حفره‌های امنیتی در کدهای دولتی بریتانیا؛ دسترسی «خدگونه» به اطلاعات حساس لو رفت

کریس نسبیت-اسمیت، محقق امنیت سایبری از شرکت ControlPlane، در اقدامی که ضعف‌های امنیتی سیستم‌های دولتی بریتانیا را آشکار کرد، بیش از ۱۰۰ آسیب‌پذیری جدی را در مخازن کدهای عمومی این نهادها پیدا کرد. او با استفاده از مدل‌های هوش مصنوعی Claude Sonnet و Opus، موفق شد به کدهایی دست یابد که به دلیل «بهداشت سایبری ضعیف»، امنیت داده‌های حساس را به خطر انداخته بودند.

در یکی از خطرناک‌ترین موارد، «Planning Inspectorate» که مسئولیت امور مربوط به کاربری زمین در سراسر انگلستان را بر عهده دارد، به طور تصادفی اطلاعات ورود به سیستم (Login) خود را در گیت‌هاب (GitHub) منتشر کرده بود. این نقص امنیتی می‌توانست دسترسی «سطح خدایان» (God-tier) را برای خواندن و نوشتن در تمام سایت‌های SharePoint و حساب‌های شخصی OneDrive کارمندان، از جمله سوابق منابع انسانی، فراهم کند.

نسبیت-اسمیت تأکید کرد که بسیاری از این مسائل با بررسی‌های معمول و ساده IT قابل پیشگیری بود و نیازی به سطح بالایی از پیچیدگی برای کشف آن‌ها نبوده است. او گفت: «تمام این‌ها مسائل پیش‌پا‌افتاده‌ای است.» آسیب‌پذیری‌های مشابهی نیز در کدهای وزارت آموزش بریتانیا، شامل سرویس‌های ثبت‌نام معلمان و اطلاعات شخصی آن‌ها، شناسایی شده است.

در پاسخ به این گزارش، نهادهای مربوطه اعلام کردند که بلافاصله پس از شناسایی این نقص‌ها توسط ابزارهای پایش سایبری و گزارش محقق، اقدامات لازم برای رفع آن‌ها را انجام داده‌اند. برخی از کارشناسان پیشنهاد کرده‌اند که دولت بریتانیا انتشار عمومی کدهای منبع را متوقف کند، اما نسبیت-اسمیت هشدار داد که بستن مخازن کد بدون رفع مشکلات زیربنایی، تنها باعث جلب توجه بیشتر مهاجمان به این نقاط آسیب‌پذیر خواهد شد.