بیش از ۴۹,۰۰۰ سیستم کنترل دسترسی ساختمان با پیکربندی نادرست در معرض خطر آنلاین

محققان امنیتی ۴۹ هزار سیستم مدیریت دسترسی (Access Management Systems) پیکربندی نادرست و در معرض خطر را در صنایع و کشورهای مختلف کشف کردند که می‌تواند حریم خصوصی و امنیت فیزیکی بخش‌های حیاتی را به خطر بیندازد. این سیستم‌ها که دسترسی کارکنان به ساختمان‌ها و مناطق محدود را از طریق بیومتریک، کارت‌های شناسایی یا پلاک خودرو کنترل می‌کنند، حاوی اطلاعات حساس رمزنگاری نشده کارکنان شامل جزئیات شناسایی شخصی، داده‌های بیومتریک مانند اثر انگشت و تشخیص چهره، عکس‌ها، برنامه‌های کاری و گزارش‌های دسترسی بودند.

بیشترین تعداد این سیستم‌های در معرض خطر در ایتالیا (۱۶,۶۷۸ دستگاه) قرار داشت و پس از آن مکزیک (۵,۹۴۰) و ویتنام (۵,۰۳۵) در رتبه‌های بعدی قرار گرفتند، در حالی که در آمریکا ۱,۹۶۶ سیستم آسیب‌پذیر شناسایی شد. محققان شرکت Modat که این تحقیق را در اوایل ۲۰۲۵ انجام دادند، توانستند در برخی موارد سوابق کارکنان را ویرایش کنند، کارکنان جعلی اضافه کنند، اعتبارنامه‌های دسترسی را تغییر دهند یا سیستم‌های ورود به ساختمان را دستکاری کنند. این آسیب‌پذیری‌ها خطرات امنیت فیزیکی جدی برای ساختمان‌های دولتی و زیرساخت‌های حیاتی مانند نیروگاه‌ها و تصفیه‌خانه‌های آب ایجاد می‌کند و همچنین می‌تواند برای حملات فیشینگ هدفمند (spear-phishing) و مهندسی اجتماعی علیه سازمان‌های آسیب‌دیده مورد استفاده قرار گیرد.