رسوایی بزرگ برای غول آبی؛ IBM سال‌ها هک شدن توسط چین را پنهان کرده بود!

در دنیای فناوری، IBM همیشه به عنوان یکی از ستون‌های قابل‌اعتماد و ارائه‌دهندگان درجه یک امنیت سایبری (به‌ویژه برای دولت‌ها) شناخته می‌شود؛ اما یک پرونده قضایی که به تازگی از مهر و موم خارج شده، چهره‌ی کاملاً متفاوتی از این «غول آبی» ترسیم می‌کند.

ویلیام بارلو (William Barlow)، نایب‌رئیس سابق بخش اطلاعات تهدیدات (Threat Intelligence) در IBM تا سال ۲۰۱۹، در شکایتی که سال ۲۰۲۰ ثبت کرده بود، ادعای تکان‌دهنده‌ای مطرح کرده است: شبکه‌های حیاتی IBM در دهه گذشته به‌طور مداوم توسط هکرهای دولتی هک شده و داده‌های حساس به سرقت رفته‌اند، اما این شرکت تصمیم گرفت همه‌چیز را زیر فرش پنهان کند و هرگز به دولت‌ها و مشتریانش چیزی نگوید.

ماجرای APT 10 و هشدار فایو آیز تمرکز اصلی این افشاگری روی گروه هکری مشهور APT 10 (وابسته به دولت چین) است. طبق این اسناد، در مارس ۲۰۱۷، اتحاد اطلاعاتی «فایو آیز» (متشکل از سرویس‌های جاسوسی آمریکا، بریتانیا، کانادا، استرالیا و نیوزیلند) به IBM درباره یک نفوذ گسترده هشدار دادند.

وقتی IBM بالاخره مجبور شد یک تیم تحقیقات داخلی تشکیل دهد، به نتیجه وحشتناکی رسید: بین سال‌های ۲۰۱۳ تا ۲۰۱۶، هکرهای چینی پتانسیل بیش از ۵۶ هزار بار نفوذ به شبکه را داشته‌اند. بدتر از آن، طبق ادعای بارلو، زیرساخت شبکه IBM و شریکش AT&T به قدری «فرسوده و قدیمی» بوده که هکرها می‌توانستند آزادانه همه‌جا پرسه بزنند. در گزارش داخلی شرکت آمده بود که هکرها به حدود ۴۰۰ حساب کاربری و ۲۰۰ سرور در ۱۸ کشور و چندین واحد تجاری IBM دسترسی پیدا کرده بودند.

علاوه بر شبکه اصلی، بارلو می‌گوید استارتاپ‌های Trusteer (فعال در امنیت سایبری) و Truven (فعال در داده‌های سلامت) که IBM آن‌ها را خریده بود نیز هک شده‌اند و این شرکت در مورد آن‌ها هم پنهان‌کاری کرده است.

واکنش IBM چیست؟ سخنگوی IBM از پاسخ به سؤالات فنی طفره رفته و تنها به یک بیانیه کوتاه بسنده کرده است: «این شکایت شش سال پیش ثبت شده و وزارت دادگستری آمریکا هم حاضر به مداخله در آن نشد. ما اطمینان داریم که تمام اقداماتمان کاملاً مطابق قانون بوده است.» با این حال، وکیل بارلو معتقد است شرکتی که با چنین مشکلات امنیتی پیش‌پاافتاده‌ای در داخل سازمان خود دست‌وپنجه نرم می‌کند، حق ندارد محصولات امنیت سایبری به دولت فدرال بفروشد.