إيفانتي بالس كونكت - حماية البيانات الآمنة

في 20 أبريل/نيسان 2021، أفادت التقارير بأن مجموعات قرصنة يُشتبه في دعمها من قِبل الدولة الصينية قد اخترقت أنظمة العديد من الوكالات الحكومية وشركات الدفاع والمؤسسات المالية في كل من الولايات المتحدة وأوروبا، وذلك بعد أن ابتكرت هذه المجموعات ثغرة أمنية غير معروفة (Zero-day exploit) واستخدمتها في أجهزة Ivanti Pulse Connect Secure VPN. ^{[ 1 ] [ 2 ] [ 3 ]} وأفاد تنبيه صادر عن وكالة الأمن السيبراني وأمن البنية التحتية بأن الهجمات التي استخدمت هذه الثغرة بدأت في يونيو/حزيران 2020 أو قبل ذلك. ^{[ 4 ]} ويُعتقد أن هذه الهجمات هي ثالث أكبر اختراق للبيانات ضد الولايات المتحدة في العام السابق، بعد اختراق بيانات الحكومة الفيدرالية الأمريكية عام 2020 واختراق بيانات خادم Microsoft Exchange عام 2021. ^{[ 5 ]}

أفاد تنبيه صادر عن وكالة الأمن السيبراني وأمن البنية التحتية بأن الهجمات أثرت على "وكالات حكومية أمريكية، وكيانات بنية تحتية حيوية، ومنظمات أخرى في القطاع الخاص". ^{[ 6 ]} وصرح متحدث باسم شركة إيفانتي بأن "عددًا محدودًا" فقط من العملاء قد تعرضوا للاختراق. ^{[ 7 ]} وقال تشارلز كارماكال، المدير المالي لشركة مانديانت، إنه على الرغم من أن الاختراق لم يُظهر سوى مؤشر ضئيل على وجود عدد كبير من الضحايا، إلا أن الاختراق كان خطيرًا لأنه سمح بالوصول غير المصرح به إلى الأنظمة الفيدرالية وأنظمة الشركات لعدة أشهر. ^{[ 8 ]}

صرح متحدث باسم شركة إيفانتي بأنه على الرغم من وجود إجراءات وقائية، إلا أنه لم يكن من المتوقع إصدار تحديث لإصلاح الثغرات الأمنية قبل شهر مايو. ^{[ 9 ]} وقد صدر التحديث أخيرًا في 3 مايو 2021. ^{[ 10 ]} وأصدرت وكالة الأمن السيبراني وأمن البنية التحتية (CISA) توجيهًا طارئًا يلزم الوكالات الفيدرالية بتثبيت تحديثات المنتج. ^{[ 11 ]} ونفت الصين مسؤوليتها عن الهجوم، واتهمت الولايات المتحدة بأنها "أكبر إمبراطورية للقرصنة والتجسس". ^{[ 12 ]}

• الحرب السيبرانية والصين
• اختراق بيانات الحكومة الفيدرالية الأمريكية عام 2020
• اختراق بيانات خادم مايكروسوفت إكستشينج 2021