عصابة شادو: كيلين تضرب عملاق البناء الفرنسي GROUPE ETMB بهجوم فدية جديد

كان صباح ديسمبر هادئًا عندما ظهر اسم GROUPE ETMB على أحد أشهر مواقع تسريب الفدية، ليقع في مرمى نيران عصابة كيلين الرقمية. بالنسبة لمراقبي الأمن السيبراني والمطلعين على الصناعة، يمثل هذا تذكيرًا مخيفًا آخر: لا يوجد قطاع محصن من الزحف المستمر لمجرمي الابتزاز الإلكتروني.

داخل الهجوم

في 10 ديسمبر 2025، أشار موقع ransomware.live المتخصص في الأمن السيبراني إلى إدراج جديد: GROUPE ETMB. وجدت مجموعة البناء الفرنسية العملاقة، المعروفة بدورها في البنية التحتية العامة والهندسة، نفسها مدرجة كأحدث ضحية لعصابة كيلين. وتدعي العصابة، التي اشتهرت بسلسلة من الهجمات الإلكترونية البارزة، أنها استولت على بيانات حساسة - وهو تهديد غالبًا ما يسبق تسريبات علنية إذا لم تُلبَّ مطالب الفدية.

رغم ندرة التفاصيل حول حجم الاختراق، إلا أن أهمية الهجوم واضحة. أصبحت شركات البناء هدفًا متزايدًا لعصابات الفدية التي تدرك اعتمادها التشغيلي على الأنظمة الرقمية وإمكانية التسبب بأضرار كبيرة في حال توقف العمل لفترات طويلة. عادةً ما تتبع كيلين أسلوب تشفير الملفات وسرقة الوثائق الداخلية ثم التهديد بنشر أو بيع البيانات المسروقة ما لم يتم دفع مبالغ كبيرة.

تم أيضًا اكتشاف سجلات DNS مرتبطة بنطاق GROUPE ETMB، مما يشير إلى أن المهاجمين ربما قاموا برسم خريطة للبصمة الرقمية للشركة كجزء من الاستطلاع. وعلى الرغم من أن ransomware.live يمتنع عن توزيع البيانات المسروقة، فإن الطبيعة العلنية لهذه الإعلانات تزيد الضغط على الضحايا وتضاعف المخاطر على السمعة.

تسلط هذه الحادثة الضوء على اتجاه مقلق: توسع الجهات المهاجمة بقوائم أهدافها لتشمل ما هو أبعد من القطاعات التقليدية مثل الصحة والمالية، لتستهدف البنية التحتية الحيوية. ومع خضوع مشاريع البناء غالبًا لجداول زمنية ضيقة والتزامات تعاقدية، قد تشعر منظمات مثل GROUPE ETMB بأنها معرضة بشكل خاص للابتزاز الإلكتروني.

الخلاصة

مع تزايد مذكرات الفدية الرقمية من كيلين، يواجه قطاع البناء - والمجتمع التجاري الأوسع - حقيقة صارخة: لم يعد التحصين السيبراني خيارًا. بالنسبة لـ GROUPE ETMB، ستكشف الأسابيع القادمة ما إذا كان هذا الهجوم مجرد اضطراب مؤقت أم دافعًا لإصلاحات أمنية شاملة. شيء واحد مؤكد: في عالم الفدية المظلم، لا يمكن لأي شركة أن تبني على أسس سيبرانية هشة.

مسرد المصطلحات (WIKICROOK)

برمجيات الفدية

برمجيات خبيثة تقوم بتشفير البيانات على نظام الضحية وتطالب بدفع فدية مقابل فك التشفير.

الاستخراج (Exfiltration)

نقل البيانات بشكل غير مصرح به من جهاز كمبيوتر أو شبكة، وغالبًا ما يكون جزءًا من هجوم إلكتروني.

سجلات DNS

مدخلات في نظام أسماء النطاقات تربط أسماء النطاقات بعناوين IP وموارد أخرى.

موقع التسريب

موقع إلكتروني يديره مجرمون إلكترونيون حيث يتم نشر البيانات المسروقة علنًا للضغط على الضحايا.

البنية التحتية الحيوية

أنظمة وأصول أساسية مثل البناء والطاقة والنقل، ضرورية لعمل وأمن الدولة.