حُكم على جندي سابق في الجيش الأمريكي بالسجن 70 شهراً لمشاركته في مخطط قرصنة وابتزاز استهدف ما لا يقل عن عشر شركات أمريكية في مجالي التكنولوجيا والاتصالات. وقالت وزارة العدل الأمريكية إن كاميرون جون واغينيوس وشركاءه سرقوا بيانات اعتماد، ووصلوا إلى أنظمة الشركات، وهددوا بنشر أو بيع البيانات المسروقة.
الوصول المسروق دعم الابتزاز والاحتيال
وفقاً لسجلات المحكمة، استخدمت المجموعة بيانات اعتماد تم الحصول عليها من شبكات الضحايا وتنسّقت من خلال قنوات عبر الإنترنت. وقال المدّعون إن المتواطئين حاولوا ابتزاز ما لا يقل عن مليون دولار من أصحاب البيانات، وأعلنوا عن المعلومات المسروقة في منتديات الجرائم السيبرانية، واستخدموا بعض السجلات في عمليات احتيال إضافية، بما في ذلك استبدال بطاقات SIM.
وكان واغينيوس قد أقرّ سابقاً بتهم شملت التآمر لارتكاب احتيال عبر الأسلاك، وسرقة هوية مشددة، وابتزاز متعلق بالاحتيال الحاسوبي. وشمل الحكم أيضاً تعويضاً قدره 294,978 دولاراً. وتغطي القضية أفعالاً من أبريل 2023 حتى ديسمبر 2024.
الوصول إلى شبكات الاتصالات يتطلب ضوابط متعددة المستويات
ينبغي على مزوّدي خدمات الاتصالات تطبيق مصادقة مقاومة للتصيد الاحتيالي، وعزل واجهات الإدارة، ومراقبة إعادة استخدام بيانات الاعتماد، وطلب موافقة مستقلة على تغييرات الحسابات الحساسة. وينبغي أن تربط أدلة الحوادث بين سجلات الوصول واستفسارات سجلات العملاء واتصالات الابتزاز. تتابع SectechMedia هذه الضوابط في تغطيتها لـالأمن السيبراني.
اترك تعليقاً