أخبار الأمن هذا الأسبوع: كاميرات تواليت كوهلر ليست مشفرة بشكل كامل.

أخبار الأمن السيبراني تتصدر المشهد هذا الأسبوع، مع سلسلة من الاختراقات وتسريبات البيانات التي كشفت عن نقاط ضعف حرجة في أنظمة حماية المعلومات. وتشمل هذه الأحداث تسرب قاعدة بيانات لشركة ناشئة في مجال إنشاء الصور بالذكاء الاصطناعي، وتقارير حول فضيحة SignalGate، بالإضافة إلى حملات تجسس صينية واسعة النطاق. وتثير هذه التطورات مخاوف متزايدة بشأن خصوصية البيانات والأمن القومي.

كما كشفت تقارير حديثة عن ثغرات أمنية في أجهزة منزلية ذكية، وتأخر في تعيين قيادة لوكالة الأمن السيبراني وأمن البنية التحتية الأمريكية (CISA). وتأتي هذه الأحداث في وقت تتزايد فيه الاعتمادية على التكنولوجيا والذكاء الاصطناعي، مما يجعل الأمن السيبراني أكثر أهمية من أي وقت مضى.

تسريبات بيانات واسعة النطاق وتحديات الخصوصية

أفادت تقارير بأن شركة ناشئة تعمل في مجال إنشاء الصور باستخدام الذكاء الاصطناعي تعرضت لخرق أمني أدى إلى تسريب قاعدة بيانات تحتوي على أكثر من مليون صورة ومقطع فيديو أنشأها المستخدمون. ووفقًا للتقارير، فإن “الغالبية العظمى” من هذه الصور كانت ذات طبيعة إباحية، بما في ذلك صور لمواد إباحية للأطفال. يمثل هذا التسريب انتهاكًا خطيرًا لخصوصية المستخدمين ويطرح تساؤلات حول ممارسات أمان البيانات في الشركات الناشئة.

بالإضافة إلى ذلك، كشف تحقيق رسمي عن أن وزير الدفاع الأمريكي بيت هيجيث عرّض الأفراد العسكريين للخطر بسبب الإهمال في فضيحة SignalGate. ومع ذلك، أوصت هيئة المفتش العام الأمريكية بإجراء مراجعة للامتثال والنظر في وضع لوائح جديدة فقط.

مخاطر الأجهزة الذكية المتصلة

أظهرت دراسة حديثة أن جهاز Kohler Dekota الذكي، الذي يحلل الفضلات البشرية، لا يستخدم “التشفير من طرف إلى طرف” كما هو معلن. ووفقًا لباحث الأمن السيبراني سيمون فوندري-تيتلر، فإن البيانات يتم تشفيرها فقط من الجهاز إلى خادم الشركة، مما يعني أن Kohler يمكنها الوصول إلى الصور وتحليلها. وقد أزالت Kohler الآن جميع الإشارات إلى “التشفير من طرف إلى طرف” من أوصاف منتجاتها استجابة لهذه المخاوف.

هذا الحادث يسلط الضوء على المخاطر المحتملة المرتبطة بالأجهزة الذكية المتصلة، والتي غالبًا ما تجمع كميات كبيرة من البيانات الشخصية الحساسة. تعد حماية البيانات الشخصية أمرًا بالغ الأهمية في عصرنا الرقمي.

حملات التجسس الصينية وتأثيرها على الأمن القومي

كشفت صحيفة Financial Times أن الحكومة الأمريكية امتنعت عن فرض عقوبات على الصين ردًا على حملة تجسس واسعة النطاق، والمعروفة باسم Salt Typhoon، والتي استهدفت شبكات الاتصالات الأمريكية. ووفقًا للتقارير، تمكن المتسللون الصينيون المدعومون من الدولة من الوصول إلى المكالمات والرسائل النصية للأمريكيين، بما في ذلك المرشحين الرئاسيين السابقين دونالد ترامب وجي دي فانس. يأتي هذا القرار في إطار جهود البيت الأبيض للتوصل إلى اتفاق تجاري مع الصين، ولكنه أثار انتقادات من البعض الذين يرون أنه يضعف المبادرات الأمنية القومية الرئيسية.

بالتوازي مع ذلك، تم الكشف عن حملة تجسس صينية أخرى تركز على البرامج الضارة المعروفة باسم “Brickstorm”، والتي بدأت في إصابة المؤسسات منذ عام 2022. وحذرت وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية (CISA) ووكالة الأمن القومي ومركز الأمن السيبراني الكندي من أن المتسللين قد يكونون مستعدين ليس فقط للتجسس على البنية التحتية الأمريكية، ولكن أيضًا لشن هجمات إلكترونية مدمرة. ويبلغ متوسط الوقت الذي يستغرقه اكتشاف اختراقات Brickstorm في شبكة الضحية 393 يومًا، مما يزيد من خطورة هذه التهديدات.

تأخيرات في القيادة الأمنية وتحديات مستقبلية

في الوقت الذي تتزايد فيه التهديدات السيبرانية، لا تزال وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية (CISA) بدون مدير. وقد واجه المرشح لشغل هذا المنصب، شون بلانكي، عقبات في الكونجرس قد تقضي على فرصه في قيادة الوكالة. يواجه بلانكي معارضة من أعضاء مجلس الشيوخ من كلا الحزبين بسبب قضايا مختلفة، بما في ذلك إنهاء وزارة الأمن الداخلي لعقد مع شركة في ولاية فلوريدا، ورفض تخصيص تمويل الإغاثة من الكوارث لولاية نورث كارولينا. كما يطالب السيناتور الديمقراطي رون وايدن بنشر تقرير طال انتظاره حول أمن الاتصالات قبل الموافقة على تعيينه.

من المتوقع أن يستمر الكونجرس في مناقشة ترشيح بلانكي في الأسابيع المقبلة. في الوقت نفسه، من الضروري أن تظل الحكومات والشركات والأفراد يقظين بشأن التهديدات السيبرانية المتطورة، وأن يتخذوا خطوات لحماية بياناتهم وأنظمتهم. تعتبر مكافحة التهديدات السيبرانية عملية مستمرة تتطلب تعاونًا وتنسيقًا بين جميع الأطراف المعنية.