ריגול סייבר באוניברסיטאות – הבדלי גרסאות
מאין תקציר עריכה |
מ גניבת ⭠ גנבת (באמצעות WP:JWB) |
||
| שורה 1: | שורה 1: | ||
[[קובץ:Widener_Library,_Harvard_University,_Cambridge_MA.jpg|ממוזער|סטודנטים באוניברסיטת הרווארד. גם היא נמצאת ברשימת הנפגעות מריגול הסייבר]] |
[[קובץ:Widener_Library,_Harvard_University,_Cambridge_MA.jpg|ממוזער|סטודנטים באוניברסיטת הרווארד. גם היא נמצאת ברשימת הנפגעות מריגול הסייבר]] |
||
'''ריגול סייבר באוניברסיטאות''' (באנגלית: '''Cyber spying on universities''') הוא מונח המתאר מתקפת סייבר אשר מטרתה היא |
'''ריגול סייבר באוניברסיטאות''' (באנגלית: '''Cyber spying on universities''') הוא מונח המתאר מתקפת סייבר אשר מטרתה היא גנבת מידע סודי מ[[אוניברסיטה|אוניברסיטאות]], [[מכללה|מכללות]] ומוסדות לימוד, באמצעות מערכת טכנולוגיית המידע שלהם. עד כה ידוע על אוניברסיטאות רבות בבריטניה (בניהם [[אוניברסיטת אוקספורד|אוקספורד]] ו[[אוניברסיטת קיימברידג'|קיימברידג']])<ref>{{Cite news|title=University secrets are stolen by cybergangs|url=https://www.thetimes.co.uk/article/university-secrets-are-stolen-by-cybergangs-oxford-warwick-and-university-college-london-r0zsmf56z|access-date=2020-05-11|issn=0140-0460|language=en|first=Peter Yeung, Rosemary|last=Bennett}}</ref>, [[ארצות הברית]]<ref>{{צ-מאמר|מחבר=|שם="Foreign Economic Espionage in Cyberspace"|כתב עת=|קישור=https://www.dni.gov/files/NCSC/documents/news/20180724-economic-espionage-pub.pdf}}</ref>, [[אירופה]]<ref>{{קישור כללי|כתובת=https://www.smh.com.au/politics/federal/major-universities-hit-by-data-breach-affecting-thousands-of-job-applicants-at-top-firms-20180608-p4zkd9.html|הכותב=Michael Koziol|כותרת=Major universities hit by data breach affecting thousands of job applicants at top firms|אתר=The Sydney Morning Herald|תאריך=2018-06-08|שפה=en|תאריך_וידוא=2020-05-11}}</ref> ואף ב[[ישראל]]<ref>{{קישור כללי|כתובת=https://www.haaretz.co.il/captain/net/.premium-1.5937464|כותרת=האקרים איראנים נאשמים שגנבו מידע מאוניברסיטאות בארה"ב, ישראל והעולם|אתר=www.haaretz.co.il|שפה=he|תאריך_וידוא=2020-05-11}}</ref> שנפגעו ממתקפה זו. |
||
== סקירה כללית == |
== סקירה כללית == |
||
אוניברסיטאות מהוות יעד לריגול סייבר<ref>{{קישור כללי|כתובת=https://www.cnbc.com/2014/08/21/hackers-target-colleges-to-steal-personal-data-university-research.html|הכותב=Cadie Thompson|כותרת=Hackers target colleges to steal personal data, university research|אתר=CNBC|תאריך=2014-08-21|שפה=en|תאריך_וידוא=2020-05-11}}</ref><ref>{{קישור כללי|כתובת=https://www.databreachtoday.asia/universities-prime-breach-targets-a-7865|כותרת=Universities: Prime Breach Targets|אתר=www.databreachtoday.asia|שפה=en|תאריך_וידוא=2020-05-11}}</ref><ref>{{קישור