تأثر نحو 8.7 مليون مسافر بعملية سرقة بيانات خلال هجوم إلكتروني استهدف مجموعة من المطارات في المملكة المتحدة، بعدما تمكن قراصنة من الوصول إلى معلومات شخصية مرتبطة بخدمات مواقف السيارات وصالات الانتظار وشبكات الواي فاي المجانية.

وأُبلغت مجموعة مطارات مانشستر (MAG)، التي تدير مطارات مانشستر ولندن ستانستد وإيست ميدلاندز، بالهجوم الإلكتروني يوم الثلاثاء، بينما يُعتقد أن عملية الاختراق وقعت قبل ذلك بعدة أيام.

وطالب المهاجمون بفدية مقابل إعادة المعلومات المسروقة وحذفها، لكن مديري مجموعة مطارات مانشستر قرروا عدم الاستجابة لمطالب القراصنة وعدم دفع الفدية، بحسب تقارير إعلامية محلية.

سرقة بيانات المسافرين عبر شبكة الواي فاي

تمكن المهاجمون من الوصول إلى بيانات مرتبطة بحجوزات مواقف السيارات وصالات الانتظار وخدمات المرور السريع عبر إجراءات التفتيش الأمني في المطارات الثلاثة.

وشملت المعلومات التي تعرضت للاختراق عناوين البريد الإلكتروني للمسافرين وأرقام هواتفهم وأرقام تسجيل مركباتهم ورموزهم البريدية، إلا أن أكثر من 90% من البيانات المسروقة كانت عبارة عن عناوين بريد إلكتروني.

ويرجع ذلك إلى أن المسافرين الذين يستخدمون شبكة الواي فاي المجانية في المطارات مطالبون بتقديم عنوان بريد إلكتروني من أجل تسجيل الدخول إلى الخدمة.

• iPhone Air 2 يحصل على 5 ترقيات قوية قبل إطلاقه رسميًا في 2027
• Moto Pad 70 هل تقترب موتورولا من منافسة آيباد في الفئة المتوسطة

وتمكن المهاجمون من الوصول إلى أنظمة الكمبيوتر التابعة لمجموعة مطارات مانشستر خلال عطلة نهاية الأسبوع، قبل أن تتمكن الشركة من تحديد نقطة الدخول التي استخدمها القراصنة وإغلاقها.

ولم تكشف السلطات عن هوية المهاجمين، كما لم يتم الإعلان عن قيمة الفدية التي طالبوا بها.

بيانات مصرفية لم تتأثر

أكدت مجموعة مطارات مانشستر أن الهجوم اقتصر على عناوين البريد الإلكتروني بالنسبة إلى الغالبية العظمى من العملاء المتضررين، مشيرة إلى أن الحادث لم يكشف عن أي بيانات مصرفية أو معلومات خاصة بالدفع.

وأرسلت المجموعة رسائل إلكترونية إلى المسافرين المتضررين لإبلاغهم بالحادث وطبيعة المعلومات التي ربما تم الوصول إليها من جانب طرف غير مصرح له.

وأوضحت الشركة أن المعلومات المتضررة تتعلق بمواقف السيارات في المطارات، وحجوزات صالات الانتظار، وخدمات المرور السريع، إضافة إلى التسجيل في شبكة الواي فاي داخل المطارات.

وأكدت المجموعة أنها اتخذت إجراءات فورية لتأمين النظام المتضرر، وتعمل بالتعاون مع متخصصين في الأمن السيبراني والسلطات المختصة للتحقيق في الحادث.

كما أكدت أن حجوزات الرحلات لم تتأثر بالاختراق، وأنه لا توجد إجراءات إضافية يتعين على العملاء اتخاذها في الوقت الحالي.

سرقة بيانات 8.7 مليون مسافر.. قراصنة يخترقون واي فاي مطارات بريطانيا

القراصنة استخدموا الذكاء الاصطناعي

قال مصدر إن المهاجمين تفاخروا باستخدام الذكاء الاصطناعي لمساعدتهم في تنفيذ الهجوم الإلكتروني، إلا أن الجهات المعنية لم تكشف تفاصيل إضافية حول طبيعة الأدوات التي يُعتقد أن القراصنة استخدموها.

ويأتي ذلك في وقت تتزايد فيه المخاوف بشأن استخدام تقنيات الذكاء الاصطناعي في تطوير الهجمات الإلكترونية، سواء من خلال تسريع عمليات البحث عن الثغرات أو المساعدة في تنفيذ بعض مراحل الهجمات.

• هل تقيس Apple Watch ضغط الدم إليك الحقيقة وما الذي تستطيع الساعة فعله بالفعل

واعتذرت مجموعة مطارات مانشستر للعملاء عن أي إزعاج أو قلق قد يسببه الحادث، مؤكدة أنها تتعامل مع أمن معلومات المسافرين بمنتهى الجدية.

ملايين المسافرين يستخدمون المطارات المتضررة

يُعد نطاق الحادث واسعًا بالنظر إلى أعداد المسافرين الذين يستخدمون المطارات الثلاثة التابعة لمجموعة مطارات مانشستر.

