هجوم سيبراني يسرق بيانات نحو 50 شركة بحسب ادعاء مجموعة قرصنة
أعلنت مجموعة قرصنة معروفة بأنها تنفذ هجمات متعددة عبر ثغرات برمجية يوم 14 أغسطس 2026 أنها سرقت “كمية هائلة” من البيانات من نحو 50 شركة حول العالم، في هجوم سيبراني أُبلغ عنه عبر موقع المجموعة الإلكتروني. من بين الأسماء التي ذُكرت في الإعلان كانت شركات فيليبس وشل وفيسيرف و”جي إي”، بحسب ما نقلت رويترز وتقارير صحفية أخرى.
أوضحت الشركات المستهدفة أنها تحقق في المزاعم، حيث قالت فيليبس إنها رصدت محاولة اختراق لقاعدة بيانات داخلية واحتوتها، بينما أكدت شل أنها على علم بحادث محتمل وتعمل مع خبراء الأمن للتحقق، وذلك في تطويرات مبكرة للأحداث.
تفاصيل الهجوم السيبراني وتداعياته
بحسب المعلومات المتاحة، ادعت مجموعة تُعرف باسم “كلوب” أو “سي10 بي” أنها استهدفت عدداً كبيراً من المؤسسات في عمليتها الأخيرة، مستخدمة برمجيات خبيثة تمكنت من الوصول إلى بيانات حساسة. في المقابل، ذكرت الشركات المستهدفة أنها لم ترصد حتى الآن مؤشرات واضحة على تسريب بيانات عملاء أو حسابات مصرفية أو معاملات مالية.
أضافت تقارير أن المجموعة تمارس أسلوب “الابتزاز المزدوج”، أي أنها تحجب الوصول إلى أنظمة الضحايا وتهدد أيضاً بنشر بيانات مسروقة على الويب المظلم إذا لم تُدفع فدية بالعملات المشفرة. لهذا السبب تعتبر آثار الهجوم مزيجاً من الضرر التقني وإمكانية تسريب بيانات استراتيجية في حال تأكدت الادعاءات.
أهداف المجموعة وأساليبها التقنية
تُعرّف المصادر الصحفية مجموعة “كلوب” بأنها واحدة من أبرز مجموعات الجرائم السيبرانية الناطقة بالروسية، ونشطت منذ أوائل 2019. تشير التقارير إلى أن برمجياتها الخبيثة تحتوي آليات فحص للغة إعدادات النظام ولوحة المفاتيح، فتتوقف تلقائياً عند اكتشاف إعدادات روسية أو لغات قريبة، وفق تحقيقات نشرتها صحيفة يوكرانيسكا برافدا.
علاوة على ذلك، تستخدم المجموعة ثغرات معروفة في تطبيقات وخوادم لم تُطرأ عليها تحديثات، وتستغل أخطاء تكوين الشبكات وسوء إدارة الوصول. لذلك تتكرر توصيات خبراء الأمن حول تحديث البرمجيات، تفعيل المصادقة متعددة العوامل، وفصل الأنظمة الحساسة عن الشبكات العامة لتقليل مخاطر الاختراق.
ردود فعل الشركات والجهود الاستجابة
قالت فيليبس في بيان إنها احتوت محاولة اختراق لخادم داخلي محدد ولم يتأثر بيانات العملاء حتى الآن، بينما أوضحت شل أنها تحقق في حادث محتمل وتتعاون مع خبراء الأمن. وأكدت فيسيرف أنها على علم ببعض الادعاءات لكن مراجعتها المبدئية لم تظهر دليلاً على تسريب بيانات عملاء أو معاملات مصرفية.
من جهتها، أفادت شركة “جي إي” بأنها طبقت بروتوكولات الاستجابة الإلكترونية وبدأت تقييم الوضع. وفي الوقت نفسه، أعلنت فرق استجابة الحوادث في عدة شركات أنها تعمل على عزل الأنظمة المتأثرة وفحص سجلات الدخول لتحديد مدى الاختراق وإصلاح نقاط الضعف.
خلفية عن مجموعة “كلوب” وممارسات الابتزاز
تظهر مراجعات صحفية وتحليل أدوات أنشطة المجموعة نمطاً متكرراً من الابتزاز المزدوج وتسويق بيانات مسروقة على منصات خاصة في الويب المظلم. تُستخدم هذه التكتيكات للضغط على الضحايا لدفع فديات بالعملات المشفرة، ما يعقّد جهود فرض القانون الدوليين بسبب الطبيعة العابرة للحدود للعملات المشفرة ومواقع الاستضافة.
تشير التقارير إلى أن المجموعة تعمل أساساً من مناطق تضم خوادم في دول كانت جزءاً من الاتحاد السوفيتي سابقاً، وهو ما يطابق أنماط استهداف وتجنب للضعف الجغرافي واللغوي، إذ تحاول التهرب من استهداف المؤسسات المحلية في بلدان معينة لتقليل المخاطر على نفسها.
ماذا يعني هذا للحماية الرقمية والمؤسسات المتضررة
يؤكد محللو الأمن أن هجمات من هذا النوع تثبت أهمية سياسات الحد من المخاطر الإلكترونية والنسخ الاحتياطي والتشفير. بالإضافة إلى ذلك، ينصح الخبراء بتقييم مستويات الوصول، إجراء اختبارات اختراق دورية، ومراجعة سجلات الأنظمة بشكل مستمر لاكتشاف السلوك المشبوه مبكراً.
من ناحية أخرى، فإن حكومات ومسؤولي الأمن السيبراني على مستوى دولي مطالبون بتعزيز التعاون لتتبع شبكات الدفع المشفرة وملاحقة البنية التحتية للمجموعات الإجرامية عبر الحدود، بحسب خبراء تحدثت إليهم وسائل إعلام دولية.
خلاصة وتوقعات الخطوات التالية
تبقى الصورة غير مكتملة إلى أن تنشر شركات التحقيق نتائجها أو تورد المجموعة أدلة ملموسة على ما تدّعيه. من المتوقع أن تستمر الشركات المعلنة في تحقيقاتها خلال الأيام والأسابيع القادمة، وأن تصدر إشعارات لاحقة إذا ثبت تعرض أنظمة أو بيانات عملاء للتسريب.
يُنصح القراء بمراقبة بيانات الشركات الرسمية وتقارير الجهات الأمنية الوطنية، والالتزام بإجراءات الأمان الشخصي مثل تغيير كلمات المرور وتفعيل المصادقة متعددة العوامل. ستظل مسألة تعقب هوية منفذي الهجوم ومواقعهم التقنية موضوع متابعة من قبل هيئات الأمن الدولي والإعلام في الأسابيع المقبلة.
