ملخص تنفيذي

• شارك ممثل التهديد الذي يحمل اسم تاناكا منشورًا بعنوان «bitsphere.in» على منتدى قرصنة يتحدث الإنجليزية.
• Ayush.jharkhand.gov.in هو الموقع الإلكتروني الرسمي لوزارة AYUSH في جهارخاند ويقدم معلومات حول أنواع أدوية الأيورفيدا واليوجا والعلاج الطبيعي وأوناني وسيدها والعلاج المثلي.
• يبلغ حجم قاعدة البيانات 7.3 ميغابايت وتحتوي على أكثر من 3 ملايين و 20 ألف سجل مريض تحتوي على معلومات تحديد الهوية الشخصية والتشخيص الطبي.
• علاوة على ذلك، يتم أيضًا ذكر معلومات تحديد الهوية الشخصية للطبيب ومعلومات تسجيل الدخول إلى جانب اسم المستخدم وكلمات المرور وأرقام الهواتف في قاعدة البيانات.
• عند التحقيق في البيانات، تم الكشف عن أن هذه البيانات مأخوذة من خوادم ayush.jharkhand.gov.in التي تم تطويرها بواسطة bitsphere.in.
• نُسبت هذه البيانات إلى موقع ayush jharkhand من خلال ربط بيانات chatbot وبيانات المدونات التي شاركها الفاعل في التهديد بالبيانات المتاحة للجمهور على موقع الويب.

‍

‍

التحليل والإسناد

معلومات من البريد

• وفي 14 آب/أغسطس, كلاود سيكمنصة المخاطر الرقمية السياقية للذكاء الاصطناعي الجيل السادس عشر اكتشف ممثل التهديد تاناكا وهو يشارك قاعدة بيانات تحمل علامة bitsphere [.] في منتدى قرصنة يتحدث الإنجليزية.
• يكشف تحليل قاعدة البيانات عن تسريب المعلومات التالية:

- أكثر من 3 ملايين و 20 ألف سجل للمرضى تحتوي على معلومات تحديد الهوية الشخصية والتشخيص الطبي.
- 500 اعتماد لتسجيل الدخول مع كلمات مرور متعددة للنص الواضح أيضًا.
- معلومات الاتصال الخاصة بـ 737 شخصًا استخدموا نموذج الاتصال بنا
- 472 سجلاً يحتوي على معلومات PII للأطباء
- تحتوي قاعدة البيانات أيضًا على معلومات تحديد الهوية الشخصية لـ 91 طبيبًا بالإضافة إلى معلومات حول مكان نشرهم.

‍

الارتباط بين البيانات التي شاركها الفاعل في التهديد والبيانات الموجودة على موقع ayush.jharkhand.gov.in 

‍

‍

يقوم برنامج Chatbot على موقع Ayush jharkhand بإرجاع نفس البيانات المذكورة في جدول «chatbot_ayush_reply» في قاعدة البيانات المسربة.

‍

‍

التأثير والتخفيف

التأثير

• يمكن للبيانات المسربة تمكين عمليات الاستحواذ على الحساب.
• قد تؤدي كلمات المرور الشائعة الاستخدام أو كلمات المرور الضعيفة إلى هجمات القوة الغاشمة.
• ستزود الجهات الفاعلة الخبيثة بالتفاصيل المطلوبة لشن هجمات تصيد متطورة.

التخفيف

• قم بتطبيق سياسة كلمة مرور قوية وتمكين MFA (المصادقة متعددة العوامل) عبر عمليات تسجيل الدخول.
• قم بتصحيح نقاط النهاية الضعيفة والقابلة للاستغلال.
• لا تخزن الأسرار غير المشفرة في مستودعات .git.
• لا تشارك أسرارك غير المشفرة في أنظمة المراسلة مثل Slack أو WhatsApp.
• راقب الحالات الشاذة في حسابات المستخدمين، والتي قد تشير إلى عمليات استحواذ محتملة للحساب.
• قم بمسح المستودعات لتحديد بيانات الاعتماد والأسرار المكشوفة.
• راقب منتديات الجرائم الإلكترونية للحصول على أحدث التكتيكات التي تستخدمها الجهات الفاعلة في مجال التهديد.

‍

المراجع

• *مصدر الذكاء وموثوقية المعلومات - ويكيبيديا
• ^#بروتوكول إشارات المرور - ويكيبيديا

‍

الملحق

‍

‍

‍

‍

‍

‍

‍

‍

‍