حمله سایبری به ناسا و سرقت اطلاعات کارکنان این سازمان

سازمان فضایی آمریکا ناسا از یک حمله سایبری به یکی از سرورهای خود خبر داد که اطلاعات مربوط به کارکنان پیشین و کنونی این سازمان در آن وجود داشته است اما تاکنون به وسعت این عملیات نفوذ اشارهای نکرده است.
سازمان فضایی آمریکا ناسا اعلام کرد سال گذشته موردحمله سایبری قرارگرفته است، این سازمان با ارسال پیامی داخلی به تمام کارمندان خود اعلام کرده یک هکر ناشناس توانسته به یکی از سروهای این سازمان نفوذ کند که اطلاعات شخصی کارمندان کنونی و سابق ناسا در آن قرار داشته است و همچنین کدهای مربوط به خدمات تأمین اجتماعی و دیگر اطلاعات شخصی قابلنفوذ در معرض خطر قرارگرفته است.
بر اساس اعلام این سازمان نفوذ به اطلاعات در ۲۳ اکتبر گذشته یعنی حدود ۲ ماه قبل کشفشده است و باوجود گذشت این مقدار از زمان ناسا بهتازگی تحقیقات در این مورد را آغاز کرده و اطلاعات بسیار کمی در خصوص این حادثه منتشر کرده است.
دلیل انتظار حدود ۲ ماهه ناسا برای اعلام این اتفاق به کارمندان خود مشخص نیست اما شایع است که مقامات قضایی در آمریکا از سازمانهایی که در معرض حمله سایبری قرارگرفتهاند میخواهند در مطلع کردن قربانیان اینگونه حوادث تأخیر نمایند و ناسا نیز تأکید دارد با شرکای امنیت سایبری فدرال خود به بررسی سرورها و مشخص نمودن گستردگی نفوذ پرداخته تا مقدار اطلاعات و افرادی که در معرض این اقدام قرارگرفتهاند مشخص شود.
ناسا هنوز به گستردگی این حمله سایبری و تعداد کارمندانی که در معرض این حمله قرارگرفتهاند اشارهای نکرده است، این سازمان در پیام خود به تمام کارمندانش در این خصوص اخطار داده تا آن ها بتوانند اقدامات لازم برای جلوگیری از عملیاتهای احتمالی کلاهبرداری بهعنوان اقدامی احتیاطی را انجام دهند، باب گیبس (Bob Gibbs) معاون سازمان ناسا در این پیام گفته است: «کارمندان غیرنظامی ناسا که از ژوئن ۲۰۰۶ تا اکتبر ۲۰۱۸ در این سازمان مشغول به کار بوده و یا ناسا را ترک کردهاند در معرض این حمله سایبری قرارگرفتهاند.»
وی در ادامه افزود: «بهمحض مشخص شدن تمام ابعاد این مسئله ناسا اطلاعات دقیقتری را در آینده در اختیار کارکنان گذشته و کنونی خود که اطلاعات آنها در معرض این نفوذ قرارگرفته است قرار خواهد داد و در صورت لزوم خدمات حمایت از هویت و موارد مرتبط با آن نیز ارائه خواهد شد.»
سازمان فضایی آمریکا حدود ۱۷۴۰۰ کارمند غیرنظامی دارد اما تاکنون در خصوص تعداد کارکنانی که در معرض این حمله قرارگرفتهاند اظهارنظری نکرده است، البته این سازمان در سالهای ۲۰۱۱ و ۲۰۱۶ نیز موردحمله سایبری اینچنینی قرار گرفت و هویت هکر یا هکرها و یا انگیزه آنها مشخص نشد اما مسئله قابلتوجه آن است که این اتفاق درزمانی رخ میدهد که آمریکا در اوج آمادگی برای مقابله با جاسوسیها الکترونیکی تحت نظارت دولت است.
برخی گزارشات حاکی از آن است که مقامات معتقدند حمله سایبری اخیر به سامانه رزرو مجموعه هتلهای ماریوت نیز که موجب افشای اطلاعات ۵۰۰ میلیون مهمان آن شد در چارچوب مأموریتی جهت جمعآوری اطلاعات برای دولت چین بوده است و این عملیات با حمله سایبری گستردهای که باعث نفوذ به سوابق دفتر اداره امور کارکنان آمریکا در سال ۲۰۱۴ شد مرتبط است.
کارین نورتون (Karin Norton) سخنگوی سازمان فضایی آمریکا نیز با صدور بیانیهای در این خصوص اظهار داشت: «در ۲۳ اکتبر ۲۰۱۸ کارمندان امنیت سایبری ناسا تحقیقات خود در خصوص نفوذ احتمالی به یکی از سرورهای این سازمان را آغاز کردند، یکی از سرورها حاوی اطلاعات شخصی کارمندان کنونی و سابق ناسا بوده که در معرض سرقت قرارگرفته است، ناسا خدمات حمایت از هویت را به تمام افرادی که در معرض این حمله سایبری قرارگرفتهاند ارائه خواهد کرد.»
در بخش دیگری از این بیانیه آمده است: ناسا معتقد است هیچیک از مأموریتهای این سازمان به دنبال این حمله سایبری در معرض خطر قرار نگرفته بهمحض کشف این نفوذ امنیتی اقدامات فوری برای حفاظت از سرورهایی که موردحمله واقعشدهاند را انجامشده است و از همان ابتدا تحقیقات پلیسی در این خصوص نیز آغاز گردید که اتمام بررسیهای لازم به مقداری زمان نیازمند است، ناسا بهطورجدی امنیت سایبری خود را دنبال کرده و به تأمین موارد لازم برای تأمین امنیت اطلاعات سازمان و سامانههای فناوری اطلاعات خود پایبند است و به تلاشهای خود برای حفاظت از تمام سرورهای این سازمان، بررسی عملیات و اطمینان لازم برای استفاده از جدیدترین اقدامات امنیتی در تمام بخشهای این سازمان ادامه خواهد داد.