حددت سلطات إنفاذ القانون في الولايات المتحدة والمملكة المتحدة وأستراليا هذا الأسبوع مواطنًا روسيًا باعتباره الشخص الذي يقف وراء LockBitSupp، وهو الاسم المستعار لزعيم عصابة LockBit لبرامج الفدية التي تقول الولايات المتحدة إنها مسؤولة عن انتزاع 500 مليون دولار من ضحاياها. تمت معاقبة دميتري يوريفيتش خوروشيف ووجهت إليه 26 تهمة جنائية في الولايات المتحدة، والتي يمكن أن تؤدي مجتمعة إلى عقوبة السجن لمدة 185 عامًا. هذا إذا تم القبض عليه ومحاكمته بنجاح – وهو حدث نادر للغاية بالنسبة للمشتبه بهم الذين يعيشون في روسيا.
وفي مكان آخر من عالم الجرائم الإلكترونية، أجرى آندي جرينبيرج من WIRED مقابلة مع ممثل للجيش السيبراني الروسي، وهي مجموعة من المتسللين الذين استهدفوا مرافق المياه في الولايات المتحدة وأوروبا ويقال إن لهم علاقات مع وحدة القرصنة العسكرية الروسية سيئة السمعة المعروفة باسم Sandworm. كانت ردود الجيش السيبراني الروسي مليئة بنقاط الحديث المؤيدة للكرملين، وبعض الاعترافات الغريبة.
حث نائب مدير مكتب التحقيقات الفيدرالي (FBI) موظفي الوكالة على الاستمرار في استخدام قاعدة بيانات ضخمة للمراقبة الأجنبية للبحث عن اتصالات “الأشخاص الأمريكيين”، مما أثار حفيظة المدافعين عن الخصوصية والحرية المدنية الذين ناضلوا دون جدوى من أجل أن تتطلب عمليات التفتيش هذه أمرًا قضائيًا. . تتطلب المادة 702 من قانون مراقبة الاستخبارات الأجنبية أن تكون “أهداف” برنامج المراقبة خارج الولايات المتحدة، ولكن يمكن تضمين النصوص ورسائل البريد الإلكتروني والمكالمات الهاتفية للأشخاص في الولايات المتحدة في قاعدة بيانات 702 إذا كان أحد الأطراف المعنية في الاتصالات أجنبية. وكان التعديل الذي كان سيتطلب من مكتب التحقيقات الفيدرالي الحصول على مذكرة تفتيش لـ 702 شخصًا أمريكيًا قد فشل في تصويت متعادل في وقت سابق من هذا العام.
كشف باحثون أمنيون هذا الأسبوع عن هجوم على شبكات VPN يفرض توجيه بعض أو كل حركة مرور الويب الخاصة بالمستخدم خارج النفق المشفر، وبالتالي يلغي السبب الكامل لاستخدام VPN. يؤثر الهجوم الذي يطلق عليه اسم “TunnelVision” على جميع تطبيقات VPN تقريبًا، ويقول الباحثون إن الهجوم ممكن منذ عام 2022، مما يعني أنه من المحتمل أن يكون قد تم استخدامه بالفعل من قبل جهات فاعلة ضارة.
هذا ليس كل شئ. نقوم كل أسبوع بتجميع أخبار الأمان والخصوصية التي لم نقم بتغطيتها بعمق بأنفسنا. انقر على العناوين لقراءة القصص الكاملة. والبقاء آمنا هناك.
قامت شركة مايكروسوفت بتطوير نموذج ذكاء اصطناعي غير متصل بالإنترنت مصمم خصيصًا للتعامل مع المعلومات السرية للغاية لوكالات المخابرات الأمريكية، وفقًا لما ذكرته صحيفة “ديلي ميل” البريطانية بلومبرج. هذا النظام، المبني على GPT-4، معزول عن الإنترنت ولا يمكن الوصول إليه إلا من خلال شبكة حصرية لحكومة الولايات المتحدة. وقال ويليام تشابيل، كبير مسؤولي التكنولوجيا في مايكروسوفت للمهام الاستراتيجية والتكنولوجيا: بلومبرج أنه من الناحية النظرية، يمكن لحوالي 10000 فرد الوصول إلى النظام.
