حملات گسترده «پر کردن اعتبارنامه» (credential stuffing) در آخر هفته به چندین صندوق بازنشستگی بزرگ استرالیا منجر به نقض بیش از ۲۰ هزار حساب کاربری شد. انجمن صندوق‌های بازنشستگی استرالیا (ASFA) اعلام کرد که علی‌رغم دفع اکثر تلاش‌های مهاجمان، تعدادی از اعضا تحت تأثیر قرار گرفتند و برخی از آن‌ها بخشی از پس‌اندازهای خود را از دست دادند.
بزرگ‌ترین صندوق‌های بازنشستگی کشور از جمله AustralianSuper با مدیریت ۳۶۵ میلیارد دلار پس‌انداز بیش از ۳.۵ میلیون عضو، REST، Hostplus و Australian Retirement Trust تأیید کردند که برخی از حساب‌های اعضای خود در این حملات نقض شده است. AustralianSuper اعلام کرد که مهاجمان با استفاده از اعتبارنامه‌های سرقتی به حداقل ۶۰۰ حساب نفوذ کردند، در حالی که REST گزارش داد حدود ۸ هزار عضو اطلاعات شخصی محدودی از آن‌ها در دسترس مهاجمان قرار گرفت. شرکت Insignia Financial نیز تأیید کرد که حدود ۱۰۰ حساب مشتری در پلتفرم Expand آن‌ها مورد حمله قرار گرفته است.
کلمات کلیدی : حملات سایبری, صندوق بازنشستگی, credential stuffing, نقض حساب کاربری, امنیت اطلاعات, سرقت اعتبارنامه, پس‌انداز بازنشستگی, حملات گسترده
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.