السيد شايب يعقد اجتماعا تنسيقيا وتوجيهيا ببروكسل مع عدد من رؤساء القنصليات    ثلوج مرتقبة اليوم على المرتفعات التي يفوق علوها 1300 متر    المغرب : مسيرتان حاشدتان في طنجة والدار البيضاء ضد استقبال المخزن سفنا محملة بأسلحة إبادة الفلسطينيين    منتدى الأعمال الجزائري-السعودي: التوقيع على خمس مذكرات تفاهم في عدة مجالات    التضليل الإعلامي تهديد يتطلب استجابة قارية عاجلة    مجلس الوزراء يوافق على تخفيض سن التقاعد لمعلمي وأساتذة الأطوار التعليمية الثلاث    تكوين مهني : انطلاق تصفيات أولمبياد المهن عبر ولايات شرق البلاد    حزب "تاج" يرحب بالإصلاحات السياسية ويجدد دعمه للقضايا العادلة    المجلس الشعبي الوطني: دورة تكوينية لفائدة النواب حول "أمن الهواتف الذكية"    مزيان يدعو الصحفيين الرياضيين إلى الدفاع عن القيم والقواعد الأخلاقية للمهنة    ممثل جبهة البوليساريو يشيد بجلسة مجلس الأمن ويؤكد: تقرير المصير هو السبيل الوحيد لحل قضية الصحراء الغربية    يوم إعلامي توعوي لفائدة تلاميذ    البنك الدولي يُشيد بجرأة الجزائر    اليمن تحترق..    تحوير المفاوضات: تكتيك إسرائيلي لتكريس الاحتلال    صادي يجتمع بالحكام    زيت زيتون ميلة يتألّق    اختتام بطولة الشطرنج للشرطة    زروقي يُشدّد على تقريب خدمات البريد من المواطن    ارتفاع ودائع الصيرفة الإسلامية    شرطة العلمة توقف 4 لصوص    عندما تتحوّل الرقية الشرعية إلى سبيل للثراء    شرطة الجلفة تكثف أنشطتها الوقائية والتوعوية    التحوّل الرقمي وسيلة لتحقيق دمقرطة الثقافة    الباحث بشر يخوض رحلة في علم الأنساب    هذه مقاصد سورة النازعات ..    البطولة الولائية للكاراتي دو أواسط وأكابر بوهران: تألق عناصر ساموراي بطيوة وأولمبيك الباهية    غزة : ارتفاع حصيلة الضحايا إلى 51201 شهيدا و 116869 جريحا    المنتخب الوطني لأقل من 17 سنة: برمجة عدة تربصات انتقائية جهوية عبر 3 مناطق من الوطن    عيد الاضحى: وصول أول باخرة محملة ب 15.000 رأس غنم الى ميناء الجزائر    عشرات الشهداء بغزة وتحذير أممي من انهيار إنساني وشيك    تنصّيب قائد الدرك الوطني الجديد    إجلاء صحي ل 3 مسافرين بريطانيين شمال رأس ماتيفو بالجزائر العاصمة    مسيرة الحرية بمدينة"تولوز" الفرنسية    برنامج ثري ومتنوع للاحتفاء بشهر التراث    افتتاح المهرجان الدولي ال14 للموسيقى السيمفونية    تنظيم لقاء حول آليات حماية التراث المعماري والحضري    الولايات المتحدة تستهدف الصين بضرائب جديدة    110 مليون إعانة مالية لبناء السكن الريفي قريبا    "أشوك ليلاند" الهندية مهتمّة بالاستثمار في الجزائر    محرز يحقق رقما قياسيا في السعودية ويردّ على منتقديه    "السي أس سي" في مهمة تشريف الجزائر    شباب يرفضون العمل بأعذار واهية    موناكو ونوتنغهام فوريست يتنافسان لضمّ حاج موسى    جهود كبيرة لتحسين الخدمات الصحية    مشروع فيلم جزائري - هولندي بالبويرة    سأظل وفيا لفن كتابة السيناريو مهما كانت الضغوطات    "القرقابو" أو "الديوان" محاكاة للتضامن و الروابط الاجتماعية    الموروث الشعبي النسوي في "وعدة لالا حليمة"    سايحي: "تطوير مصالح الاستعجالات " أولوية قصوى"    تسهيل وتبسيط الإجراءات أمام الحجّاج الميامين    تقييم أداء مصالح الاستعجالات الطبية: سايحي يعقد اجتماعا مع إطارات الإدارة المركزية    حج 2025: اجتماع اللجنة الدائمة المشتركة متعددة القطاعات    هذه وصايا النبي الكريم للمرأة المسلمة..    التنفيذ الصارم لمخطط عمل المريض    ما هو العذاب الهون؟    كفارة الغيبة    بالصبر يُزهر النصر    







شكرا على الإبلاغ!