وسافر أكثر من 32 مليون مسافر من مطار مانشستر أو إليه خلال العام الماضي، بينما مر أكثر من 30 مليون مسافر عبر مطار لندن ستانستد في إسيكس، إضافة إلى نحو أربعة ملايين مسافر عبر مطار إيست ميدلاندز في ليسترشير.

ويبرز الهجوم أهمية حماية بيانات المستخدمين عند التسجيل في شبكات الإنترنت العامة، خصوصًا في الأماكن التي تعتمد على جمع عناوين البريد الإلكتروني ومعلومات الاتصال للوصول إلى خدمات الواي فاي.

وتواصل السلطات والمتخصصون في الأمن السيبراني التحقيق في عملية سرقة بيانات لتحديد كيفية اختراق أنظمة مجموعة مطارات مانشستر، وما إذا كانت المعلومات التي تم الوصول إليها قد استُخدمت في عمليات احتيال أو هجمات لاحقة.

تراجع مسؤولون أميركيون عن مزاعم سابقة بشأن تعرض عدة وكالات حكومية للاختراق من جانب جواسيس صينيين، موضحين أن المؤسسات كانت ضمن أهداف متسللون إلكترونيون، لكن بعضها لم يتعرض للاختراق بالفعل.

وفي بيان جرى تعديله مؤخرًا، قالت وزارة العدل الأميركية إن مجلس الشيوخ الأميركي، ومجلس الاحتياطي الفيدرالي، وإدارة الطيران والفضاء “ناسا”، وغيرها، كانت من بين أهداف منصة تجسس صينية تُعرف باسم “كيو تي إف واي”.

وكانت النسخة السابقة من البيان قد أشارت إلى أن هذه الوكالات الحكومية كانت من بين ضحايا المتسللين الإلكترونيين.

وأوضحت وزارة العدل أن التعديل جاء بهدف ضمان توافق البيان الصحفي مع المزاعم الواردة في الإفادة الخطية التي قدمتها الحكومة لدعم عملية مصادرة نطاقات الإنترنت المرتبطة بالمنصة.

متسللون إلكترونيون يستهدفون وكالات أميركية

قالت وزارة العدل الأميركية إن البيان الصادر في 26 أغسطس وصف جميع الوكالات المستهدفة بأنها ضحايا، في حين أوضحت الإفادة الحكومية أن جميع هذه المؤسسات كانت مستهدفة، لكن بعضها فقط تعرض للاختراق.

ويكتسب هذا التمييز أهمية كبيرة، لأنه يحدد بشكل أكثر دقة نطاق الاختراقات المؤكدة ضمن حملة تجسس إلكتروني قالت وزارة العدل إنها استمرت لسنوات واستهدفت أجهزة حكومية أميركية وشركات تعمل في قطاع الدفاع وغيرها من الأهداف الحساسة.

وتشير المعلومات المعدلة إلى أن مجرد استهداف مؤسسة حكومية لا يعني بالضرورة نجاح المهاجمين في اختراق أنظمتها أو الوصول إلى بياناتها.

ولم تتمكن “رويترز” من تحديد الوكالات التي تعتقد الحكومة الأميركية الآن أنها تعرضت للاستهداف فقط، وتلك التي تعرضت للاختراق بالفعل.

• الإنترنت الفضائي الأوروبي IRIS يستعد لمنافسة Starlink بحلول 2029
• قفزة نوعية في عالم التواصل إكس تكشف عن التحديث الأضخم لتطبيق أندرويد في تاريخها

تصحيح رسمي للمعلومات

أكدت وزارة العدل أنها أجرت تصحيحًا على البيان الصحفي السابق بعد اكتشاف أن صياغته لا تعكس بدقة ما ورد في الإفادة الخطية المقدمة إلى المحكمة.

وأشارت الوزارة إلى أن بعض الوكالات كانت ضمن أهداف الحملة الإلكترونية، لكن الأدلة المتاحة لا تثبت تعرض جميع المؤسسات المذكورة للاختراق.

ولم ترد وزارة العدل، ولا مكتب التحقيقات الفيدرالي “إف بي آي”، ولا وكالة الأمن السيبراني وأمن البنية التحتية، على الفور على طلبات توضيح بشأن الوكالات التي تعرضت للاختراق بشكل مؤكد.

تراجع أميركي عن اختراق وكالات حكومية.. متسللون إلكترونيون صينيون استهدفوا مؤسسات حساسة

الصين ترفض الاتهامات

أثارت الاتهامات الأميركية ردًا من السفارة الصينية في واشنطن، التي اتهمت الولايات المتحدة باستخدام قضايا الأمن السيبراني لتشويه صورة الصين أو النيل من مصداقيتها.

وقال متحدث باسم السفارة إن الصين تعارض استخدام الولايات المتحدة مفهوم الأمن القومي كذريعة لفرض قيود تمييزية على الشركات الصينية.

وأضاف أن بكين ستعمل على حماية الحقوق والمصالح المشروعة للشركات الصينية.

ويأتي الخلاف في وقت تتزايد فيه الاتهامات المتبادلة بين واشنطن وبكين بشأن عمليات التجسس والهجمات الإلكترونية، في ظل استمرار التوتر بين البلدين حول الأمن والتكنولوجيا والبنية التحتية الرقمية.