Daniel Lupinیک مرد از آلاباما به خاطر مظنون بودن به نقش داشتن در یک نقض امنیت سایبری قابل توجه که در ژانویه به کمیسیون بورس و اوراق بهادار ایالات متحده (SEC) حمله کرد، بازداشت شده است. به گفته وزارت دادگستری، این فرد که به عنوان اریک کانسیل جونیور، ۲۵ ساله، از آتنیس شناسایی شده، به طور Allegedly در نفوذ به حساب رسانه‌های اجتماعی SEC در X، که قبلاً به عنوان توییتر شناخته می‌شد، شرکت کرده است.
این نفوذ به هکرها اجازه داد تا به طور گمراه کننده‌ای اعلام کنند که ETFهای مورد انتظار بیت‌کوین به تصویب رسیده‌اند، که باعث افزایش قابل توجهی در ارزش بیت‌کوین شد. به طور خاص، این اعلام منجر به افزایش قیمتی بیش از ۱۰۰۰ دلار در یک بازه زمانی کوتاه شد در حالی که پیام به طور نادرست ادعا می‌کرد که ETFهای بیت‌کوین برای معامله در بورس‌های ملی تأیید شده‌اند.
با این حال، این افزایش به سرعت با یادداشت رئیس SEC که به طور عمومی اشاره کرد که این پست غیرمجاز بوده، خنثی شد و مشخص کرد که هیچ‌گونه تأییدی در این باره اعطا نشده است.
مقامات ادعا می‌کنند که کانسیل یک تعویض سیم (SIM swap) انجام داده و خود را به عنوان یک فرد مرتبط با SEC جلوه داده تا به حساب این سازمان دسترسی پیدا کند. این کار با استفاده از یک سند شناسایی جعلی برای متقاعد کردن یک ارائه‌دهنده خدمات موبایل به صدور یک سیم‌کارت جدید مرتبط با شماره هدف انجام شد.
پس از فعالیت غیرقانونی، کانسیل به طور Allegedly در مورد نشانه‌های بالقوه تحت تعقیب بودن توسط مقامات قانونی به صورت آنلاین جستجو کرده است. او اکنون با اتهامات در دادگاه فدرال در واشنگتن به جرم توطئه برای ارتکاب سرقت هویت تشدید شده و کلاهبرداری مرتبط با دستگاه‌های دسترسی مواجه است. پس از این حادثه، قیمت بیت‌کوین نوسانات قابل توجهی را تجربه کرد.
نکات کلیدی و ترفندهای لازم برای آگاهی از امنیت سایبری
با توجه به رویدادهای اخیر، مانند نقض امنیت سایبری که شامل کمیسیون بورس و اوراق بهادار ایالات متحده (SEC) بود، اولویت دادن به امنیت سایبری برای افراد و سازمان‌ها به طور فزاینده‌ای مهم شده است. در اینجا چند نکته کلیدی، ترفندهای زندگی و حقایق جالب برای افزایش درک و شیوه‌های شما در زمینه امنیت سایبری آورده‌ایم.
۱. پسوردهای خود را تقویت کنید
پسورد قوی خط اول دفاع شما در برابر دسترسی غیرمجاز است. پسوردهایی ایجاد کنید که حداقل ۱۲ کاراکتر طول داشته باشند و شامل ترکیبی از حروف بزرگ، حروف کوچک، اعداد و نمادها باشند. در نظر داشته باشید از یک مدیر پسورد برای نگهداری ایمن از پسوردهای خود استفاده کنید.
۲. احراز هویت دو مرحله‌ای (2FA) را فعال کنید
هر زمان ممکن است، احراز هویت دو مرحله‌ای را بر روی حساب‌های آنلاین خود فعال کنید. این یک لایه اضافی از امنیت اضافه می‌کند و نیازمند یک فرم شناسایی دوم، مانند پیامک یا یک برنامه احراز هویت است.
۳. نسبت به کلاهبرداری‌های فیشینگ احتیاط کنید
حملات فیشینگ یک روش اصلی است که هکرها برای دسترسی به اطلاعات حساس استفاده می‌کنند. همیشه منبع ایمیل‌ها و پیام‌های درخواست اطلاعات شخصی را تأیید کنید. به دنبال نشانه‌هایی از فیشینگ باشید، مانند URLهای اشتباه یا گرامر ضعیف.
۴. به‌روزرسانی‌های منظم بسیار حیاتی است
نرم‌افزارها، سیستم‌های عامل و برنامه‌های خود را به‌روزرسانی نگه دارید. به‌روزرسانی‌های منظم معمولاً شامل وصله‌های امنیتی هستند که به محافظت از دستگاه‌های شما در برابر آسیب‌پذیری‌هایی که هکرها از آن‌ها بهره‌برداری می‌کنند، کمک می‌کنند.
۵. از یک VPN (شبکه خصوصی مجازی) استفاده کنید
اگر معمولاً از Wi-Fi عمومی استفاده می‌کنید، در نظر داشته باشید از یک VPN برای رمزگذاری اتصالات اینترنتی خود استفاده کنید. این کار به محافظت از داده‌های شما در برابر هکرهای احتمالی در شبکه‌های باز کمک می‌کند.
۶. حساب‌های خود را به‌صورت منظم نظارت کنید
بر روی حساب‌های بانکی و آنلاین خود برای فعالیت‌های مشکوک نظارت داشته باشید. شناسایی زودهنگام می‌تواند به کاهش خسارت در صورت بروز یک نقض امنیتی کمک کند.
۷. در مورد امنیت سایبری خود را آموزش دهید
آگاه ماندن از آخرین تهدیدات امنیت سایبری می‌تواند شما را به طور مؤثری برای محافظت از خود توانمند کند. وب‌سایت‌هایی مانند CISA منابع ارزشمندی در مورد شیوه‌های امنیت سایبری ارائه می‌دهند.
حقایق جالب درباره امنیت سایبری:
– افزایش تعویض سیم (SIM Swapping): همانطور که در مورد اریک کانسیل جونیور نشان داده شد، تعویض سیم یک نگرانی رو به رشد است. هکرها ارائه‌دهندگان خدمات موبایل را دستکاری می‌کنند تا شماره‌های تلفن را ربوده و بنابراین تأمین امنیت حساب موبایل خود با روش‌های احراز هویت تقویت‌شده ضروری است.
– هزینه‌های جرائم سایبری در سطح جهانی میلیاردها دلار است: طبق گزارشی از Cybersecurity Ventures، هزینه‌های جهانی جرائم سایبری پیش‌بینی شده است که تا سال ۲۰۲۵ به ۱۰.۵ تریلیون دلار در سال برسد.
– خطای انسانی عامل اصلی است: تحقیقات نشان می‌دهد که خطای انسانی بیش از ۹۰٪ از نقض‌های داده را تشکیل می‌دهد، که اهمیت آموزش امنیت سایبری را نشان می‌دهد.
با پیاده‌سازی این نکات و حفظ هشیاری، افراد می‌توانند بهتر از خود در برابر تهدیدات روزافزون در دنیای دیجیتال محافظت کنند. برای اطلاعات بیشتر در مورد چگونگی بهبود شیوه‌های امنیت سایبری خود، به NIST مراجعه کنید.
پیشروی و آگاه ماندن کلید راهیابی در چشم‌انداز پیچیده امنیت سایبری امروز است.