سيتم حجب هذه الصورة تلقائيا عندما يتم الإبلاغ عنها من طرف عدة أشخاص.



كل ما تريد معرفته عن عملية الاختراق الكبرى للمؤسسات الأميركية
نشر في الشعب يوم 18 - 12 - 2020

قطع روبرت أوبراين، مستشار الأمن القومي، رحلته الخارجية وعاد إلى العاصمة الأمريكية واشنطن، في إشارة واضحة على خطورة عملية الاختراق الكبرى التي تعرضت لها عشرات المؤسسات والمصالح الحكومية وغير الحكومية قبل يومين.
ويُعتقد على نطاق واسع، أن عملية الاختراق الأخيرة تعتبر واحدة من أكثر العمليات ضررا خلال السنوات الأخيرة، على الرغم من عدم اتضاح حجم الخسائر أو أهمية المعلومات التي ربما يكون تم الاطلاع عليها أو نسخها أو إفسادها.
وكانت الوكالة الأميركية للأمن المعلوماتي (CISA) قد أرسلت توجيها مستعجَلا لجميع المؤسسات الفدرالية بقطع التيار الكهربائي عن جميع حواسيب شركة «سولار ويندز» (SolarWinds)، فور ورود معلومات حدوث الاختراق، وهو ما أكد خطورة عملية القرصنة.
وأشارت صحيفة «وول ستريت جورنال» (The Wall Street Journal)‏ إلى أن القراصنة زرعوا فيروسا إلكترونيا في أحد حواسيب الشركة التي تدير شبكات من بين عملائها جهات فدرالية بالغة الحساسية.
ويُعتقد على نطاق واسع، أن قراصنة تابعين للحكومة الروسية مسؤولون عن اختراق أنظمة الحاسوب بالعديد من الجهات الأميركية، بينما تنفي روسيا هذه الاتهامات.
ماذا حدث؟
يشير أغلب التقارير الصحفية حول الهجمات الأخيرة إلى اختراق ثغرة أمنية داخل برنامج توفره شركة «سولار ويندز» لمراقبة البرمجيات، وهي شركة يقع مركزها الرئيسي في مدينة أوستن بولاية تكساس.
وتوفر الشركة خدمات على نطاق واسع للحكومة الفدرالية، بما فيها وزارات مختلفة وجهات ومعاهد بحثية حكومية، كما توفر الخدمات نفسها لآلاف الشركات الأميركية الكبرى. ومن أهم البرامج التي توفرها الشركة لهذه الجهات برنامج «أورين» (Orion) لمراقبة وتأمين شبكات الحاسوب الخاصة بها.
وذكرت شركة «سولارويندز» أن لديها حوالي 300 ألف عميل، لكن تؤكد أن أقل من 18 ألف عميل يستخدمون برنامج «أورين» الذي تم الاختراق عن طريقه.
وفي حديث مع الراديو القومي الأميركي، قال غلين غيرستيل، الذي عمل كمستشار لوكالة الأمن القومي في الفترة من 2015 إلى 2020، إن ما جرى يشبه «كما لو كنت تستيقظ في صباح أحد الأيام وتدرك فجأة أن لصّا دخل وخرج باستمرار من منزلك خلال الأشهر الستة الماضية». وأضاف غيرستيل، أن الأجهزة الأمنية الأميركية عقب حادثة الاختراق «يجب أن تعود وتنظر في كل غرفة لترى ما تم سرقته، وما تم لمسه أو نسخه، أو ما تم تركه، وبالطبع، هذه مجرد فكرة مرعبة»، مشيرا إلى أن المتسللين كانوا حريصين على عدم ترك آثار خلفهم.
الجهات المستهدَفة
وطبقا للمعلومات المتاحة حتى الآن، تشمل قائمة الكيانات الأميركية المتضررة وزارة التجارة، ووزارة الأمن الداخلي، ووزارة الدفاع (البنتاغون)، ووزارة الخزانة، وكذلك هيئة البريد الأميركية، والمعهد الوطني للصحة، وجهاز الأمن السري المكلف بحماية الرئيس الأميركي، فضلا عن بنك الاحتياطي الفدرالي، وشركة لوكهيد مارتن للصناعات العسكرية، ووكالة الأمن القومي.
ويأتي الاختراق الأخير ضمن قائمة طويلة من الهجمات الإلكترونية التي يشتبه بأن روسيا قامت بشنها، وتتهم الاستخبارات الأميركية روسيا باستخدام قراصنة ووسائل أخرى للتأثير على انتخابات الرئاسة لعام 2016.
