ממשלת בריטניה פועלת לבדוק עד כמה השירותים המקוונים שלה חשופים לפרצת אבטחה חמורה שהתגלתה החודש בשפת התכנות PHP. הבדיקה הבריטית מצטרפת למירוץ עולמי של ממשלות וחברות ענק, אחרי שאמזון דיווחה כי זוהתה אצלה תקיפה הקשורה לפרצה עוד בטרם התפרסמה האזהרה הציבורית בנושא.

לפי אמזון, קרן הפיתוח של PHP תכננה לפרסם את הממצא רק בסוף החודש, יחד עם תיקון מלא לבעיה. בפועל, פרטי הפרצה דלפו לרשתות החברתיות ביום שלישי השבוע, אולם הניסיון הראשון לנצל אותה אצל אמזון תועד כבר ב-17 באוקטובר – שלושה ימים קודם לכן. מנכ"ל אבטחת המידע של החברה, סי ג'יי מוזס, אמר כי לא ברור כיצד התוקפים ידעו על הפרצה בשלב כה מוקדם.

תקיפה שהקדימה את ההכרזה

הניסיון הראשון כוון למערכת פיתיון שהציבה אמזון כדי למשוך תוקפים פוטנציאליים, מכתובת אינטרנט אנונימית. לפי מוזס, השימוש בכתובת מוסתרת כזו מעיד על מעורבות של גורם תקיפה מאורגן, ולא על ניסיון מקרי.

בינה מלאכותית חשפה פרצה ב-PHP – והאקרים כבר תוקפים

התקיפה לא הייתה היחידה. ב-21 באוקטובר, יום אחרי הדלף ברשתות ועוד לפני שהאזהרה הרשמית פורסמה לציבור, זיהתה אמזון גל נוסף של ניסיונות תקיפה. הפעם, לדברי מוזס, הקוד ששימש את התוקפים ותשתיות ההסתרה שלהם היו שונים זה מזה – סימן לכך שמדובר בכמה גורמים נפרדים שפעלו במקביל ולא בגורם בודד.

בריטניה קוראת לתקן מיד

על רקע הממצאים, גורם בממשלת בריטניה קרא ל"כל הארגונים, הפרטיים והציבוריים, הגדולים והקטנים", לפעול לפי ההנחיות שפורסמו ולאבטח את מערכותיהם. המרכז הלאומי לאבטחת סייבר הבריטי, יחד עם מקביליו באיחוד האירופי ובאוסטרליה, קראו בנפרד למשתמשי PHP להתקין את התיקון בהקדם האפשרי.

"במקרים שבהם לא ניתן לתקן את המערכת באופן מיידי, על הארגונים לשקול להוריד אותה למצב לא מקוון עד שניתן יהיה לטפל בבעיה באופן מלא", נמסר בהנחיית הגוף הבריטי. PHP מפעילה נתח נרחב מהאינטרנט – מחנויות מקוונות ועד ויקיפדיה ומערכת הניהול וורדפרס, שעליה מבוססים אתרים ובלוגים רבים. חברת אבטחת המידע Wiz העריכה כי כ-70% מהאינטרנט עלולים להיות חשופים לפרצה, הערכה שה-BBC ציין כי לא הצליח לאמת באופן עצמאי.

מנכ"לית המועצה האוסטרלית לאסטרטגיית בינה מלאכותית, אנה-מריה אראביה, אמרה ל-BBC כי האירוע ממחיש כמה מהר הבינה המלאכותית משנה את נוף אבטחת הסייבר – מה שבעבר דרש חודשי עבודה כדי לחשוף פרצה, אורך כיום ימים ספורים בלבד. לדבריה, המגמה הזו רק תחריף ככל שהטכנולוגיה תמשיך להשתכלל.