هجوم ببرمجيات الفدية يضرب طفرة البطاريات في الصين: استهداف Zenergy في تسريب Ransomhouse

كان من المفترض أن يكون عامًا للانتصار لشركة Jiangsu Zenergy Battery Technologies Group Co., Ltd. (Zenergy) - الوافد الصيني الصاعد في سباق بطاريات الليثيوم-أيون - بعد تحقيقها أرباحًا وطرحها للاكتتاب العام في بورصة هونغ كونغ. لكن هذا الأسبوع، ظهر اسم الشركة على الشبكة المظلمة كأحدث ضحية لعصابة Ransomhouse سيئة السمعة، ما أحدث صدمة في سلسلة توريد البطاريات العالمية وأثار تساؤلات ملحّة حول الأمن السيبراني في الصناعات الحيوية.

حقائق سريعة

• الضحية: Jiangsu Zenergy Battery Technologies Group Co., Ltd.، إحدى الشركات الصينية الرائدة في تصنيع بطاريات المركبات الكهربائية وتخزين الطاقة
• تاريخ الهجوم: يُقدَّر في 28 فبراير 2026؛ وأُعلن عنه علنًا من قبل Ransomhouse في 21 أبريل 2026
• محطات حديثة: حققت أرباحًا في 2024، واكتمل الاكتتاب العام في أبريل 2025
• البيانات المُسرَّبة: رُصدت رسائل بريد إلكتروني وسجلات DNS وخدمات سحابية داخلية على Microsoft 365
• Ransomhouse: مجموعة فدية ناشئة متخصصة في تكتيكات الابتزاز المزدوج

تشريح الاختراق

أصبحت Zenergy، التي يقع مقرها في مقاطعة جيانغسو، بسرعة حجر زاوية في دفع الصين نحو المركبات الكهربائية وتخزين الطاقة وحتى بطاريات الطيران. غير أن صعودها السريع يبدو أنه جعلها هدفًا مثاليًا لمجرمي الإنترنت الساعين إلى مكاسب مالية وإحداث اضطراب في آنٍ واحد.

في 21 أبريل 2026، نشرت Ransomhouse أدلة على اختراقها، بما في ذلك لقطات شاشة وسجلات بريد إلكتروني، على موقع تسريبات معروف. وبينما لا يزال الحجم الكامل لخرق البيانات غير واضح، تؤكد سجلات DNS والبريد الإلكتروني المكشوفة أن المهاجمين تسللوا إلى بيئة Microsoft 365 السحابية الخاصة بـ Zenergy - ما قد يتيح الوصول إلى اتصالات حساسة وبيانات مؤسسية.

ليست Ransomhouse غريبة عن الابتزاز عالي الضجيج. فالمجموعة معروفة باستراتيجية “الابتزاز المزدوج”: لا تكتفي بتشفير ملفات الضحايا، بل تهدد أيضًا بتسريب البيانات المسروقة إذا لم تُدفع الفدية. ورغم عدم الكشف عن قيمة الفدية المطلوبة، فإن مثل هذه الهجمات غالبًا ما تضع الشركات أمام خيارين أحلاهما مرّ - الدفع، أو مواجهة تداعيات على السمعة والامتثال التنظيمي.

يشير مطلعون في القطاع إلى أن نمو Zenergy السريع ودمجها لخدمات السحابة قد تركا ثغرات أمنية. وقد يكون وجود برمجيات خبيثة من نوع infostealer - التي تُستخدم غالبًا كوسيلة عدوى أولية - قد مكّن المهاجمين من حصد بيانات الاعتماد وتصعيد الصلاحيات عبر شبكة الشركة. ومع ازدهار أسواق المركبات الكهربائية وتخزين الطاقة عالميًا، يبرز الحادث درسًا قاسيًا: يجب أن تقترن الابتكارات التقنية بممارسات قوية للأمن السيبراني.

وبينما تسارع السلطات وفرق الاستجابة لدى Zenergy لتقييم الأضرار، يُعدّ الاختراق تذكيرًا صارخًا بأن عمالقة الصناعة، مهما كانوا جددًا أو مبتكرين، ليسوا بمنأى عن التطور المتواصل للتهديدات السيبرانية.

الخلاصة

اختراق Zenergy ليس مجرد إدراج جديد على مدونة شبكة مظلمة تابعة لمجموعة فدية. إنه جرس إنذار لقطاع التصنيع بأكمله: بينما تتسابق الشركات لكهربة المستقبل، عليها أيضًا تأمينه. إن تقاطع النمو السريع واعتماد السحابة والجريمة السيبرانية المتطورة مزيج قابل للاشتعال - والعالم يراقب من سيحترق التالي.

WIKICROOK

• برمجيات الفدية: برمجيات الفدية هي برامج خبيثة تُشفّر البيانات أو تقفلها، وتطالب الضحايا بالدفع لاستعادة الوصول إلى ملفاتهم أو أنظمتهم.
• الابتزاز المزدوج: الابتزاز المزدوج هو تكتيك لبرمجيات الفدية يقوم فيه المهاجمون بتشفير الملفات وسرقة البيانات معًا، مع التهديد بتسريب البيانات إذا لم تُدفع الفدية.
• سجلات DNS: سجلات DNS هي تعليمات رقمية تُوجّه حركة الإنترنت إلى الخوادم الصحيحة، بما يضمن أن المواقع والخدمات متاحة وآمنة.
• Infostealer: الـ infostealer هو برمجية خبيثة مُصممة لسرقة بيانات حساسة - مثل كلمات المرور وبطاقات الائتمان أو المستندات - من أجهزة الكمبيوتر المصابة دون علم المستخدم.
• الخدمات السحابية: الخدمات السحابية هي منصات عبر الإنترنت لتخزين البيانات ومعالجتها، وغالبًا ما يستهدفها المهاجمون لإخفاء الأنشطة أو سرقة المعلومات.