الفن تحت الحصار: مجموعة الفدية «تيرمايت» تخترق متحف برمنغهام للفنون

كان صباحَ ثلاثاءٍ هادئًا في أواخر فبراير حين تلقّى القلبُ الرقمي لمتحف برمنغهام للفنون - الذي يضم أكثر من 27,000 قطعة تمتد عبر قرون - ضربةً غير متوقعة. ففي إعلانٍ مروّع على الشبكة المظلمة، أدرجت مجموعة برمجيات الفدية المعروفة باسم «تيرمايت» المتحفَ بوصفه أحدث ضحاياها، دافعةً بالمؤسسة إلى مرمى نيران موجةٍ متسارعة من الجرائم السيبرانية تستهدف المنظمات العامة والثقافية.

لطالما كان متحف برمنغهام للفنون، منارةً لإتاحة الثقافة مجانًا في ألاباما، يفخر بانفتاحه على الجمهور، مستضيفًا عددًا لا يُحصى من البرامج التعليمية والفعاليات المجتمعية. غير أن بنيته التحتية الرقمية - كحال كثير من المؤسسات المدنية وغير الربحية - ربما شكّلت هدفًا مغريًا لمجرمي الإنترنت. ووفقًا لبياناتٍ كشفتها جهات تتبّع برمجيات الفدية، أعلنت «تيرمايت»، وهي مجموعة سيئة الصيت بتكتيكات الابتزاز المزدوج، مسؤوليتها عن الاختراق في 25 فبراير 2026.

وبينما لا تزال تفاصيل الهجوم طيّ الكتمان، فإن أسلوب العمل المعتاد لمجموعات مثل «تيرمايت» يتضمن التسلل إلى شبكة المؤسسة، وتشفير البيانات الحيوية، والتهديد بتسريب معلومات حساسة ما لم تُدفَع فدية. وتشير سجلات DNS الخاصة بالمتحف، التي كشفتها مصادر استخبارات سيبرانية، إلى نواقل محتملة للهجوم، رغم أن تفاصيل الثغرات المستغلة لم تُعلَن للعموم.

يسلّط هذا الحادث الضوء على اتجاهٍ متنامٍ: فمؤسسات الفنون والثقافة، التي كانت تُعدّ يومًا أهدافًا غير مرجّحة للهجمات السيبرانية، باتت أكثر عرضة لبرمجيات الفدية. إذ إن اعتمادها على السجلات الرقمية لإدارة المجموعات، وقواعد بيانات المتبرعين، والمحتوى التعليمي يجعلها جذابة للمهاجمين الباحثين عن أوراق ضغط. وإضافةً إلى ذلك، تعمل كثير من هذه المنظمات بميزانيات محدودة للأمن السيبراني، ما يجعلها عرضة لتهديدات متقدمة.

إن تسريب «تيرمايت» العلني - الذي ضاعفته منصات مراقبة برمجيات الفدية - يعمل بوصفه تحذيرًا ونداءً للتعبئة في آنٍ واحد. فبينما تُرقمن المتاحف عملياتها للوصول إلى جماهير أوسع، يتعين عليها أيضًا تحصين دفاعاتها في مواجهة خصومٍ يرون في الفن الذي لا يُقدَّر بثمن مجرد بندٍ آخر في دفتر حسابات الفدية.

بالنسبة لمتحف برمنغهام للفنون، لا تزال تداعيات هذا الهجوم غير مؤكدة. إلا أن الحادث أشعل بالفعل نقاشاتٍ عاجلة حول الحاجة إلى صمودٍ سيبراني قوي في عالم الفن والثقافة. ومع تطور التهديدات الرقمية، يجب أن يتطور أيضًا حماة تراثنا الثقافي - لئلا تتحول روائع الأمس إلى بيادق في أيدي مجرمي الإنترنت غدًا.

WIKICROOK

• برمجيات الفدية: برمجيات الفدية هي برمجيات خبيثة تُشفّر البيانات أو تقفلها، وتطالب الضحايا بالدفع لاستعادة الوصول إلى ملفاتهم أو أنظمتهم.
• مزدوج: الابتزاز المزدوج هو هجوم سيبراني يقوم فيه المجرمون بتشفير البيانات وسرقتها معًا، مع التهديد بتسريبها ما لم تدفع الضحية فدية.
• سجلات DNS: سجلات DNS هي تعليمات رقمية تُوجّه حركة الإنترنت إلى الخوادم الصحيحة، بما يضمن أن المواقع والخدمات متاحة وآمنة.
• الشبكة المظلمة: الشبكة المظلمة هي الجزء الخفي من الإنترنت، لا يمكن الوصول إليه إلا عبر برامج خاصة، حيث تُمارَس غالبًا أنشطة غير قانونية ويُضمن قدر من إخفاء الهوية.
• ثغرة: الثغرة هي نقطة ضعف في البرمجيات أو الأنظمة يمكن للمهاجمين استغلالها للحصول على وصول غير مصرح به، أو سرقة البيانات، أو إحداث ضرر.