حقائق سريعة

• أعلنت لوجيتك عن هجوم إلكتروني كبير وتسريب بيانات في نوفمبر 2025.
• عصابة الفدية "كلوب" أعلنت مسؤوليتها، مستغلة ثغرة يوم الصفر في مجموعة أوراكل للأعمال.
• تمت سرقة ما يقارب 1.8 تيرابايت من البيانات، مما أثر على الموظفين والعملاء والموردين.
• تؤكد لوجيتك أن بيانات الدفع أو بطاقات الهوية لم تتعرض للاختراق.
• يسلط الاختراق الضوء على المخاطر المتزايدة الناتجة عن ثغرات برامج سلسلة التوريد.

الخزنة الرقمية تم فتحها

تخيل خزنة عالية التقنية، تعج بالبيانات من ملايين العملاء والشركاء حول العالم. في أواخر 2025، تم فتح هذه الخزنة - الخاصة بشركة لوجيتك، عملاق التكنولوجيا السويسري-الأمريكي المعروف بملحقات الكمبيوتر - بهدوء. الجناة؟ عصابة الفدية "كلوب"، المشهورة باستهداف البنى التحتية الرقمية للشركات العالمية. أداتهم المفضلة: ثغرة غير معروفة سابقًا (ما يسمى "يوم الصفر") كانت كامنة في مجموعة أوراكل للأعمال، وهي العمود الفقري البرمجي الذي تعتمد عليه العديد من المؤسسات.

داخل الهجوم: تشريح اختراق حديث

أصبحت لوجيتك اسمًا جديدًا في قائمة ضحايا كلوب المتزايدة. في يوليو 2025، بدأت كلوب في استغلال ثغرة أوراكل لشن هجمات إلكترونية منسقة على شركات كبرى، غالبًا باستخدام أدوات آلية لاختراق ضحايا جدد. بحلول أكتوبر، كان خبراء الأمن في مانديانت وجوجل قد تتبعوا موجة من هجمات الفدية المرتبطة بهذه الثغرة، حيث تلقت عشرات الشركات رسائل فدية تهدد بنشر البيانات المسروقة علنًا ما لم يتم دفع المبالغ المطلوبة.

عندما اكتشفت لوجيتك نشاطًا مشبوهًا، سارعت بإبلاغ الجهات التنظيمية الأمريكية واستعانت بخبراء الأمن السيبراني. لكن الضرر كان قد وقع بالفعل - حيث استولت كلوب على ما يقارب 1.8 تيرابايت من البيانات الداخلية، وتم عرضها لاحقًا على موقع التسريبات الخاص بهم. وبينما تم تجنيب الوثائق المالية الحساسة وبيانات الهوية (بفضل عدم وجودها في الأنظمة المخترقة)، إلا أن معلومات سرية أخرى تخص الموظفين والعملاء والموردين قد تم كشفها.

لماذا يهم هذا الهجوم: تأثير الدومينو في سلسلة التوريد

هذا الاختراق ليس مجرد قصة تحذيرية للوجيتك؛ بل هو إنذار لكل شركة تعتمد على أنظمة برمجية معقدة. تعتمد الشركات الحديثة على منصات طرف ثالث مثل مجموعة أوراكل للأعمال لإدارة كل شيء من الرواتب إلى المشتريات. عندما تظهر ثغرة في نظام أساسي كهذا، تصبح تذكرة ذهبية للهاكرز - وقنبلة موقوتة للجميع في السلسلة.

التاريخ يقدم أمثلة قاتمة: في 2021، هجوم الفدية على كاسيا انتشر عبر مئات مزودي الخدمات، واختراق سولارويندز الشهير في 2020 أدى إلى تسلل وكالات حكومية أمريكية عبر سلاسل توريد البرمجيات. في كل مرة، الدرس واضح: حلقة ضعيفة واحدة يمكن أن تعرض الشبكات بأكملها للخطر.

بالنسبة للوجيتك، قد يكون الضرر الفوري تحت السيطرة، لكن التأثير الأوسع في السوق - فقدان الثقة، التدقيق التنظيمي، والتبعات القانونية المحتملة - سيستمر لأشهر. وبينما تسارع الشركات لسد الثغرات وتعزيز دفاعاتها، يبقى هجوم كلوب تذكيرًا صارخًا: في العصر الرقمي، أمنك لا يتجاوز أضعف شريك لديك.

ويكيكروك

• الفدية: الفدية البرمجية هي برامج خبيثة تقوم بتشفير أو قفل البيانات، وتطالب الضحايا بدفع مبلغ مالي لاستعادة الوصول إلى ملفاتهم أو أنظمتهم.
• يوم الصفر: ثغرة يوم الصفر هي خلل أمني مخفي غير معروف لمطور البرنامج، ولا يوجد له إصلاح، مما يجعله ذا قيمة وخطورة عالية للمهاجمين.
• أوراكل إي: أوراكل إي تشير إلى مجموعة أوراكل للأعمال، وهي مجموعة تطبيقات تساعد الشركات في إدارة المالية والموارد البشرية وسلسلة التوريد وغيرها من العمليات الأساسية.
• هجوم سلسلة التوريد: هجوم سلسلة التوريد هو هجوم إلكتروني يستهدف مزودي البرمجيات أو الأجهزة الموثوقين، وينشر البرمجيات الخبيثة أو الثغرات إلى العديد من المؤسسات دفعة واحدة.
• تسريب البيانات: تسريب البيانات هو عندما يحصل أطراف غير مصرح لهم على بيانات خاصة من منظمة ما أو يسرقونها، وغالبًا ما يؤدي ذلك إلى كشف معلومات حساسة أو سرية.