כללי|כתובת=https://www.wpri.com/news/education/why-schools-are-prime-targets-for-data-breaches/|כותרת=Why schools are prime targets for data breaches|אתר=WPRI.com|תאריך=2018-08-28|שפה=en-US|תאריך_וידוא=2020-05-11}}</ref> בשל שפע המידע האישי אותו הם מחזיקים על [[סטודנט]]ים, עובדים, אנשים הרוכשים כרטיסים לאירועי ספורט, החומר המקצועי אותו הם מחזיקים ובמקרה ויש באוניברסיטה גם מרכז רפואי אקדמי, אזי גם על חולים המטופלים במקום. כמו כן, במקרה של פרויקטים מחקריים המתבצעים במשותף עם גורמים תעשייתיים או צבאיים, הרי שרשימת היעדים מתרחבת משמעותית. החשש |
אוניברסיטאות מהוות יעד לריגול סייבר<ref>{{קישור כללי|כתובת=https://www.cnbc.com/2014/08/21/hackers-target-colleges-to-steal-personal-data-university-research.html|הכותב=Cadie Thompson|כותרת=Hackers target colleges to steal personal data, university research|אתר=CNBC|תאריך=2014-08-21|שפה=en|תאריך_וידוא=2020-05-11}}</ref><ref>{{קישור כללי|כתובת=https://www.databreachtoday.asia/universities-prime-breach-targets-a-7865|כותרת=Universities: Prime Breach Targets|אתר=www.databreachtoday.asia|שפה=en|תאריך_וידוא=2020-05-11}}</ref><ref>{{קישור כללי|כתובת=https://www.wpri.com/news/education/why-schools-are-prime-targets-for-data-breaches/|כותרת=Why schools are prime targets for data breaches|אתר=WPRI.com|תאריך=2018-08-28|שפה=en-US|תאריך_וידוא=2020-05-11}}</ref> בשל שפע המידע האישי אותו הם מחזיקים על [[סטודנט]]ים, עובדים, אנשים הרוכשים כרטיסים לאירועי ספורט, החומר המקצועי אותו הם מחזיקים ובמקרה ויש באוניברסיטה גם מרכז רפואי אקדמי, אזי גם על חולים המטופלים במקום. כמו כן, במקרה של פרויקטים מחקריים המתבצעים במשותף עם גורמים תעשייתיים או צבאיים, הרי שרשימת היעדים מתרחבת משמעותית. החשש לגנבת מידע ו[[קניין רוחני]] באוניברסיטאות לא מתבטא רק בחשש מגנבת המידע על ידי סטודנטים, אלא גם על ידי [[מרצה|מרצים]] וחוקרים, להם גישה רחבה יותר למערכות. |
||
תרבות שיתוף המידע באוניברסיטאות והעובדה שלסטודנטים רבים יש גישה לרשת האוניברסיטה, מהווה נקודת התורפה בעקבותיה עלתה רמת הפופולריות של מתקפות אלו בשנים האחרונות. |
תרבות שיתוף המידע באוניברסיטאות והעובדה שלסטודנטים רבים יש גישה לרשת האוניברסיטה, מהווה נקודת התורפה בעקבותיה עלתה רמת הפופולריות של מתקפות אלו בשנים האחרונות. גנבת המידע יכולה להתבצע על ידי סטודנטים ששותפים למחקרים, או בעזרת סריקות רשת, מתקפות [[דיוג]], פיצוח סיסמאות או כל מתקפה סטנדרטית אחרת. |
||
