برمجيات الفدية على المدرج: إيفرست تزعم اختراق «Complete Aircraft Group» بالكامل في أحدث هجوم سيبراني

لم يكن سوى مسألة وقت قبل أن يواجه قطاع الطيران عاصفة سيبرانية جديدة. هذا الأسبوع، استهدفت مجموعة برمجيات الفدية «إيفرست» - المعروفة أصلًا باختراق البنوك والمصنّعين وشركات التقنية - شركة «Complete Aircraft Group»، وهي لاعب رئيسي في خدمات الطيران. الإعلان، الذي نُشر على موقع التسريبات الخاص بإيفرست، يمثل أحدث تصعيد في موجة تستهدف البنى التحتية الحيوية وسلاسل الإمداد حول العالم.

يسلط ادعاء إيفرست الأخير الضوء على سلسلة إمداد الطيران - وهو قطاع بات «كعب أخيله» الرقمي أكثر وضوحًا في السنوات الأخيرة. وتُعد «Complete Aircraft Group»، المتخصصة في قطع غيار الطائرات والصيانة، حلقة حيوية في إبقاء الطائرات محلّقة. وبينما لا تزال تفاصيل الاختراق شحيحة، فإن الإدراج العلني وحده يُعد سلاحًا قويًا في ترسانة برمجيات الفدية، صُمم للضغط على الضحايا لدفع الفدية أو مواجهة الإحراج العلني واحتمال تسريب البيانات.

تأتي هذه الحادثة ضمن موجة أوسع من هجمات إيفرست. فقائمة ضحايا المجموعة تبدو كأنها مقطع عرضي من الاقتصاد العالمي: من «NutraBio»، الشركة الأميركية المصنّعة للمكملات الغذائية، إلى «Umiles Group»، شركة إسبانية للطائرات المسيّرة والتنقل الجوي، وصولًا إلى مؤسسات مالية كبرى مثل «Citizens Bank» و«Frost Bank». ويؤكد تنوع الأهداف نهج إيفرست الانتهازي، إذ تستغل نقاط الضعف أينما وجدتها - سواء كانت أنظمة قديمة، أو تدريبًا غير كافٍ للموظفين، أو ثغرات في أمن موردي الطرف الثالث.

تطورت هجمات برمجيات الفدية من عمليات سطو رقمية بدائية إلى عمليات متقدمة متعددة المراحل. فمجموعات مثل إيفرست لا تكتفي بتشفير البيانات، بل تسرقها أيضًا، مهددةً بتسريب معلومات حساسة ما لم تُلبَّ مطالبها. وقد أصبحت «مواقع التسريب» العلنية مسرحًا جديدًا للابتزاز السيبراني، ما يضخم الضغط النفسي على الضحايا. وفي الوقت نفسه، تؤدي منصات المراقبة مثل Ransomware.live دورًا محوريًا في تتبع هذه الحوادث للتوعية العامة والبحث، مع امتناعها عن التعامل مع البيانات المسروقة أو توزيعها بنفسها.

بالنسبة للطيران وغيره من القطاعات الحيوية، يُعد هجوم إيفرست جرس إنذار. فالطبيعة المترابطة للأعمال الحديثة تعني أن اختراقًا في حلقة واحدة - سواء كان مورد قطع غيار، أو بنكًا، أو مزود خدمات لوجستية - قد يخلّف آثارًا متسلسلة تتجاوز بكثير الهدف الأولي. ومع ازدياد جرأة عصابات برمجيات الفدية، يتعين على المؤسسات مضاعفة التركيز على أساسيات الأمن السيبراني: تحديثات منتظمة للأنظمة، ويقظة الموظفين، واستراتيجيات نسخ احتياطي قوية، وتدقيق شامل لشركاء الطرف الثالث.

ومع انقشاع الغبار، يتضح أمر واحد: حملة إيفرست لم تنتهِ بعد. فقائمة الاستهداف المتسعة تذكير صارخ بأنه في عالم اليوم الرقمي، لا يوجد قطاع خارج نطاق الاستهداف. وبالنسبة لـ«Complete Aircraft Group» ونظرائها، لا يتمثل التحدي الآن في التعافي فحسب، بل في بناء القدرة على الصمود أمام الضربة السيبرانية التالية التي لا مفر منها.

WIKICROOK

• برمجيات الفدية: برمجيات الفدية هي برامج خبيثة تُشفّر البيانات أو تقفلها، وتطالب الضحايا بالدفع لاستعادة الوصول إلى ملفاتهم أو أنظمتهم.
• موقع التسريب: موقع التسريب هو موقع إلكتروني ينشر فيه مجرمو الإنترنت البيانات المسروقة أو يهددون بنشرها للضغط على الضحايا لدفع فدية.
• هجوم سلسلة الإمداد: هجوم سلسلة الإمداد هو هجوم سيبراني يساوم مزودي البرمجيات أو العتاد الموثوقين، ناشرًا برمجيات خبيثة أو ثغرات إلى العديد من المؤسسات دفعة واحدة.
• البنية التحتية الحيوية: تشمل البنية التحتية الحيوية أنظمة أساسية - مثل الكهرباء والمياه والرعاية الصحية - قد يؤدي تعطلها إلى اضطراب خطير في المجتمع أو الاقتصاد.
• تهريب البيانات: تهريب البيانات هو النقل غير المصرح به لبيانات حساسة من نظام الضحية إلى سيطرة المهاجم، غالبًا لأغراض خبيثة.