كشف هجوم فدية وقع في ويلز عن سرقة بيانات شخصية لنحو 3,300 شخص، معظمهم أطفال، مسلطاً الضوء على إخفاقات أمنية خطيرة تتعلق بحساب اختبار قديم محمي بكلمة المرور الضعيفة «Password1». وقد وجه مكتب مفوض المعلومات (ICO) توبيخات لكل من Ogi Networks Limited (ONL) و Local Government Data Unit – Wales، المعروفة أيضاً باسم Data Cymru، بسبب هذه الواقعة.
تفاصيل الهجوم والثغرة الأمنية
وقع الهجوم في الأول من نوفمبر 2024، حيث استغل المهاجمون حساب اختبار باسم «Test2» للتسلل إلى شبكة Data Cymru. هذا الحساب، الذي أنشأته ONL في 13 يناير 2012 كجزء من مشروعها الأولي لـ Data Cymru، لم يتم إزالته قط وكان محميًا بكلمة مرور بسيطة هي «Password1». وقد قيّم أداة Bitwarden لتقوية كلمات المرور هذه الكلمة بأنها «ضعيفة جداً» ويُقدر وقت كسرها بأقل من ثانية.
تمكن المخترقون من تشفير 182.7 جيجابايت من البيانات التي كانت موجودة على خادم ملفات وخادم قاعدة بيانات داخلي. وقبل نشر برامج الفدية، تمكن المهاجمون أيضاً من سحب 42 جيجابايت من البيانات من وحدة تحكم النطاق الأساسي، وخادم الملفات، وخادم SQL. كشفت التحقيقات أن حسابات المسؤول المحلي على الأنظمة الثلاثة المتأثرة كانت تستخدم نفس كلمة المرور، مما سهل على المهاجمين الوصول إلى أنظمة أخرى داخل شبكة Data Cymru بعد اختراق النظام الأول.
مسؤولية الشركات والتوبيخات
أشار ICO إلى أن ONL فشلت في تطبيق «تدابير تقنية وتنظيمية مناسبة» لضمان أمان أنظمة المعالجة وخدماتها، ولم تقم بتقييم أو تقييم هذه التدابير بانتظام. ولم تُجر ONL أي مراجعات لحسابات المسؤول المحلي بعد نشرها الأولي، مما أبقى هذه الحسابات نشطة، بغض النظر عن استخدامها، واستمرت في استخدام نفس كلمات المرور الافتراضية التي تم تعيينها وقت إنشائها في يناير 2012، لأكثر من 12.5 عاماً.
أكد ديفيد دودسون، رئيس تحقيقات ICO، أن «Password1» ليست كلمة مرور مناسبة بل هي «باب مفتوح على مصراعيه للعابثين». وأوضح أن المسؤولية عن هذه الإخفاقات لم تقع على عاتق منظمة واحدة فقط، فـ ONL أنشأت حساب الاختبار بينما احتفظت Data Cymru بالتحكم العام في شبكتها، بما في ذلك القدرة على توجيه ONL لإنشاء أو إزالة الحسابات. وكلاهما فشل في وضع تدابير واضحة وفعالة بما فيه الكفاية لضمان تحديد وإزالة الحسابات القديمة بشكل روتيني.
ما يعنيه هذا للمطورين والمصممين
توضح هذه الحادثة أن الإهمال الأمني البسيط، مثل عدم إزالة حساب اختبار قديم بكلمة مرور ضعيفة، يمكن أن يؤدي إلى عواقب وخيمة. نرى أن هذه القصة تذكير حي للمطورين والمصممين بضرورة تبني ممارسات أمنية صارمة من البداية.
يجب التأكد من استخدام كلمات مرور قوية وفريدة لجميع الحسابات، وخاصة تلك المتعلقة بالوصول الإداري أو الاختبار. من الضروري أيضاً إجراء مراجعات أمنية منتظمة وإزالة أي حسابات أو بيانات لم تعد ضرورية، خاصة بعد انتهاء المشاريع أو مراحل الاختبار. إن إهمال «الأبواب الخلفية» المفتوحة يمكن أن يكون مكلفاً للغاية، ويجب أن يكون جزءاً أساسياً من أي عملية تطوير أو تصميم.
المصدر: theregister.com