בעקבות מתקפות אלו, נגנב מאוניברסיטאות בולטות מידע אשר כלל מחקרים צבאיים בתכנוני טילים ובטכנולוגיות התגוננות, הודלפו עשרות אלפי פרטים אישיים של סטודנטים, וכן הוצעו למכירה ברחבי האינטרנט תעודות אוניברסיטאות רבות, אשר תבניתן נגנבה על ידי התוקפים<ref>{{קישור כללי|כתובת=https://www.ic3.gov/media/2014/140505.aspx|כותרת=Internet Crime Complaint Center (IC3) {{!}} Cyber-Related Scams Targeting Universities, Employees, And Students|אתר=www.ic3.gov|תאריך_וידוא=2020-05-11}}</ref><ref>{{קישור כללי|כתובת=https://scholarlykitchen.sspnet.org/2018/09/18/guest-post-think-sci-hub-is-just-downloading-pdfs-think-again/|הכותב=By|כותרת=Guest Post: Think Sci-Hub is Just Downloading PDFs? Think Again|אתר=The Scholarly Kitchen|תאריך=2018-09-18|שפה=en-US|תאריך_וידוא=2020-05-11}}</ref>. |
בעקבות מתקפות אלו, נגנב מאוניברסיטאות בולטות מידע אשר כלל מחקרים צבאיים בתכנוני טילים ובטכנולוגיות התגוננות, הודלפו עשרות אלפי פרטים אישיים של סטודנטים, וכן הוצעו למכירה ברחבי האינטרנט תעודות אוניברסיטאות רבות, אשר תבניתן נגנבה על ידי התוקפים<ref>{{קישור כללי|כתובת=https://www.ic3.gov/media/2014/140505.aspx|כותרת=Internet Crime Complaint Center (IC3) {{!}} Cyber-Related Scams Targeting Universities, Employees, And Students|אתר=www.ic3.gov|תאריך_וידוא=2020-05-11}}</ref><ref>{{קישור כללי|כתובת=https://scholarlykitchen.sspnet.org/2018/09/18/guest-post-think-sci-hub-is-just-downloading-pdfs-think-again/|הכותב=By|כותרת=Guest Post: Think Sci-Hub is Just Downloading PDFs? Think Again|אתר=The Scholarly Kitchen|תאריך=2018-09-18|שפה=en-US|תאריך_וידוא=2020-05-11}}</ref>. |
||
גרסה מ־13:33, 29 ביולי 2020
ריגול סייבר באוניברסיטאות (באנגלית: Cyber spying on universities) הוא מונח המתאר מתקפת סייבר אשר מטרתה היא גנבת מידע סודי מאוניברסיטאות, מכללות ומוסדות לימוד, באמצעות מערכת טכנולוגיית המידע שלהם. עד כה ידוע על אוניברסיטאות רבות בבריטניה (בניהם אוקספורד וקיימברידג')[1], ארצות הברית[2], אירופה[3] ואף בישראל[4] שנפגעו ממתקפה זו.
סקירה כללית
אוניברסיטאות מהוות יעד לריגול סייבר[5][6][7] בשל שפע המידע האישי אותו הם מחזיקים על סטודנטים, עובדים, אנשים הרוכשים כרטיסים לאירועי ספורט, החומר המקצועי אותו הם מחזיקים ובמקרה ויש באוניברסיטה גם מרכז רפואי אקדמי, אזי גם על חולים המטופלים במקום. כמו כן, במקרה של פרויקטים מחקריים המתבצעים במשותף עם גורמים תעשייתיים או צבאיים, הרי שרשימת היעדים מתרחבת משמעותית. החשש לגנבת מידע וקניין רוחני באוניברסיטאות לא מתבטא רק בחשש מגנבת המידע על ידי סטודנטים, אלא גם על ידי מרצים וחוקרים, להם גישה רחבה יותר למערכות.
תרבות שיתוף המידע באוניברסיטאות והעובדה שלסטודנטים רבים יש גישה לרשת האוניברסיטה, מהווה נקודת התורפה בעקבותיה עלתה רמת הפופולריות של מתקפות אלו בשנים האחרונות. גנבת המידע יכולה להתבצע על ידי סטודנטים ששותפים למחקרים, או בעזרת סריקות רשת, מתקפות דיוג, פיצוח סיסמאות או כל מתקפה סטנדרטית אחרת.
בעקבות מתקפות אלו, נגנב מאוניברסיטאות בולטות מידע אשר כלל מחקרים צבאיים בתכנוני טילים ובטכנולוגיות התגוננות, הודלפו עשרות אלפי פרטים אישיים של סטודנטים, וכן הוצעו למכירה ברחבי האינטרנט תעודות אוניברסיטאות רבות, אשר תבניתן נגנבה על ידי התוקפים[8][9].
