♟نکات و گوشزدهای امنیتی♟_ امتیاز ویژه

کارگزران روزنامه*ی آمریکایی واشنگتن*پست به تازگی مورد حمله قرار گرفتند و مهاجمان موفق شدند به شناسه و گذرواژه*ی کارمندان این روزنامه دست* پیدا کنند. میزان هزینه*ای که این حمله به روزنامه*ی واشنگتن*پست وارد کرده به صورت شفاف توسط مسئولین فناوری* اطلاعات این روزنامه اعلام نشده، اما از تمامی کارمندان خواسته شده است نام کاربری و گذرواژه*ی خود را تغییر دهند. البته اعلام شده که گذرواژه*ها به صورت رمز*شده در کارگزار ذخیره شده بودند، اما از آن*جایی که گذرواژه*های ساده حتی در صورت رمز*شدن هم به سادگی قابل شکسته شدن هستند، بنابراین میزان خسارات به راحتی قابل تشخیص نخواهد بود. 

این روزنامه اعلام نکرده است که آیا شواهدی مبنی بر این که مهاجمان به اطلاعات نظردهندگان و همچنین اعضایی که خبرنامه*های این وب*گاه را دریافت می*کرده*اند، وجود داشته است یا خیر. 

شبکه**ی این روزنامه توسط شرکت معروف امنیتی Mandiant اداره می*شده است و کشف این نفوذ نیز توسط همین شرکت انجام شده است، البته لازم به ذکر است که انتقادات فراوانی به گزارش قبلی شرکت Mandiant وارد شده بود. Mnadiant، شرکت امنیتی که مسئول بررسی نفوذهایی که به دو روزنامه*ی آمریکایی نیویورک*تایمز و واشنگتن*پست صورت گرفت، می*باشد گزارشی را در فوریه سال ۲۰۱۳ منتشر کرد و دولت چین را مسئول و حامی یکی از مهم*ترین واحدهای جاسوسی سایبری خواند.

در حالی که این گزارش اطلاعات جالبی را ارائه کرده بود، اما به نظر می*رسد همان اندازه که حامیانی را جذب کرده، منتقدانی نیز به همراه داشته است. برخی آن را ناقص و معیوب می*پندارند و برخی نیز آن را گونه*ای بازاریابی مهیج و مؤثر می*خوانند.

این سومین نفود کشف*شده به کارگزارهای این شرکت در سه سال گذشته می*باشد، گفته می*شود احتمال این که گروهی از نفوذگران چینی پشت پرده*ی این نفوذ باشند نیز وجود دارد همان*طور که در نفوذ*های سال جاری به کارگزار*های روزنامه*های نیویورک*تایمز و وال*استریت*ژورنال انگشت اتهام به سمت نفوذگران چینی بوده است. 

این نفوذ از حمله به کارگزاری آغاز شده است که اطلاعات کارمندان خارجی این روزنامه را در خود نگه*داری می*کرده و سپس در سایر کارگزارها نیز منتشر شده است.