الفئة: استخبارات الخصمالصناعة: الحكومةالتحفيز: الهاكتيفيةالمنطقة: الهندمصدر*: B2

ملخص تنفيذي

تهديدتأثيرتخفيف

• تمت مشاركة أوراق الاعتماد ومعلومات تحديد الهوية الشخصية لمستخدمي مصنع Rail Coach Factory، كابورثالا، الهند.
• لا تزال البيانات المشتركة، على الرغم من تأريخها بين 2008-2010، تعرض المستخدمين للخطر.
• البيانات الحساسة غير المشفرة لمصنع Rail Coach Factory متاحة مجانًا.

• تشكل المعلومات الحساسة خطرًا واسع النطاق، مما يؤدي إلى الكشف عن البنية التحتية الحكومية الحيوية.
• يمكن إساءة استخدام تفاصيل الموظفين في كل قسم بسبب الفساد في طلبات المناقصات أو العمليات المماثلة.

• راقب حسابات المستخدمين للمعاملات المشبوهة.
• قم بتشفير البيانات وبيانات الاعتماد الموجودة في قواعد البيانات والخادم.
• تأكد من وعي المستخدم بتسرب البيانات هذا.

كلاود سيكمنصة المخاطر الرقمية السياقية للذكاء الاصطناعي الجيل السادس عشر حدد منشورًا في منتدى الجرائم الإلكترونية حيث قام أحد ممثلي التهديد بنشر قاعدة بيانات Rail Coach Factory، كابورتالا، الهند مجانًا.

التحليل والإسناد

معلومات من البريد

• في 14 يونيو 2022، نشر أحد ممثلي التهديد منشورًا، في منتدى الجرائم الإلكترونية، يشارك فيه قاعدة البيانات القديمة لمصنع Rail Coach Factory، كابورتالا، الهند مجانًا.
• يدعي الممثل أن قاعدة البيانات المخترقة تتضمن معلومات تحديد الهوية الشخصية للمستخدمين إلى جانب كلمات المرور ذات النص العادي وأسماء قواعد البيانات الأخرى وقد تم إتاحتها للجميع.

[معرف التسمية التوضيحية = «المرفق _19639" align= «alignnone» width="1708"] مشاركة ممثل التهديد في منتدى الجرائم الإلكترونية [/caption]

• شارك الممثل المعلومات وقواعد البيانات التالية:

معلومات التعريف الشخصية المشتركة

• معرف المستخدم
• نوع المستخدم
• عنوان البريد الإلكتروني
• كلمة المرور
• اسم المستخدم
• رقم الهاتف المحمول

قواعد البيانات المشتركة

• Civil.mdb

• Contacts.mdb

• Critical_Item.mdb

• deptcd.mdb

• log.mdb

• news.mdb

• nonmovItems.mdb

• Noticedb.mdb

• pbranch.mdb

• Rcftenders.mdb

• sales.mdb

• sms.mdb

• Tenderform.mdb

• TendFinal.mdb

• users.mdb

ممثل التهديد

• تشير المشاركات السابقة لممثل التهديد إلى أنه كان يتعامل بنشاط مع الأعضاء في المنتدى من خلال نشر عمليات الوصول وقواعد البيانات. يتم بيع بعضها بتكلفة، بينما تتم مشاركة البعض الآخر مجانًا.
• ممثل التهديد هو مجموعة هاكتيفيست، متورطة في القرصنة ذات القبعة الرمادية، ولديها الآلاف من المتابعين والمتعاونين في جميع أنحاء العالم.
• المجموعة عبارة عن ائتلاف يضم أكثر من 3 مجموعات منظمة تعمل من أوروبا وأمريكا، وقد استهدفت سابقًا بعض الكيانات الهندية أيضًا.

تصنيف المصدر

• يتمتع الممثل، الذي انضم إلى منتدى الجرائم الإلكترونية الجديد في مارس 2022، بسمعة عالية في المنتدى وعدد لا بأس به من الأعضاء على قناة Telegram.

ومن ثم،

• يمكن تقييم موثوقية الممثل عادة ما يمكن الاعتماد عليها (ب).
• يمكن تصنيف مصداقية الإعلان على أنها ربما هذا صحيح (2).
• إعطاء مصداقية المصدر الشاملة لـ B2.

التأثير والتخفيف

التأثيرالتخفيف

• يمثل تسرب البيانات هذا خطرًا كبيرًا، مما يؤدي إلى تعرض البنية التحتية الحكومية الحيوية.
• تتوفر البيانات الحساسة غير المشفرة لمصنع Rail Coach في منتديات الجرائم الإلكترونية مجانًا والتي يمكن استخدامها لأغراض ضارة.
• يمكن استخدام PII (معلومات التعريف الشخصية) للموظفين المنتمين إلى Rail Coach Factory لإجراء:
  • هجمات الهندسة الاجتماعية
  • هجمات التصيد
  • سرقة الهوية

• راقب حسابات المستخدمين بحثًا عن المعاملات المشبوهة، مما قد يشير إلى عمليات استحواذ محتملة على الحساب.
• قم بتشفير البيانات وبيانات الاعتماد الموجودة في قواعد البيانات والخادم. قم بتطبيق سياسة كلمة مرور قوية وتمكين MFA (المصادقة متعددة العوامل) عبر عمليات تسجيل الدخول.
• تأكد من وعي المستخدم بتسربات البيانات هذه.
• قم بتصحيح نقاط النهاية الضعيفة والقابلة للاستغلال.
• المراقبة في الوقت الفعلي لمنتديات الجرائم الإلكترونية لانتهاكات البيانات.

المراجع

• *مصدر الذكاء وموثوقية المعلومات - ويكيبيديا
• ^#بروتوكول إشارات المرور - ويكيبيديا

الملحق

[معرف التسمية التوضيحية = «المرفق _19640" align= «alignnone» width="1303"] عينة من قاعدة البيانات التي نشرتها TA [/caption] [معرف التسمية التوضيحية = «المرفق _19641" aligncenter «العرض = «1599"] الملفات المسربة [/caption]