أسرار مظلمة تنكشف: إنكرانسوم تزعم حدوث خرق بيانات هائل في جامعة كامبل

عندما يضرب مجرمو الإنترنت، قد تكون التداعيات زلزالية - لكن قلّة من الهجمات تهدد بهزّ مؤسسة بعمق كما يفعل الخرق الأخير الذي تزعم جماعة إنكرانسوم سيئة الصيت أنها تقف وراءه. ففي الزوايا المعتمة من الشبكة المظلمة، نشرت العصابة للتو ما تصفه بأنه مخزون مُدين بحجم 500 غيغابايت مسروق من جامعة كامبل، وهي مؤسسة خاصة في ولاية كارولاينا الشمالية. وإذا تم التحقق من التسريب، فقد يكشف ليس فقط معلومات شخصية، بل أيضاً ادعاءات متفجرة تتعلق بالإساءة وسوء السلوك وغير ذلك.

حقائق سريعة

• المهاجمون: مجموعة إنكرانسوم لبرامج الفدية
• الضحية: جامعة كامبل (www.campbell.edu)
• البيانات التي يُزعم تسريبها: 500 غيغابايت، بما في ذلك محتوى حساس وربما فاضح
• اكتشاف الخرق الأولي: 11 أبريل 2026
• إصابات سارقات المعلومات: موظف واحد، 55 مستخدماً، اختراق 50 اعتماداً لطرف ثالث

تشريح خرق

ليست مجموعة إنكرانسوم غريبة عن الهجمات التي تتصدر العناوين، لكن ضحيتها الأخيرة - جامعة كامبل - تُبرز رهانات برامج الفدية بوضوح حاد. ووفقاً لخدمة تتبع الخروقات ransomware.live، تم اكتشاف الهجوم في 11 أبريل 2026، ولم يضِع المهاجمون وقتاً في التباهي بغنيمتهم. ويبدو إعلان التسريب لديهم كتهديد: ليس بيانات شخصية فحسب، بل ملفات يُزعم أنها توثق سوء سلوك للمعلمين والطلاب، وتعاطي المخدرات، وحتى ممارسات التجنيد العسكري.

يشير المسار التقني إلى سلسلة قتل كلاسيكية لكنها مدمرة لبرامج الفدية. فقد رصدت شركة هدسون روك، وهي شركة استخبارات جرائم إلكترونية، مؤشرات على برمجيات سارقة للمعلومات على نظام موظف واحد على الأقل، مع الإشارة إلى اختراق 55 مستخدماً إجمالاً. والأكثر إثارة للقلق هو اختراق 50 مجموعة من بيانات اعتماد أطراف ثالثة، إلى جانب سطح هجوم خارجي واسع منح المهاجمين مساحة كبيرة للمناورة. وسارقات المعلومات - وهي برمجيات خبيثة مصممة لنهب بيانات تسجيل الدخول والبيانات الحساسة - غالباً ما تكون الفصل الافتتاحي لهجمات برامج فدية كاملة النطاق. وبمجرد الدخول، يمكن للمهاجمين التحرك أفقياً، ورفع الصلاحيات، وفي النهاية تهريب البيانات الحيوية وتشفيرها.

تُظهر البصمة الرقمية لجامعة كامبل، كما تكشفها سجلات DNS، اعتماداً على مزودي الخدمات السحابية وSaaS مثل Apple وCisco Webex - وهي أدوات قد توسّع قابلية الهدف للاختراق إذا لم تُؤمَّن على نحو صحيح. وربما استغل المهاجمون هذه المسارات أو استخدموا بيانات اعتماد مسروقة لتجاوز الدفاعات التقليدية.

وبينما لا يزال الحجم الكامل وأصالة البيانات المسربة غير مؤكدين حتى وقت النشر، فإن مجرد التهديد بكشف ادعاءات حساسة يضع ضغطاً هائلاً على الجامعة. وبالنسبة لمؤسسات مثل كامبل، قد تخلّف مثل هذه الخروقات عواقب طويلة الأمد على السمعة وعلى الصعيد القانوني، خصوصاً عندما يعد المهاجمون بكشف أحلك الأسرار.

تأملات في عصر الخروقات

يُعد خرق جامعة كامبل تذكيراً صارخاً: في المشهد الرقمي اليوم، لا توجد منظمة بمنأى عن الابتزاز الإلكتروني. ومع قيام إصابات سارقات المعلومات بفتح الباب بهدوء أمام عصابات برامج الفدية، تتزايد كلفة ضعف النظافة السيبرانية باطراد. ومع تهديد المهاجمين الآن ليس للبيانات فحسب، بل لثقة المؤسسة أيضاً، لم تكن الرهانات أعلى من أي وقت مضى.

WIKICROOK

• برامج الفدية: برامج الفدية هي برمجيات خبيثة تُشفّر البيانات أو تقفلها، وتطالب الضحايا بالدفع لاستعادة الوصول إلى ملفاتهم أو أنظمتهم.
• سارق المعلومات: سارق المعلومات هو برمجية خبيثة مصممة لسرقة البيانات الحساسة - مثل كلمات المرور أو بطاقات الائتمان أو المستندات - من أجهزة الكمبيوتر المصابة دون علم المستخدم.
• سطح الهجوم الخارجي: يشمل سطح الهجوم الخارجي جميع الأنظمة أو الخدمات المتاحة عبر الإنترنت التي يمكن للمهاجمين استهدافها لاستغلال الثغرات في منظمة ما.
• سجلات DNS: سجلات DNS هي تعليمات رقمية توجه حركة مرور الإنترنت إلى الخوادم الصحيحة، بما يضمن أن المواقع والخدمات متاحة وآمنة.
• SaaS (البرمجيات كخدمة): توفر SaaS (البرمجيات كخدمة) برمجيات سحابية عبر الإنترنت، ما يتيح للمستخدمين الوصول إلى التطبيقات وإدارتها دون تثبيت محلي أو صيانة.