لقد أخذ الاختراق الأمني الأخير لديسكورد، الذي كان مركزه حول منصة دعم Zendesk الخاصة بهم، منعطفًا جديدًا وأكثر إزعاجًا. ما تم الادعاء به في البداية من قبل المهاجمين (TAs) كاختراق بسيط لموظف خارجي (BPO) تم تأكيده الآن كعملية هندسة اجتماعية ورشوة تم تنفيذها بدقة استغلت الفجوات الاجتماعية والاقتصادية. في أغسطس، بدأ المهاجمون خطتهم من خلال إرسال رسائل بريد إلكتروني مستهدفة إلى فريق صغير وحيوي من موظفي الدعم الخارجي لديسكورد. كان هذا الفريق، الذي يقع في جنوب شرق آسيا، مسؤولًا بشكل أساسي عن إدارة الأعمال المتراكمة، بما في ذلك المهام الحساسة مثل التحقق من العمر. نظرًا لطبيعة عملهم، تم منح هذه المجموعة الصغيرة من الموظفين درجة كبيرة من الوصول الداخلي واعتُبروا موثوقين للغاية من قبل ديسكورد. كانت الرسائل الإلكترونية طلبًا مباشرًا للتجسس الصناعي. كان العرض بسيطًا ولكنه فعال للغاية: دفعة مقدمة قدرها 500 دولار فقط لإثبات أنهم موظفون شرعيون في BPO لديسكورد، تليها دفعة إجمالية من "عدة آلاف من الدولارات" مقابل تقديم بيانات اعتماد الوصول الداخلي للمهاجمين. بينما تم الإبلاغ عن أن موظفي BPO تم توجيههم لتجاهل هذه الرسائل الإلكترونية المشبوهة، أثبتت الحوافز المالية أنها مغرية للغاية لشخص واحد على الأقل. في المنطقة التي يعمل فيها هذا الفريق الصغير، يعتبر 500 دولار مبلغًا فلكيًا، يعادل عدة أشهر من الراتب ويكفي ليعتبر مكافأة كبيرة. ستترجم الدفعة الإجمالية اللاحقة من "عدة آلاف من الدولارات" إلى ما يكفي من رأس المال ليعيش الفرد بشكل مريح لعدة سنوات. الآن، من الواضح أن أحد هؤلاء الموظفين قبل الرشوة، مختارًا الأمان المالي على الولاء للشركة. لقد وفرت هذه الفعلة الواحدة للمهاجمين نقطة انطلاق ضرورية للوصول إلى بيئة Zendesk الخاصة بديسكورد، مما يؤكد أن أكثر أنظمة الأمان تطورًا يمكن أن تُفكك غالبًا من خلال استغلال أضعف حلقة بشرية - خاصة عندما تكون تلك الحلقة منخفضة الأجر ومستهدفة بأموال مغيرة للحياة. تُعد هذه الحادثة تذكيرًا صارخًا بالمخاطر الأمنية الفريدة التي تنطوي عليها عمليات الاستعانة بمصادر خارجية للعمليات الحيوية في مناطق ذات مقاييس اقتصادية مختلفة تمامًا.
نُشر بواسطة Banx Network. هذا المقال جزء من برنامج الوسائط اللامركزية من Banx، مدعومًا برمز BXE على شبكة XRP Ledger.
