كشفت دراسة أمنية حديثة عن وجود عدد كبير من المواقع والجهات الحكومية في بولندا التي تعاني من ثغرات أمنية في المواقع الحكومية، وذلك بعد عملية فحص واسعة شملت قطاعات حيوية مثل المستشفيات والمطارات والمحاكم والمؤسسات العامة.

وجاءت نتائج البحث على يد الباحثين الأمنيين البولنديين روبرت كروتشيك وكاميل شتشوروفسكي، اللذين عرضا تفاصيل ما توصلا إليه خلال مؤتمر Def Con للأمن السيبراني في مدينة لاس فيغاس الأميركية.

وبحسب الباحثين، جاء الفحص بهدف تقييم مستوى الحماية الذي تتمتع به البنية الرقمية العامة في بولندا، والمساعدة في اكتشاف المشكلات التي يمكن أن تستغلها جهات خبيثة مستقبلًا.

ثغرات أمنية في المواقع الحكومية تكشف حجم المخاطر

أظهر المسح وجود أكثر من 10 آلاف جهة عامة مرتبطة بنحو 250 ألف موقع إلكتروني، مع اكتشاف مشكلات أمنية متفاوتة الخطورة في عدد كبير منها.

وشملت الجهات المتأثرة مواقع مرتبطة بالمطارات والمستشفيات والمكاتب الحكومية، ما يرفع أهمية معالجة هذه المشكلات نظرًا إلى طبيعة البيانات والخدمات التي تقدمها هذه المؤسسات عبر الإنترنت.

وأشار الباحثان إلى أن بعض الثغرات كان مرتبطًا ببرمجيات تستخدمها جهات وموردون مختلفون، بينما نتجت مشكلات أخرى عن ضعف آليات الإبلاغ عن الثغرات وغياب برامج واضحة لمكافأة الباحثين الأمنيين الذين يكتشفونها.

ويرى الباحثان أن هذه العوامل قد تجعل بعض المشكلات الأمنية تستمر لفترات طويلة دون معالجة، وهو ما يزيد من احتمالات استغلالها في هجمات تستهدف الخدمات العامة.

أنظمة قديمة تزيد من مخاطر الاختراق

خلال عملية البحث، اكتشف الفريق مشكلات أمنية في نظام إدارة المحتوى Pad CMS، وهو برنامج كان مستخدمًا لدى عدد من المواقع العامة.

وبحسب الباحثين، أتاحت إحدى الثغرات الوصول إلى أكثر من 300 موقع تابع لجهات عامة دون الحاجة إلى استخدام كلمة مرور، ما كشف عن مستوى خطير من الضعف في بعض الأنظمة القديمة.

• مزايا واتساب الجديدة للدردشات الجماعية.. تحديثات تسهل التواصل وإدارة المجموعات

ولم يتم إصلاح هذه المشكلات في البرنامج، بعدما وصل إلى مرحلة نهاية الدعم، أو ما يعرف باسم End of Life، وهو ما يعني توقف المطور عن تقديم التحديثات الأمنية اللازمة له.

وتوضح هذه الحالة أهمية تحديث البرمجيات المستخدمة في المؤسسات الحكومية والتخلي عن الأنظمة التي لم تعد تحصل على دعم أمني، خصوصًا عندما تكون مرتبطة بخدمات عامة أو بيانات حساسة.

ثغرات أمنية تهدد مواقع حكومية في بولندا وتكشف مخاطر على البنية الرقمية

ثغرات تطال مواقع المؤسسات القضائية

لم تقتصر نتائج الفحص على المواقع الحكومية والخدمية، إذ قال الباحثان إنهما عثرا كذلك على ثغرة أخرى سمحت بالوصول إلى مواقع مرتبطة بنحو ثلثي المؤسسات القضائية في بولندا.

• Moto Pad 70 هل تقترب موتورولا من منافسة آيباد في الفئة المتوسطة

ووفقًا للباحثين، شملت المشكلة قرابة 245 محكمة، ما يوضح حجم التأثير المحتمل للثغرات التي تظهر في البرمجيات المشتركة بين عدد كبير من المؤسسات.

وتأتي هذه النتائج في وقت تولي فيه بولندا اهتمامًا متزايدًا بأمن بنيتها التحتية الرقمية، خصوصًا مع تزايد المخاوف من الهجمات الإلكترونية التي تستهدف قطاعات حيوية.

بولندا تكثف جهودها لتعزيز الأمن السيبراني

تزامن الكشف عن هذه المشكلات مع جهود بولندا لرفع مستوى الحماية الرقمية، في ظل تعرض شركات ومرافق مرتبطة بقطاعات الطاقة والمياه لهجمات إلكترونية يُشتبه في ارتباط بعضها بجهات روسية.

وأوضح الباحثان أنهما أرسلا نتائج الفحص إلى الحكومة البولندية عبر قنوات رسمية، بهدف منح الجهات المعنية فرصة لمعالجة نقاط الضعف قبل أن تتمكن جهات خبيثة من استغلالها.

وتؤكد هذه الواقعة أهمية وجود آليات فعالة للإبلاغ عن ثغرات أمنية في المواقع الحكومية، إلى جانب تحديث الأنظمة القديمة وتوفير قنوات تعاون واضحة بين الباحثين الأمنيين والمؤسسات العامة.

ورغم ضخامة النتائج التي توصل إليها الباحثان، أكدا أن عملية الكشف عن هذه المشكلات كانت ضرورية، معتبرين أن معالجة هذه الثغرات يمكن أن تجعل البيئة الرقمية في بولندا أكثر أمانًا وتحسن قدرتها على مواجهة التهديدات الإلكترونية المستقبلية.

