أعلنت وزارة الخزانة الأمريكية عن تعرضها لاختراق أمني وصفته بالخطير، مشيرة إلى تورط قراصنة مدعومين من الصين في الهجوم. استهدف الاختراق برنامج إدارة عن بُعد تابعًا لشركة خارجية، وهو ما أكدته صحيفة نيويورك تايمز في تقريرها.

اختراق أمني كبير يستهدف وزارة الخزانة الأمريكية اتهامات تشير إلى الصين

أوضحت الوزارة في رسالة موجهة إلى الكونجرس أن شركة BeyondTrust، المسؤولة عن برنامج الإدارة من بُعد الذي تستخدمه الوزارة، أبلغت عن الحادث في الثامن من ديسمبر. وأكدت الوزارة أن المهاجمين تمكنوا من سرقة مفتاح أمني خاص بالشركة، يُستخدم لتأمين خدمة سحابية تُقدّم الدعم الفني للموظفين. باستخدام هذا المفتاح، تمكن القراصنة من تجاوز الحماية والوصول إلى أجهزة الموظفين وبعض المستندات غير المصنفة المخزنة عليها.

اختراق أمني كبير يستهدف وزارة الخزانة الأمريكية اتهامات تشير إلى الصين

إجراءات التحقيق والرد على الاختراق

بعد اكتشاف الاختراق، عملت الوزارة بالتنسيق مع وكالة الأمن السيبراني وأمن البنية التحتية (CISA) ومكتب التحقيقات الفيدرالي (FBI) للتحقيق في الحادث. وأكد المتحدث باسم الوزارة، مايكل جوين، أن الخدمة التابعة لشركة BeyondTrust تم تعطيلها، ولا توجد أدلة على استمرار وصول الجهة المهاجمة إلى أنظمة الوزارة أو معلوماتها.

• إنستغرام يخطط لإضافة ميزة البحث ضمن الرسائل لتحسين تجربة المستخدم

ربط الهجوم بواقعة سابقة

الهجوم الأخير يبدو مرتبطًا بحادثة سابقة أعلنت عنها شركة BeyondTrust في وقتٍ سابق من الشهر ذاته. الشركة أشارت إلى أن القراصنة تمكنوا من اختراق مفتاح API خاص بخدمتها، مؤكدة أنها ألغت المفتاح وأخطرت العملاء المتضررين، وأوقفت العمليات المتأثرة في اليوم نفسه.

• توقعات لمواصفات الجيل القادم من مكبر صوت HomePod mini

تعزيز الدفاعات السيبرانية لمواجهة التهديدات

أكد المتحدث الرسمي باسم وزارة الخزانة أن الوزارة تتعامل بجدية مع كافة التهديدات التي تستهدف أنظمتها وبياناتها. وأضاف أن الوزارة عززت بشكل كبير دفاعاتها السيبرانية خلال السنوات الأربع الماضية، مشددًا على استمرار التعاون مع شركاء من القطاعين العام والخاص لحماية النظام المالي للولايات المتحدة.

• أبرز إصدارات السماعات اللاسلكية في 2024 تجربة صوتية فريدة وتقنيات مبتكرة

نهاية مأساوية لثغرة سيبرانية.. ودروس مستفادة

تسلط هذه الحادثة الضوء على التحديات الكبيرة التي تواجهها المؤسسات الكبرى في تأمين أنظمتها ضد الهجمات السيبرانية المتطورة. تعزيز الدفاعات، والمراقبة المستمرة، والتعاون بين الجهات المختلفة تعد ركائز أساسية لحماية البنية التحتية الرقمية في المستقبل.

مع تزايد عدد مستخدمي خدمة البريد الإلكتروني Gmail، التي تضم أكثر من 2.5 مليار مستخدم حول العالم، أصبحت حسابات Gmail هدفًا رئيسيًا للهجمات الإلكترونية. وبالرغم من أن غوغل تقدم وسائل حماية قوية لحسابات المستخدمين، إلا أن المخترقين يتطورون في استخدام هذه الأدوات ضد الضحايا، مما يجعل حتى أكثر المستخدمين حرصًا عرضة للخطر.

احذر من هذه الحيلة التي قد تؤدي لاختراق حساب Gmail الخاص بك

في حادثة حديثة، وقع رجل إطفاء ضحية لهذه الحيلة الخادعة رغم اتباعه كافة إجراءات الأمان بشكل صحيح. بدأت الحيلة عبر مكالمة هاتفية يبدو أنها قادمة من غوغل، تليها إشعارات بريد إلكتروني تحذر من اختراق محتمل لحساب Gmail. هذا المزيج خلق شعورًا زائفًا بالأمان لدى الضحية، مما دفعه للقيام بما طلبه المخترق.

احذر من هذه الحيلة التي قد تؤدي لاختراق حساب Gmail الخاص بك

• المكالمة الهاتفية: كانت تبدو وكأنها من رقم غوغل حقيقي، ولكنها في الواقع كانت تستخدم الرقم الذي يدعمه مساعد غوغل.
• البريد الإلكتروني: أرسل عبر عنوان google.com، مما جعله يبدو رسميًا، واحتوى على رقم مرجعي مماثل لتلك التي تصدرها خدمة الدعم.
• إنستجرام يواكب التطور تحرير الفيديوهات والنسخ الرقمية بالذكاء الاصطناعي

كيف تم الاختراق؟

بعد تلقي الإشعارات، أُرسل إلى الضحية إشعار استرداد الحساب، الذي حمل سؤالًا بسيطًا: “هل أنت من يحاول استرداد حسابك؟”. الضغط على خيار “نعم/Yes” في هذا الإشعار أتاح للمخترق تحكمًا كاملاً في الحساب.

• التداعيات: من خلال الوصول إلى الحساب، تمكن المخترق من الوصول إلى صور “غوغل” المرفقة بالحساب، ومنها عثر على العبارة السرية لمحفظة العملات المشفرة، مما أتاح له سرقة 500 ألف دولار.
• شحن الهاتف من الكمبيوتر المحمول هل يؤثر على البطارية حقًا

كيف تحمي نفسك من هذه الحيلة؟

1. لا تتعجل في اتخاذ القرارات: في حال تلقيت أي إشعار يبدو غير معتاد أو طارئ، لا تتعجل في الرد عليه.
2. تحقق من الإشعارات: لا تضغط أبدًا على خيارات “نعم/Yes” في إشعارات استرداد الحساب ما لم تكن قد بدأت المحاولة بنفسك.
3. لا تستخدم أرقام هواتف غير موثوقة: تأكد من أن أي رقم اتصال أو إشعار يأتي من مصدر موثوق ومعروف.

• سناب شات في العالم العربي السعودية تتصدر والانتشار يتنوع

هذه الحيلة تظهر مدى براعة المخترقين في استغلال الثغرات الأمنية عبر إشعارات وهمية و أرقام غير موثوقة لخداع المستخدمين. لذلك، يجب أن تكون أكثر حذرًا وأن تتحقق دائمًا من صحة أي إشعار تتلقاه قبل اتخاذ أي إجراء.