مدينة في مرمى النيران: إنكرانسوم يخترق هيسبيريا ويكشف ملفات حكومية حساسة

في الساعات الأولى من 4 مارس/آذار 2026، سقطت الدفاعات الرقمية لمدينة هيسبيريا في كاليفورنيا أمام خصم غامض. وتزعم «إنكرانسوم»، الاسم الصاعد على ساحة الجريمة السيبرانية، أنها تسللت إلى خوادم البلدية وقامت بتهريب كنز من الملفات الحساسة - يتراوح من أسرار الدولة إلى سجلات الموظفين. وقد رُصدت الحادثة لأول مرة عبر منصة مراقبة التهديدات السيبرانية ransomware.live، ما أحدث صدمة في أوساط الحكومة المحلية ودوائر الأمن السيبراني على حد سواء.

أسرار مدينة مكشوفة على الملأ

يُقال إن الاختراق منح «إنكرانسوم» وصولًا إلى طيف واسع من الملفات: اتفاقيات سرية، وعقود حساسة مع شركاء من القطاعين الخاص والعام، وبيانات شخصية تخص الموظفين والمسؤولين الحكوميين. والأكثر إثارة للقلق أن وثائق مالية - بما في ذلك سجلات المعاملات وملفات المدفوعات ومعلومات الضرائب - قد جرى الاستيلاء عليها ضمن الغنيمة الرقمية. وبينما لم يُعلن حتى لحظة كتابة هذه السطور عن أي طلب فدية، يعرض موقع التسريبات التابع للمجموعة على نحو مقلق لقطات شاشة كدليل على مزاعمها، وهي حيلة شائعة للضغط على الضحايا للدخول في مفاوضات.

وتجد هيسبيريا، المدينة سريعة النمو في مقاطعة سان برناردينو، نفسها في دائرة الضوء على المستوى الوطني - لا بسبب إنجاز مدني، بل بوصفها أحدث قصة تحذيرية في الحرب المتصاعدة بين البلديات ومجرمي الإنترنت. وقد تكون البنية التحتية الرقمية للمدينة، شأنها شأن كثير من الحكومات المحلية، هدفًا مغريًا بسبب ضعف تمويل إجراءات الأمن السيبراني وارتفاع قيمة السجلات الحساسة.

من هي إنكرانسوم؟

بنت «إنكرانسوم» سمعة بهجمات جريئة على منظمات القطاع العام. ويشبه أسلوب عملها أساليب مجموعات برامج الفدية سيئة الصيت الأخرى: اختراق الوصول، وتهريب البيانات الحساسة، ثم التهديد بكشفها ما لم تُدفع فدية. ويبرز تركيز المجموعة مؤخرًا على الجهات الحكومية اتجاهًا مقلقًا - فالبلديات، التي غالبًا ما تفتقر إلى دفاعات سيبرانية قوية، أصبحت على نحو متزايد في مرمى الاستهداف.

ورغم أن تفاصيل الثغرة أو الاستغلال المستخدم لا تزال غير مُعلنة، فإن الهجوم يؤكد الحاجة الملحّة إلى أن تعزز المدن قدرتها على الصمود السيبراني. ويحذر الخبراء من أن على الحكومات المحلية تجاوز الدفاعات الأساسية، والاستثمار في كشف التهديدات بشكل استباقي، وتدريب الموظفين، وخطط الاستجابة للحوادث.

تداعيات أوسع

هذا الهجوم ليس حادثًا معزولًا، بل جزء من موجة أوسع من برامج الفدية التي تستهدف مؤسسات القطاع العام. ومع معاناة مدن مثل هيسبيريا في الدفاع عن نفسها، أصبحت المخاطر أعلى من أي وقت مضى - ليس فقط لخصوصية البيانات، بل لثقة الجمهور في الحكومة نفسها. وستكشف الأسابيع المقبلة كيف ستستجيب هيسبيريا، لكن المدينة تقف الآن كتذكير صارخ: في العصر الرقمي، لا توجد أي جماعة بمنأى عن متناول الجريمة السيبرانية.

WIKICROOK

• برامج الفدية: برامج الفدية هي برمجيات خبيثة تُشفّر البيانات أو تقفلها، وتطالب الضحايا بالدفع لاستعادة الوصول إلى ملفاتهم أو أنظمتهم.
• تهريب البيانات: تهريب البيانات هو النقل غير المصرح به لبيانات حساسة من شبكة الضحية إلى نظام خارجي يسيطر عليه المهاجمون.
• موقع التسريبات: موقع التسريبات هو موقع إلكتروني ينشر فيه مجرمو الإنترنت البيانات المسروقة أو يهددون بنشرها للضغط على الضحايا لدفع فدية.
• الاستجابة للحوادث: الاستجابة للحوادث هي العملية المنهجية التي تستخدمها المؤسسات لاكتشاف الهجمات السيبرانية أو خروقات الأمن واحتوائها والتعافي منها، بما يقلل الأضرار ووقت التوقف.
• كشف التهديدات: يستخدم كشف التهديدات أدوات وأساليب لتحديد التهديدات السيبرانية والاستجابة لها في الوقت الحقيقي، ما يساعد على حماية الأنظمة والمعلومات الحساسة.