حمله بزرگ سایبری به LG Uplus؛ اپراتورهای کره در شوک!

در حالی که موج حملات سایبری به شرکت‌های مخابراتی کره جنوبی شدت گرفته، حالا LG Uplus هم رسماً تأیید کرده که هدف یک رخنه امنیتی قرار گرفته و موضوع را به مرکز ملی امنیت سایبری این کشور (KISA) گزارش داده است. هنوز مشخص نیست بررسی‌های نهایی چه زمانی به نتیجه برسد.

سه غول مخابراتی کره زیر ذره‌بین هکرها

در شش ماه گذشته، هر سه اپراتور اصلی کره جنوبی یعنی SK Telecom، KT و LG Uplus گزارش‌هایی از حملات سایبری ارائه داده‌اند. وزارت علم و فناوری اطلاعات کره نیز تأیید کرده که تحقیقات درباره دو شرکت KT و LG Uplus همچنان ادامه دارد. طبق گزارش‌ها، احتمال می‌رود نوع این حملات مشابه رخنه‌ای باشد که مدتی پیش در شبکه SK Telecom رخ داد.

رد یا تأیید؟ ماجرای ضد و نقیض LG Uplus

بر اساس گزارش منابع کره‌ای، چند ماه پیش مرکز KISA متوجه نشانه‌هایی از حمله سایبری به شبکه LG Uplus شد و از این شرکت خواست گزارش رسمی ارائه دهد. اما جالب اینکه در مردادماه، LG هرگونه نشانه از نفوذ را رد کرد؛ در حالی که همزمان شرکت KT اعلام کرد داده‌های کاربرانش در اثر اتصال غیرمجاز ایستگاه‌های مخابراتی کوچک (Micro Base Stations) فاش شده است.

در همین زمان، نشریه هکری معروف Phrack مدعی شد که گروهی از هکرهای چینی یا کره‌شمالی موفق به نفوذ به حدود ۹۰۰۰ سرور LG Uplus شده‌اند ادعایی که حالا با گزارش رسمی جدید، چندان دور از واقعیت به نظر نمی‌رسد.

ضعف ساختاری در امنیت سایبری کره؟

این اتفاق‌ها تنها محدود به اپراتورها نیست. طی ماه‌های اخیر، شرکت‌های فین‌تک، استارتاپ‌های فناوری و حتی نهادهای دولتی کره جنوبی هم قربانی حملات مشابهی شده‌اند.
کارشناسان معتقدند سیستم امنیت سایبری کره جنوبی بیش از حد پراکنده است و کمبود نیروی متخصص باعث شده واکنش به تهدیدها کند و ناکارآمد باشد.

در شرایطی که حتی غول‌های مخابراتی کره از حملات در امان نیستند، کارشناسان بر ضرورت یکپارچه‌سازی سیاست‌های دفاع سایبری و افزایش آموزش نیروهای امنیتی تاکید می‌کنند.

نتیجه‌گیری

نفوذ به شبکه LG Uplus یادآور این واقعیت است که حتی پیشرفته‌ترین کشورها هم در برابر حملات سایبری آسیب‌پذیرند.
چه در کره جنوبی باشید، چه در هر نقطه‌ی دیگر جهان، محافظت از داده‌ها دیگر فقط وظیفه دولت‌ها نیست بلکه مسئولیتی است که همه کاربران باید جدی بگیرند.