على الرغم من أن وكالات التجسس حريصة على الاستفادة من قدرات الذكاء الاصطناعي التوليدي، فقد أثيرت مخاوف بشأن التسرب المحتمل غير المقصود للمعلومات السرية، حيث تعتمد هذه الأنظمة عادةً على الخدمات السحابية عبر الإنترنت لمعالجة البيانات. ومع ذلك، تدعي مايكروسوفت أن النموذج الذي أنشأته للحكومة الأمريكية “نظيف”، مما يعني أنه يمكنه قراءة الملفات دون التعلم منها، مما يمنع دمج المعلومات السرية في النظام الأساسي. أشارت بلومبرج إلى أن هذه هي المرة الأولى التي يعمل فيها نموذج لغة كبير كبير دون الاتصال بالإنترنت بالكامل.
ذكرت قناة سكاي نيوز هذا الأسبوع أن وزارة الدفاع البريطانية كانت هدفًا لهجوم إلكتروني كبير على نظام الرواتب الخاص بطرف ثالث. يوم الثلاثاء، أبلغ جرانت شابس، وزير الدفاع البريطاني، أعضاء البرلمان أنه تم الوصول إلى سجلات الرواتب لحوالي 270 ألف عسكري حالي وسابق، بما في ذلك عناوين منازلهم، في الهجوم الإلكتروني. وأضاف أنه لا يمكن استبعاد “تورط الدولة”.
في حين أن الحكومة لم تحدد علنًا دولة معينة متورطة، فقد ذكرت سكاي نيوز أن الحكومة الصينية مشتبه بها. ونفت وزارة الخارجية الصينية هذه المزاعم، وقالت في بيان إنها “تعارض وتحارب بشدة جميع أشكال الهجمات السيبرانية” و”ترفض استخدام هذه القضية سياسيا لتشويه سمعة الدول الأخرى”.
وكانت شركة كشوف المرتبات، Shared Services Connected، على علم بالانتهاك لعدة أشهر قبل إبلاغ الحكومة عنه الحارس.
تقوم قيادة العمليات الخاصة للقوات البحرية الأمريكية (MARSOC) باختبار الكلاب الآلية التي يمكن تسليحها بأنظمة أسلحة تعتمد على الذكاء الاصطناعي. وفقًا لتقارير من The War Zone، أكدت شركة Onyx Industries، الشركة المصنعة لنظام أسلحة الذكاء الاصطناعي، للصحفيين في مؤتمر دفاعي هذا الأسبوع أن ما يصل إلى اثنين من كلاب MARSOC الآلية، التي طورتها شركة Ghost Robotics، مجهزة بأنظمة أسلحتها.
وفي تصريح لموقع The War Zone، أوضح MARSOC أن الكلاب الآلية “تحت التقييم” ولم يتم نشرها في الميدان بعد. وأشاروا إلى أن الأسلحة ليست سوى أحد التطبيقات المحتملة للتكنولوجيا، والتي يمكن استخدامها أيضًا للمراقبة والاستطلاع. وأكدت MARSOC أنها متوافقة تمامًا مع سياسات وزارة الدفاع الأمريكية بشأن الأسلحة المستقلة.
واختبرت قوات مشاة البحرية الأمريكية في السابق كلابًا روبوتية مسلحة بقاذفات صواريخ.
بعد أيام من نشر أحد المتسللين على موقع BreachForums عرضًا لبيع بيانات ما يقرب من 50 مليون عميل من عملاء Dell، بدأت الشركة في إخطار عملائها بحدوث خرق للبيانات في بوابة الشركة. وفقًا للبريد الإلكتروني المُرسل إلى الأشخاص المتأثرين، تحتوي البيانات المسربة على أسماء وعناوين ومعلومات حول الأجهزة المشتراة. “المعلومات المعنية لا تتضمن المعلومات المالية أو معلومات الدفع أو عنوان البريد الإلكتروني أو رقم الهاتف أو أي معلومات حساسة للغاية للعملاء”، كما تنص الرسالة الإلكترونية الموجهة إلى العملاء المتأثرين.