كشفت بيانات أمنية حديثة أن هجمات القراصنة على الشركات الأميركية لم تعد تعتمد بالضرورة على تقنيات معقدة أو أدوات متطورة، بعدما لجأ مهاجمون إلكترونيون إلى أساليب تقليدية تعتمد على المكالمات الهاتفية وخداع الموظفين للوصول إلى حسابات الشركات.

وأظهرت بيانات من غوغل ومصادر متخصصة في استخبارات التهديدات السيبرانية، اطلعت عليها رويترز، أن مجموعات إلكترونية تطالب بفدى استهدفت خلال الشهر الماضي عشرات المؤسسات المالية والشركات الأميركية، من بينها مؤسسات بارزة في قطاع الاستثمار والخدمات المالية.

هجمات القراصنة على الشركات الأميركية تستهدف مؤسسات مالية كبرى

أنشأ المهاجمون مواقع إلكترونية مزيفة بهدف سرقة بيانات تسجيل الدخول وكلمات المرور الخاصة بموظفي شركات الاستثمار المباشر والخدمات المالية.

وشملت الجهات المستهدفة شركات بارزة مثل بلاكستون، وبريدج ووتر أسوسيتس، وأبولو غلوبال مانجمنت، وباين كابيتال، وKKR، وTPG، وCME Group، وClearlake Capital، إلى جانب وكالة التصنيف الائتماني Moody’s وغيرها من المؤسسات.

وأفادت غوغل في تدوينة لها بأن بعض الشركات التي تعرضت لهذه الهجمات اضطرت إلى دفع فدى للمهاجمين، دون الكشف عن أسماء تلك الشركات أو تفاصيل المبالغ التي تم دفعها.

المكالمات الهاتفية تتحول إلى أداة للاختراق

يرى خبراء الأمن السيبراني أن اعتماد المهاجمين على المكالمات الهاتفية يوضح أن الأساليب التقليدية لا تزال فعالة، حتى في ظل تطور أنظمة الحماية وظهور أدوات هجومية مدعومة بالذكاء الاصطناعي.

وأوضحت غوغل، التابعة لشركة ألفابت، أن المهاجمين بدأوا خلال الفترة الأخيرة في توسيع نطاق استهدافهم ليشمل شركات الاستثمار المباشر، وشركات المحاماة، ووكالات التصنيف الائتماني.

• مسؤولية هجمات الذكاء الاصطناعي الإلكترونية تثير جدلًا قانونيًا غير مسبوق

واعتمد المهاجمون على أساليب هندسة اجتماعية متقدمة، إذ كانوا يتصلون بالموظفين عبر أرقام هواتفهم الشخصية، وينتحلون صفة موظفين في أقسام الدعم الفني داخل الشركات.

وفي بعض الحالات، استخدم المهاجمون رقم الهاتف الفعلي الخاص بقسم الدعم الفني، ما جعل المكالمة تبدو أكثر مصداقية بالنسبة إلى الموظف المستهدف.

هجمات القراصنة على الشركات الأميركية تعتمد على المكالمات الهاتفية لاختراق الموظفين

خدعة تحديث مفاتيح المرور تفتح الطريق أمام الحسابات

خلال المكالمة، كان المهاجمون يخبرون الموظف بوجود طلب عاجل صادر عن قسم تكنولوجيا المعلومات، ويطلبون منه تحديث مفاتيح المرور أو إعدادات المصادقة متعددة العوامل.

ثم يوجه المهاجم الموظف إلى موقع إلكتروني مزيف صُمم لمحاكاة صفحات تسجيل الدخول الحقيقية، بهدف دفعه إلى إدخال بياناته الحساسة.

• ثورة الشفافية الرقمية سابستاك تطلق تقنية مبتكرة لفرز الكتابة البشرية عن الذكاء الاصطناعي

وتُظهر هجمات القراصنة على الشركات الأميركية أهمية هذا النوع من الهندسة الاجتماعية، إذ لا يعتمد نجاح العملية على اختراق نظام أمني معقد، بل على إقناع الموظف بتنفيذ خطوات يعتقد أنها جزء من إجراءات الدعم الفني المعتادة.

وبمجرد إدخال كلمة المرور، يستطيع المهاجم الحصول على رمز المصادقة الإضافي الذي قد يصل إلى الهاتف عبر رسالة نصية أو يتم توليده باستخدام تطبيق المصادقة.

الأساليب البسيطة تهدد أمن المؤسسات

إذا نجح الموظف في اتباع التعليمات، يتمكن المهاجم من الاستيلاء على الحساب خلال فترة قصيرة، وفي بعض الحالات قبل انتهاء المكالمة الهاتفية نفسها.

وتعكس هذه الحوادث استمرار فعالية الهندسة الاجتماعية باعتبارها إحدى الأدوات التي يعتمد عليها المهاجمون للوصول إلى الأنظمة والحسابات المؤسسية، حتى مع وجود طبقات متعددة من الحماية الرقمية.

وامتنعت عدة شركات مستهدفة، من بينها KKR وBain Capital وClearlake Capital وCME Group وTPG وApollo، عن التعليق على التقارير، بينما لم تستجب Blackstone وBridgewater Associates وMoody’s لطلبات التعليق.

وتؤكد هجمات القراصنة على الشركات الأميركية أن تعزيز الأمن الرقمي لا يقتصر على تطوير البرمجيات وأنظمة الحماية، بل يتطلب أيضًا تدريب الموظفين على اكتشاف المكالمات والرسائل المشبوهة والتحقق من أي طلبات عاجلة تتعلق بكلمات المرور أو أنظمة المصادقة.