بر اساس این گزارش: یک گروه سایبری ایرانی به نام «طوفان سایبری» که به تازگی ظهور کرده است، اطلاعات ۴۹ شرکت اسرائیلی را هک، سرقت و افشا کرده است.
بر اساس گزارش پایگاه اطلاع رسانی “Falcon Feeds IO”، محققان بر این باورند که یک رخنه امنیتی در یک شرکت میزبان اسرائیلی باعث این حمله سایبری گسترده شده است.
وبسایت «سایبر نیوز»، گروه طوفان سایبری، از زمان ظهور خود در ۱۶ نوامبر ۲۰۲۳، مسئولیت نفوذ به سازمانهای برجسته اسرائیلی را بر عهده گرفته است.
به گفته محققان “Falcon Feeds IO” در هفته های اخیر، 49 شرکت اسرائیلی از جمله سازمان نوآوری اسرائیل، تویوتا اسرائیل، وزارت رفاه و تامین اجتماعی، IKEA اسرائیل، شرکت اطلاعات جغرافیایی و امنیت سایبری Max و ده ها شرکت اسرائیلی دیگر هک شد سرقت اطلاعات بر روی این گروه سایبری قرار گرفته است.
بر اساس گزارش FalconFeedsIO: “برخلاف تصور عمومی، مهاجمان سایبری همه این شرکت های اسرائیلی را به صورت جداگانه هک نکردند، بلکه یک شرکت میزبان اسرائیلی به نام Signature-IT را هدف قرار دادند و ظاهرا اطلاعات بیش از 40 شرکت اسرائیلی را در اینجا به سرقت بردند. “
Signature-IT خدمات میزبانی وب سایت و تجارت الکترونیک را به مشتریان در اسرائیل ارائه می دهد.
محققان این حمله را به یک گروه ایرانی مرتبط دانسته اند که گمان می رود حجم قابل توجهی از داده ها را استخراج کرده و سپس تمام داده ها را از شرکت میزبان حذف کرده است.
Falcon Feeds IO در پست خود در توییتر میگوید: “این عملیات هک عظیم زنگ بیداری روشنی برای چشمانداز تهدید در حال تحول در فضای سایبری است. حمله ادعایی گروه سایبری ایرانی به یک شرکت میزبان بهعنوان وسیلهای برای دسترسی به اهداف متعدد.” “اهمیت اقدامات امنیتی سایبری قوی و نظارت مستمر در دنیای به هم پیوسته.”
شرکت امنیت سایبری SOCRadar گروه “Syberstorm” را به عنوان یک نهاد پیچیده و بالقوه تحت حمایت دولت معرفی کرده است.
در گزارش این شرکت امنیت سایبری آمده است: “اجرای موثر حملات سایبری پیچیده بیانگر سطحی از پشتیبانی و منابعی است که به طور معمول در اختیار گروه های هکر مستقل نیست. کارشناسان امنیت سایبری و تحلیلگران اطلاعاتی با توجه به سبک و “” اهداف این گروه به طور بالقوه توسط ایران حمایت می شوند.”
اولین پست Cyberstorm در 18 نوامبر 2023 در کانال تلگرام او ظاهر شد و ادعا میکرد که دادههای “بیش از هزار” سرور و پایگاه داده مهم را پس از هفتهها نفوذ و هک سایبری برای استخراج تمام دادههای آنها از بین برده است.
این گروه از آن زمان نمونه هایی از اطلاعات سرقت شده را در کانال تلگرام خود قرار داده است. این گروه تاکنون حداقل ۱۱۰ قربانی گرفته است. آخرین آنها شرکت های اسرائیلی Teldor و Erco هستند که اطلاعات سرقتی آنها توسط این گروه در 22 دسامبر 2023 منتشر شد.
رئیس یک شرکت امنیتی اسرائیلی گفت: با حمله به Signature-IT، [سایبر طوفان] آنها توانستند به فهرست بزرگی از وب سایت های شرکت ها و موسسات ملی اسرائیل دسترسی داشته باشند. آنها هر روز پایگاه داده های بزرگ استخراج شده از وب سایت های حداقل یک نهاد را در معرض دید قرار می دهند. این فایلهای بزرگ SQL (700 مگابایت تا 16 گیگابایت) با اطلاعات میلیونها کاربر، از جمله ایمیلها، شماره تلفن، نامها و تعاملات تجاری در سایت با نظراتی که برای صاحب سایت گذاشته شده است.
محققان چک پوینت قبلاً به افزایش 18 درصدی حملات سایبری علیه اسرائیل در مقایسه با هفتههای منتهی به 7 اکتبر 2023 اشاره کرده بودند.
محققان چک پوینت خاطرنشان کردند: «این هکرها با حمله فرصتطلبانه به مؤسسات آمریکایی که از فناوری اسرائیل استفاده میکنند، به یک استراتژی تلافی جویانه دوجانبه دست مییابند: آنها ادعا میکنند که هم اسرائیل و هم ایالات متحده را در یک حمله سایبری هماهنگ هدف قرار میدهند».
جنگ سایبری بین اسرائیل و ایران اخیرا تشدید شده است و گروه سایبری موسوم به “پری اسپارو” وابسته به سازمان اطلاعات ارتش اسرائیل اخیرا مسئولیت حمله به زیرساخت های پمپ بنزین ایران را بر عهده گرفته است.
اسرائیل اخیرا مدعی شده است که ایران و حزب الله در پشت حمله سایبری به یک بیمارستان نظامی در شمال اسرائیل هستند. در این حمله مهاجمان موفق به سرقت اطلاعات حساس شدند.
