شرکت Advantest، غول صنعت تجهیزات تست نیمه‌هادی، اخیراً تأیید کرده است که در پی یک حمله باج‌افزاری در سال جاری، اطلاعات هویتی و شخصی بسیاری از افراد به سرقت رفته است. این رخداد امنیتی که زنگ خطری برای زنجیره تأمین صنعت الکترونیک است، بار دیگر آسیب‌پذیری زیرساخت‌های حیاتی را در برابر حملات سایبری پیچیده به تصویر می‌کشد.
جزئیات حادثه و نفوذ سایبری
بر اساس گزارش‌های رسمی، سازمان Advantest اعلام کرده که مهاجمان سایبری توانسته‌اند با بهره‌برداری از نقاط ضعف سیستم‌های داخلی، به بخشی از شبکه دسترسی پیدا کنند. این نفوذ که در ماه‌های ابتدایی سال ۱۴۰۳ (۲۰۲۴) رخ داده است، منجر به اکسفیلتراسیون (خروج غیرمجاز) حجم قابل‌توجهی از داده‌های حساس شده است. تیم‌های واکنش به حوادث امنیتی (CERT) این شرکت پس از شناسایی ناهنجاری در ترافیک شبکه، فرآیند ایزوله‌سازی سیستم‌های آلوده را آغاز کردند، اما مهاجمان پیش از این اقدام، موفق به برداشتن فایل‌های حاوی اطلاعات شخصی (PII) شده بودند.
تحلیل فنی حمله و ماهیت باج‌افزار
حملات باج‌افزاری مدرن تنها به رمزگذاری فایل‌ها محدود نمی‌شوند. مهاجمان در این سناریو از متدولوژی «اخاذی دوگانه» (Double Extortion) استفاده کرده‌اند. در این روش، علاوه بر قفل کردن دسترسی به منابع، داده‌های حساس ابتدا به سرورهای تحت کنترل مهاجمان منتقل می‌شود تا فشار بیشتری برای پرداخت باج به سازمان وارد شود. بررسی‌های فارنزیک نشان می‌دهد که بهره‌برداری از آسیب‌پذیری‌های وصله نشده در سرویس‌های دسترسی از راه دور، یکی از بردارهای اصلی ورود مهاجمان بوده است.
مشخصات فنی و یافته‌های امنیتی
- نوع حمله: باج‌افزار (Ransomware) با متدولوژی اخاذی دوگانه
- نوع داده‌های سرقت شده: اطلاعات شخصی قابل شناسایی (PII)
- وضعیت سیستم‌ها: ایزوله‌سازی و بازیابی از بک‌آپ‌های آفلاین
- اقدامات اصلاحی: اعمال وصله‌های امنیتی اضطراری و تقویت پروتکل‌های احراز هویت (MFA)
مدیریت ریسک در زنجیره تأمین نیمه‌هادی‌ها
شرکت Advantest به عنوان یکی از تأمین‌کنندگان کلیدی تجهیزات تست برای تراشه‌های پیشرفته، نقشی استراتژیک در اکوسیستم فناوری ایفا می‌کند. نشت اطلاعات در چنین سطحی نه تنها حریم خصوصی کارمندان و ذی‌نفعان را به خطر می‌اندازد، بلکه پتانسیل تبدیل شدن به یک حمله‌ی «زنجیره تأمین» (Supply Chain Attack) را دارد. مهاجمان با تحلیل اطلاعات سرقت شده، می‌توانند اهداف باارزش‌تری را در شبکه مشتریان Advantest شناسایی کنند. این رخداد ضرورت بازنگری در مدل‌های اعتماد صفر (Zero Trust) را برای شرکت‌های تکنولوژی محور دوچندان کرده است.
اقدامات پیشگیرانه و توصیه‌های امنیتی
برای مقابله با چنین تهدیداتی در آینده، کارشناسان امنیت سایبری بر پیاده‌سازی لایه‌های حفاظتی زیر تأکید دارند:
- Segmentation: بخش‌بندی شبکه جهت جلوگیری از حرکت عرضی (Lateral Movement) مهاجمان در صورت نفوذ اولیه.
- Immutable Backups: استفاده از نسخه‌های پشتیبان غیرقابل تغییر برای اطمینان از بازیابی سریع داده‌ها بدون نیاز به مذاکره با مهاجمان.
- Endpoint Detection and Response (EDR): استقرار راهکارهای پیشرفته EDR برای شناسایی رفتارهای غیرعادی در سطوح کاربری.
در نهایت، شفافیت در اطلاع‌رسانی به قربانیان و همکاری با مراجع قانونی، گام‌های ضروری برای کاهش آسیب‌های وارده در این رخداد محسوب می‌شود که Advantest در حال حاضر در حال انجام آن‌هاست.
