شرکت تامسون رویترز (ThomsonReuters) از وقوع یک حمله سایبری گسترده علیه یکی از سامانههای مدیریت پروندههای قضایی خود خبر داد. این حمله که پلتفرم مدیریت پروندههای دادگاهی C-Track را هدف قرار داده، چندین ایالت آمریکا، جزایر ویرجین آمریکا و بخشهایی از سیستم قضایی کانادا را تحت تأثیر قرار داده است.
جزئیات حمله سایبری به سامانه C-Track
تامسون رویترز اعلام کرده است که فعالیت مشکوک در تاریخ ۳۰ ژوئن ۲۰۲۶ شناسایی شده است. بررسیهای اولیه نشان میدهد مهاجمان احتمالاً چند ماه قبل و در ماه مارس به بخشی از فایلها و دادههای موجود در این سامانه دسترسی پیدا کردهاند.
پلتفرم C-Track یکی از سامانههای مورد استفاده برای مدیریت دیجیتال پروندهها و اطلاعات دادگاهها محسوب میشود و توسط سازمانها و نهادهای قضایی مختلف مورد استفاده قرار میگیرد.
کدام ایالتها تحت تأثیر حمله قرار گرفتهاند؟
طبق گزارشهای منتشرشده، سامانههای قضایی چندین ایالت آمریکا در این حادثه امنیتی تحت تأثیر قرار گرفتهاند.
از جمله مناطق آسیبدیده میتوان به موارد زیر اشاره کرد:
آلاباما
پنسیلوانیا
کنتاکی
مونتانا
نوادا
داکوتای شمالی
کارولینای جنوبی
تنسی
اوهایو
نیوهمپشایر
وایومینگ
جزایر ویرجین آمریکا
علاوه بر آمریکا، دادگاههای استان انتاریو در کانادا نیز اعلام کردهاند که فعالیت غیرمجاز در یکی از محیطهای ابری مرتبط با این سامانه شناسایی شده است.
واکنش تامسون رویترز به حمله سایبری
پس از شناسایی این حادثه، شرکت تامسون رویترز اعلام کرد که تحقیقات گستردهای را با همکاری کارشناسان مستقل امنیت سایبری آغاز کرده است.
این شرکت همچنین موضوع را به نهادهای قانونی و نیروهای انتظامی اطلاع داده و اقداماتی را برای مهار دسترسی غیرمجاز و افزایش امنیت محیط آسیبدیده انجام داده است. به گفته این شرکت، مشتریان و سازمانهای تحت تأثیر نیز در جریان این حادثه قرار گرفتهاند.
هویت هکرها هنوز مشخص نیست
تا زمان انتشار این گزارش، هیچ گروه هکری مسئولیت این حمله را بر عهده نگرفته است و هویت مهاجم یا مهاجمان نیز مشخص نیست.
پنج آسیبپذیری امنیتی در سیستمعامل NX-OS میتوانند امنیت برخی سوئیچهای Nexus را به خطر بیندازند. بهرهبرداری موفق از این آسیبپذیریها ممکن است به...