حقائق سريعة

• مجموعة برامج الفدية أكيرا تعلن مسؤوليتها عن الهجوم على شركة Abhe & Svoboda, Inc.
• يُزعم سرقة 82 جيجابايت من بيانات الشركة، بما في ذلك معلومات الموظفين والعملاء.
• Abhe & Svoboda هي شركة أمريكية معروفة في مجال الترميم والطلاءات الصناعية.
• تم اكتشاف الاختراق والإعلان عنه في 1 ديسمبر 2025.
• تشمل البيانات المسروقة جوازات السفر، وأرقام الضمان الاجتماعي، والعقود، ووثائق داخلية حساسة.

مخطط جديد لبرامج الفدية: قطاع البناء تحت الحصار

تخيل موقع بناء مزدحم يتوقف فجأة عن العمل - not بسبب ضجيج الحديد، بل بسبب نقرات مفاتيح مجرمي الإنترنت. هذا الأسبوع، أعلنت مجموعة أكيرا سيئة السمعة أنها استولت على المخططات الرقمية لشركة Abhe & Svoboda, Inc.، وهي شركة مرموقة في مجال الترميم والطلاءات الصناعية. جاء إعلان المجموعة على موقع تسريبات في الويب المظلم وتم تتبعه من قبل مراقبي برامج الفدية، حيث زعمت سرقة 82 جيجابايت من البيانات السرية - وهي كمية تكفي لملء عشرات الآلاف من المخططات المعمارية وملفات الموارد البشرية والاتفاقيات القانونية.

من هي أكيرا ولماذا تستهدف قطاع البناء؟

أكيرا ليست جديدة على ساحة برامج الفدية. فمنذ ظهورها في أوائل عام 2023، استهدفت هذه المجموعة مجموعة واسعة من المؤسسات، من المدارس إلى المصانع، وغالبًا ما تركز على الشركات المتوسطة التي تمتلك بيانات قيمة لكنها غير محمية بشكل كافٍ. أصبح قطاع البناء، الذي يزداد اعتمادًا على الرقمنة والملفات الحساسة للمشاريع، هدفًا مغريًا. في هجمات سابقة، طالبت أكيرا بفديات بملايين الدولارات وهددت بتسريب البيانات المسروقة إذا رفض الضحايا الدفع.

دور شركة Abhe & Svoboda في البنية التحتية الحيوية - إصلاح الخرسانة والفولاذ وتوفير الطلاءات للمشاريع الكبرى - يجعل هذا الاختراق مقلقًا بشكل خاص. فليس فقط بيانات الرواتب معرضة للخطر؛ بل يمكن أن تتعرض مخططات المشاريع، وعقود العملاء، وحتى المعلومات الطبية والمالية للموظفين للكشف، مما يؤدي إلى سرقة الهوية أو التجسس الصناعي أو عقوبات تنظيمية.

كيف وقع الهجوم

بينما لا تزال التفاصيل التقنية تظهر تدريجيًا، عادةً ما تستغل أكيرا ثغرات مثل البرامج غير المحدثة أو كلمات مرور الموظفين المخترقة. وبمجرد الدخول، يعمل برنامج الفدية كقفل رقمي، حيث يقوم بتشفير الملفات وسحب البيانات لاستخدامها كورقة ضغط. تخيل لصوصًا لا يكتفون بإغلاق مكتبك، بل ينسخون كل ملف سري قبل مغادرتهم. ادعاء المجموعة بسرقة 82 جيجابايت يشير إلى اختراق عميق وطويل الأمد - من المرجح أنه استمر لأسابيع.

وفقًا لتقارير من ransomware.live ومحللي الأمن السيبراني، تعرضت شركات بناء وهندسة حول العالم لهجمات مماثلة مؤخرًا. ففي عام 2024، تعرض مقاول أوروبي كبير لاختراق مشابه، مما أدى إلى تأخير المشاريع وتضرر السمعة.

ما وراء الفدية: الأسواق والدوافع

تسلط الحادثة الضوء على اتجاه أوسع: عصابات برامج الفدية توسع أهدافها لتشمل قطاعات تتجاوز المستشفيات والمدارس، مستهدفة صناعات يكون فيها التوقف مكلفًا والبيانات كنزًا ثمينًا. بالنسبة لشركات مثل Abhe & Svoboda، تتجاوز المخاطر مجرد الفدية نفسها - فثقة العملاء، والمشاريع الجارية، والامتثال لقوانين الخصوصية كلها على المحك. ومع ازدهار قطاع البناء وزيادة الرقمنة، يحذر الخبراء من أن المزيد من الشركات قد تواجه تهديدات مماثلة ما لم تعزز دفاعاتها السيبرانية.

ويكيكروك

• برامج الفدية: برامج الفدية هي برمجيات خبيثة تقوم بتشفير أو قفل البيانات، وتطالب الضحايا بدفع فدية لاستعادة الوصول إلى ملفاتهم أو أنظمتهم.
• تسريب البيانات: تسريب البيانات هو نقل غير مصرح به للبيانات الحساسة من نظام الضحية إلى سيطرة المهاجم، وغالبًا لأغراض خبيثة.
• التشفير: التشفير هو تحويل البيانات المقروءة إلى نص مشفر لمنع الوصول غير المصرح به، وحماية المعلومات الحساسة من التهديدات السيبرانية والمتطفلين.
• موقع تسريبات في الويب المظلم: موقع تسريبات في الويب المظلم هو منصة مخفية ينشر فيها القراصنة أو يبيعون البيانات المسروقة لابتزاز الضحايا أو تحقيق أرباح من اختراق المعلومات.
• التصيد الاحتيالي: التصيد الاحتيالي هو جريمة إلكترونية يرسل فيها المهاجمون رسائل مزيفة لخداع المستخدمين للكشف عن بيانات حساسة أو النقر على روابط خبيثة.