עימותים בין מדינות בעקבות תקיפות מסוג זה
ב-3 במרץ 2018, הטילה ארצות הברית סנקציות על תשעה איראנים וחברה איראנית אחת, בגין ניסיון לפרוץ בשליחות ממשלת איראן לעשרות אוניברסיטאות בארצות הברית ובעולם ובכלל. לדברי משרד המשפטים האמריקני, במהלך המתקפה האיראנית, החלה בשנת 2013, נגנבו יותר מ31 טרה-בייט של נתונים אקדמאים וקניין רוחני, מכ-144 אוניברסיטאות ברחבי ארצות הברית ומכ-176 אוניברסיטאות ב21 מדינות אחרות[10].
ב-3 במרץ 2020 פורסם, כי ממשלת סין משקיעה מאמצים רבים בריגול סייבר באוניברסיטאות ומכללות ברחבי ארצות הברית. ע"פ נתוני ה-FBI, סין פועלת להשיג גישה להשגת הסודות המסחריים של גופים בארצות הברית, על ידי שימוש בחוקרים באוניברסיטאות כמרגלים. חשש זה התעצם בעקבות חשיפת העובדה כי יו"ר המחלקה לכימיה וביולוגיה כימית באוניברסיטת הרווארד, צ'ארלס ליבר, העביר מידע סודי לסין, במסגרת הסכם שנחתם עמו. בעקבות גילויים אלו, הורו ה-FBI ומשרד המשפטים האמריקני לאוניברסיטאות והמכללות ברחבי ארצות הברית, להדק את דרישותיהם לעובדים, ביחס לדיווח על קשרים כספיים שיש להם עם מדינות זרות[11].
קודם לכן, ב-28 באוקטובר 2019, הזהירו סוכנות הביון הבריטית ומטה התקשורת הממשלתית בבריטניה אוניברסיטאות ומכללות במדינה, כי ישנו חשש שהסטודנטים הסינים הלומדים באוניברסיטאות, מעבירים מידע סודי מחומרי המחקר לידי ממשלת סין, כתגמול לכך שהממשלה מממנת כחצי משכר הלימוד שלהם[12].
הערות שוליים
- ^ Bennett, Peter Yeung, Rosemary. "University secrets are stolen by cybergangs" (באנגלית). ISSN 0140-0460. נבדק ב-2020-05-11.
- ^
שגיאות פרמטריות בתבנית:צ-מאמר
פרמטרי חובה [ מחבר ] חסרים , "Foreign Economic Espionage in Cyberspace" - ^ Michael Koziol, Major universities hit by data breach affecting thousands of job applicants at top firms, The Sydney Morning Herald, 2018-06-08 (באנגלית)
- ^ האקרים איראנים נאשמים שגנבו מידע מאוניברסיטאות בארה"ב, ישראל והעולם, באתר www.haaretz.co.il
- ^ Cadie Thompson, Hackers target colleges to steal personal data, university research, CNBC, 2014-08-21 (באנגלית)
- ^ Universities: Prime Breach Targets, www.databreachtoday.asia (באנגלית)
- ^ Why schools are prime targets for data breaches, WPRI.com, 2018-08-28 (באנגלית אמריקאית)
- ^ Internet Crime Complaint Center (IC3) | Cyber-Related Scams Targeting Universities, Employees, And Students, www.ic3.gov
- ^ By, Guest Post: Think Sci-Hub is Just Downloading PDFs? Think Again, The Scholarly Kitchen, 2018-09-18 (באנגלית אמריקאית)
- ^ "U.S. charges, sanctions Iranians for global cyber attacks on behalf of Tehran". Reuters (באנגלית). 2018-03-24. נבדק ב-2020-05-11.
- ^ China Focuses Espionage on U.S. Colleges and Universities, The Cipher Brief (באנגלית אמריקאית)
- ^ Naveen Goud, UK suspects China is conducting espionage with few among 100,000 Chinese University students, Cybersecurity Insiders, 2019-10-28 (באנגלית אמריקאית)
ערך זה הוא יתום, כלומר אין ערכים בוויקיפדיה שמקשרים אליו. אתם מוזמנים לתרום לוויקיפדיה ולקשר אליו מכמה מהערכים שמכילים את המונח "ריגול סייבר באוניברסיטאות".