جدير بالذكر، أن وكالات الأمن القومي الأميركية قد نجحت في منع روسيا من التدخل في انتخابات هذا العام.
ما حجم عملية الاختراق؟
تقوم مايكروسوفت بجهود حاليا لمعرفة حجم وطبيعة الاختراق، وهو ما يساعد في الكشف عن نطاق خسائر الشركات والوكالات المتضررة، وتقوم بالمهام نفسها العديد من الشركات التي تأثرت بالهجوم.
كما تجري الوكالات الحكومية المختلفة تحقيقات في الاختراق الإلكتروني، ولم تكشف بعد أي منها عن تفاصيل هذه التحقيقات.
ما خطورة عملية الاختراق؟
يقول غيرستيل، إن أكبر تحدّ الآن أمامنا ينبع من «أنه ليس من الواضح ما فعله القراصنة بعد الوصول للنظم والشبكات الأميركية». ويضيف، «أن هذه ليست مسألة شخص يتلاعب بالبرمجيات لفتح السدود أو لإطفاء الشبكات الكهربائية، ليس من الواضح حتى مغزى الهجوم، وهل يهدف إلى سرقة الملكية الفكرية والأسرار العلمية بالطريقة نفسها التي سرقت بها الصين، على سبيل المثال، كل شيء من براءات اختراع الألواح الشمسية إلى طرق تصنيع الطائرات المقاتلة».
وقال، إن الاقتحام يمكن أن يكون ببساطة حالة تجسس من حكومة تحاول فهم ما يفعله خصمها.
ما موقف الجهات التي تم اختراق شبكاتها؟
قالت شركة «سولارويندز»، «لقد تم إبلاغنا بأن هذا الحادث كان على الأرجح نتيجة لهجوم متطور للغاية ومستهدفا من قبل دولة خارجية، لكننا لم نتحقق بشكل مستقل من هوية المهاجم».
وأضافت الشركة في بيان لها، أنها تتعاون مع مكتب التحقيقات الفدرالي ومجتمع الاستخبارات الأميركي ووكالات أخرى للتحقيق في الخرق، «لقد تم تنبيهنا إلى أن صاحب الهجوم يستهدف رسائل البريد الإلكتروني الخاصة بنا وغيرها من الملفات التي نستخدمها، وكلها تقع ضمن حزم مايكروسوفت أوفيس 365».
وأكدت الشركة أنها تعمل مع مايكروسوفت لتحديد ما إذا كانت أي بيانات العملاء قد تم استخراجها، لكنها أضافت أنه حتى الآن، لم تجد علامات على وجود بيانات مسروقة.
شركة «فاير آي» (FireEye)
ذكرت شركة الأمن السيبراني، أن خصمًا متطورًا للغاية ترعاه دولة سرق أدوات -الفريق الأحمر- الخاص بها، وهو فريق متخصص في الحماية السيبرانية، والتي تستخدم لاختبار نقاط الضعف الأمنية في شبكات الحاسوب الخاصة بعملائها، وتشمل قائمة العملاء الكثير من الجهات الحكومية.
وقالت الشركة، إنها تعمل مع مكتب التحقيقات الفدرالي ومايكروسوفت، وأن تحليلها يشير إلى أن هذا الاختراق ليس عملية ذاتية الانتشار، بل هو عملية مُنفذة عن قصد وتطلبت تخطيطا دقيقا وتفاعلا بشريا كبيرا.
مايكروسوفت (Microsoft)
أشارت الشركة إلى أن خبراءها يؤمنون أن «ما تم هو نشاط تقف خلفه دولة على نطاق كبير، ويستهدف كلا من الحكومة والقطاع الخاص». وقالت مايكروسوفت، إنها تشارك بعض التفاصيل حول التهديدات التي شهدتها على مدار الاسابيع الماضية.
وأضافت مايكروسوفت، أن التعليمات التي صدرت حول تحديث برنامج شركة «سولارويندز» أعطت المتسللين موطئ قدم في شبكة الحاسوب الخاصة بأهدافهم، والتي يمكن للمهاجم استخدامها للحصول على بيانات مختلفة وأكثر أهمية.
وأشارت إلى أن برنامج مايكروسوفت الدفاعي والمعروف باسم ديفندر (Defender)، يمكنه الآن الكشف عن الملفات المستخدمة في الاختراق.
وأشادت الشركة بالشركات الأخرى، لكونها منفتحة وشفافة في الكشف عن هجمات القرصنة، قائلة إنها ستساعد الآخرين على تعزيز أمنهم.
أما بالنسبة لمايكروسوفت نفسها، فقد قالت الشركة إنها حتى الآن لم «تجد أدلة على هجوم ناجح على أنظمتها الخاصة».
المصدر: الجزيرة


انقر هنا لقراءة الخبر من مصدره.