعرض عملاق التكنولوجيا الأمريكي Microsoft لانقطاع كبير في الخدمة في 19 يوليو، حيث أبلغ العديد من المستخدمين حول العالم أن أجهزة الكمبيوتر المؤسسية التي تعمل بنظام Windows أظهرت شاشة زرقاء ولم تتمكن من الإقلاع بشكل طبيعي. تم إلغاء آلاف الرحلات الجوية في العديد من البلدان، وأغلقت البنوك، وتوقفت وسائل الإعلام عن البث. …… من أمريكا إلى أوروبا مرورًا بآسيا، أثرت المشكلة على قطاعات مختلفة بما في ذلك النقل والمالية والإعلام والصحة وغيرها. أشارت BBC إلى أن أستراليا بدت متأثرة بشكل خاص. واستجابت الإدارات الحكومية الأسترالية، في حالة من الذعر.
–Elodie Qian، صحفية BTW

ما حدث

أصدر الحارس الإلكتروني لأستراليا، Australian Signals Directorate (ASD)، تحذيرًا عامًا بشأن ظهور مواقع ويب ضارة ورمز غير رسمي بعد انقطاع رقمي عالمي كبير. أثر الانقطاع على وسائل الإعلام وتجار التجزئة والبنوك وشركات الطيران.

ارتبط الحادث، الذي وقع يوم الجمعة، بتحديث برمجي معيب من CrowdStrike، وهو مزود رئيسي للأمن السيبراني يضم حوالي 30،000 مشترك حول العالم.

أكدت ASD على أهمية الحصول على المعلومات التقنية والتحديثات فقط من مصادر CrowdStrike الرسمية، لمنع المزيد من التهديدات السيبرانية. يراقب مركز الأمن السيبراني التابع للوكالة الوضع بنشاط ويقدم نصائح للجمهور.

قالت وزيرة الأمن السيبراني، Clare O'Neil، يوم السبت على منصة التواصل الاجتماعي X إن الأستراليين يجب أن 'يكونوا على أهبة الاستعداد لعمليات الاحتيال ومحاولات التصيد المحتملة'.

كان للانقطاع الرقمي تأثير واسع على قطاعات مختلفة، بما في ذلك البنوك والطيران. أبلغت Commonwealth Bank of Australia عن مشاكل في مدفوعات PayID، وعانت شركة الطيران الوطنية Qantas وسيدني من تأخير الرحلات الجوية.

أكد رئيس الوزراء الأسترالي، Anthony Albanese، أن البنية التحتية الحيوية والخدمات الحكومية وأنظمة الطوارئ في البلاد لم تتأثر بالانقطاع. ومع استمرار التحقيق في الحادث، يتم فحص دور CrowdStrike في الاضطراب الرقمي عن كثب، حيث بلغت القيمة السوقية للشركة سابقًا حوالي 83 مليار دولار.

اقرأ أيضًا:مشاهد فوضوية مع تعطل تقني عالمي يضرب المطارات والبنوك والإعلام

اقرأ أيضًا:تهديدات الأمن السيبراني: الحقائق المظلمة للتجسس الرقمي

لماذا هذا مهم

يؤكد النهج الاستباقي لـ ASD في معالجة المشكلة على ضرورة اليقظة تجاه التهديدات السيبرانية المتطورة. تذكرنا نصائح الوكالة بأهمية الاعتماد على مصادر موثوقة للحصول على المعلومات والتحديثات، خاصة في أوقات الاضطراب الرقمي الواسع النطاق.

حاليًا، أصدرت CrowdStrike تصحيحًا. لكن BBC ذكرت أن الإجراء يجب تطبيقه بشكل فردي على كل جهاز متأثر وأن كل جهاز يجب إعادة تشغيله يدويًا في الوضع الآمن، وفقًا لمصادر مطلعة على الأمر، مما سيشكل عبء عمل هائل على أقسام تكنولوجيا المعلومات حول العالم. قال Alan Woodward، أستاذ الأمن السيبراني في جامعة Surrey في المملكة المتحدة، إن التصحيح قد يستغرق أيامًا.

عقب الحادث، وسعت أسهم Microsoft خسائرها قبل الافتتاح بنحو 2٪، وانخفضت أسهم CrowdStrike بأكثر من 20٪ قبل الافتتاح.

لماذا شلّ تحديث محتوى بسيط لبرنامج تابع لجهة خارجية أنظمة الطيران وأنظمة الدفع وأنظمة الصحة وغيرها الكثير في العالم؟ لماذا كان لخلل برمجي واحد تأثير عميق وفوري؟ تم أيضًا سؤال George Kurtz، مؤسس ومدير عام CrowdStrike، حول هذا الموضوع في مقابلته الأخيرة مع NBC.

ردًا على ذلك، صرح Kurtz لمضيف NBC أن الأمن السيبراني معقد للغاية، ومن المؤكد أنه من الصعب البقاء في صدارة الخصوم الذين يشنون هجمات سيبرانية، مما يتطلب تحديثًا مستمرًا. أما بالنسبة للمكان الذي حدث فيه التفاعل غير المرغوب فيه، فعليه العودة إلى الوراء ومعرفة ما حدث.