استهداف عملاق اللياقة الاسكندنافي SATS: مجموعة الفدية «Thegentlemen» تستعرض قوتها في هجوم جديد

في تذكير مخيف بأن لا قطاع بمنأى عن الجريمة السيبرانية، وجدت SATS Sports Club Sweden - أكبر سلسلة لياقة بدنية في بلدان الشمال - نفسها في مرمى نيران مجموعة برامج الفدية سيئة السمعة المعروفة باسم Thegentlemen. الهجوم، الذي كُشف عنه في 22 مارس 2026، يشير إلى تصعيد مقلق في استهداف برامج الفدية لصناعات الصحة والعافية، حيث تُعد البيانات الشخصية الحساسة واستمرارية التشغيل أمرين حاسمين.

اختراق حصن العافية

تأسست SATS في السويد عام 1995، ونمت لتصبح عملاقاً في مجال اللياقة عبر اسكندنافيا، حيث تدير صالات رياضية وحصصاً جماعية وأدوات لياقة رقمية لما يقرب من ثلاثة أرباع مليون عضو. وتعتمد بنيتها الرقمية على خدمات سحابية مثل Microsoft 365 وApple وZendesk وSendGrid - ما يجعلها مرنة وفي الوقت نفسه هدفاً مغرياً لمجرمي الإنترنت.

وأعلنت Thegentlemen، وهي مجموعة برامج فدية تزداد سمعتها في استهداف المؤسسات واسعة النطاق، مسؤوليتها عن الهجوم. وبينما لا تزال التفاصيل حول المسارات التقنية للاختراق شحيحة، يقول الخبراء إن إصابات برمجيات سرقة المعلومات (infostealer) - وهي برمجيات خبيثة مصممة لنهب بيانات تسجيل الدخول والبيانات الحساسة - غالباً ما تمهّد الطريق لنشر برامج الفدية. وبمجرد الدخول، يمكن للمهاجمين تشفير الملفات الحيوية والمطالبة بفديات كبيرة لاستعادة الوصول أو لمنع نشر البيانات المسروقة.

تكشف سجلات DNS الخاصة بـSATS عن شبكة معقدة من تكاملات البريد الإلكتروني والخدمات السحابية، مع إدراج عدة مزودين من جهات خارجية ضمن إعدادات البريد والتحقق. مثل هذا التعقيد، رغم أنه يمكّن عمليات الأعمال الحديثة، يمكنه أيضاً زيادة سطح الهجوم أمام خصوم متطورين. ولم تُنشر حتى الآن أي تسريبات محددة أو مطالب فدية، لكن احتمال تعرّض البيانات الشخصية ومعلومات الموظفين وسجلات الأعمال الحساسة يظل مصدر قلق ملحاً لـSATS ولمجتمع أعضائها الواسع.

يسلط هذا الحادث الضوء على الهشاشة الأوسع لشركات اللياقة والعافية، التي يحتفظ كثير منها بمخزونات ضخمة من البيانات الصحية ومعلومات الدفع وأنظمة تشغيل آنية. ومع تنويع مجرمي الإنترنت لأهدافهم، يتعين على المؤسسات خارج القطاعات التقليدية عالية المخاطر تعزيز دفاعاتها واستراتيجيات الاستجابة للحوادث.

ارتدادات ودروس

يُعد اختراق SATS جرس إنذار لصناعة اللياقة الأوروبية بأكملها. فهو يؤكد أهمية ممارسات أمن سيبراني صارمة، وتدريب الموظفين بانتظام، والإدارة الدقيقة لتكاملات السحابة. ومع استمرار تطور مجموعات برامج الفدية مثل Thegentlemen، يجب أن تتطور كذلك دفاعات المؤسسات الموكلة بحماية صحة وخصوصية ورفاه ملايين الأشخاص.

WIKICROOK

• برامج الفدية: برامج الفدية هي برمجيات خبيثة تقوم بتشفير البيانات أو قفلها، وتطالب الضحايا بالدفع لاستعادة الوصول إلى ملفاتهم أو أنظمتهم.
• سارق المعلومات: سارق المعلومات هو برمجية خبيثة مصممة لسرقة البيانات الحساسة - مثل كلمات المرور أو بطاقات الائتمان أو المستندات - من أجهزة الكمبيوتر المصابة دون علم المستخدم.
• سجلات DNS: سجلات DNS هي تعليمات رقمية توجه حركة الإنترنت إلى الخوادم الصحيحة، بما يضمن أن المواقع والخدمات متاحة وآمنة.
• الخدمات السحابية: الخدمات السحابية هي منصات عبر الإنترنت لتخزين البيانات ومعالجتها، وغالباً ما يستهدفها المهاجمون سعياً لإخفاء الأنشطة أو سرقة المعلومات.
• سطح الهجوم: سطح الهجوم هو جميع النقاط الممكنة التي قد يحاول المهاجم من خلالها الدخول إلى نظام أو شبكة أو استخراج البيانات منهما.