تیم امنیت سایبری دولت ایالت کوئینزلند استرالیا، که مسئولیت مقابله با تهدیدات سایبری را بر عهده دارد، خود هدف یک حمله سایبری قرار گرفت و بیش از ۸۰۰ هزار دلار از اموال عمومی را از دست داد. این رویداد که در گزارش سالانه این نهاد فاش شده، واکنش‌های گسترده‌ای را در پی داشته است.
اداره خدمات مشتری، داده‌های باز و کسب‌وکارهای کوچک و خانوادگی کوئینزلند [Queensland Department of Customer Services, Open Data and Small and Family Business] که به اختصار CDSB نامیده می‌شود، متولی اصلی راهبرد امنیت سایبری این ایالت است. با این حال، گزارش سالانه این اداره نشان می‌دهد که در ژوئیه ۲۰۲۵، خود این نهاد قربانی یک حمله سایبری با انگیزه مالی شد و ۸۰۹ هزار دلار از منابع عمومی در این حادثه از دست رفت.
سخنگوی CDSB اعلام کرد که سیستم‌های یک ارائه‌دهنده مخابراتی شخص ثالث به‌صورت غیرقانونی برای کسب منفعت مالی مورد دسترسی قرار گرفتند. وی افزود که اقدامات فوری برای مهار و بررسی حادثه انجام شد و کنترل‌های امنیتی تقویت شده است.
بر اساس گزارش، هیچ داده دولتی یا اطلاعات حساسی به خطر نیفتاد و حمله مسدود شد. اداره همچنین تاکید کرد که مبلغ از دست رفته به دست عاملان حمله نرسیده است، هرچند جزئیات بیشتری در این باره ارائه نشد. یک شرکت ثالث نیز برای کاهش هرگونه آسیب احتمالی بیشتر وارد عمل شد.
اهمیت این رخداد زمانی بیشتر می‌شود که بدانیم همین اداره در گزارش خود بر نقش خود در «تعیین جهت راهبردی برای بهبود تاب‌آوری سایبری در سراسر دولت کوئینزلند» تاکید کرده است. از منظر تحلیلی، این حادثه نشان می‌دهد که حتی نهادهایی که مستقیماً مسئول دفاع سایبری هستند، در برابر حملات هدفمند آسیب‌پذیر باقی می‌مانند و وابستگی به زیرساخت‌های شخص ثالث می‌تواند یک نقطه ضعف جدی باشد.
زمینه این خبر نشان می‌دهد که حملات سایبری با انگیزه مالی در استرالیا رو به افزایش است و بخش دولتی نیز از این تهدیدات مصون نیست. افشای این حادثه از طریق گزارش سالانه، نه اطلاع‌رسانی فعال، پرسش‌هایی را درباره شفافیت نهادهای دولتی در قبال حوادث امنیتی مطرح می‌کند.
تحلیل خبر با دیرینه نیوز بزرگترین رسانه خبری فارسی زبانان در استرالیا
این حادثه از چند منظر قابل توجه است. نخست، تناقض آشکار میان مأموریت این اداره و آسیب‌پذیری آن در برابر همان تهدیداتی که باید با آن‌ها مقابله کند، اعتبار نهادی این بخش را زیر سوال می‌برد. دوم، از دست رفتن ۸۰۹ هزار دلار از منابع عمومی، حتی اگر به دست مهاجمان نرسیده باشد، نشان‌دهنده هزینه واقعی ناکامی در دفاع سایبری است. سوم، نقطه ورود حمله از طریق یک ارائه‌دهنده مخابراتی شخص ثالث بود، که این موضوع ریسک زنجیره تأمین دیجیتال را برای نهادهای دولتی برجسته می‌کند. ابهاماتی نیز باقی است: مشخص نیست مبلغ از دست رفته دقیقاً چگونه هزینه شد یا چه مکانیزمی آن را از دسترس مهاجمان دور نگه داشت.
منبع: Yahoo News Australia
