اختراق خطير يهز عالم التكنولوجيا.. سرقة حسابات 173 شركة

أثار هجوم إلكتروني واسع مخاوف بشأن أمن البيانات السحابية، بعدما تمكن قراصنة من اختراق حسابات 173 شركة تستخدم خدمة النسخ الاحتياطي «ConnectWise Cloud Backup»، مستغلين بيانات اعتماد مسروقة للوصول إلى معلومات حساسة.

وبحسب تقرير نشره موقع «ذا هاكر نيوز» المتخصص في الأمن السيبراني، تستعمل الشركات هذه الخدمة لحفظ نسخ احتياطية من ملفاتها وبياناتها المرتبطة بخدمات «مايكروسوفت 365»، ما يمنحها صلاحيات واسعة للوصول إلى البريد الإلكتروني والملفات والمحادثات.

وأوضح باحثون من شركة «هانتريس» للأمن السيبراني أن الهجوم كان منظماً، إذ استخدم القراصنة أجهزة حاسوب مبرمجة للوصول بشكل متتابع وسريع إلى حسابات الشركات المستهدفة، مستفيدين من بيانات الدخول المسروقة.

ولم يقتصر الاختراق على الاطلاع على البيانات، بل امتد، في بعض الحالات، إلى تعديل الصلاحيات داخل الأنظمة، ومنح المهاجمين أنفسهم امتيازات «المسؤول العام» (Global Administrator)، بما يتيح لهم التحكم في جوانب واسعة من بيئة العمل الرقمية.

وعلى إثر الحادث، أوقفت شركة «كونكت وايز» خدمة النسخ الاحتياطي مؤقتاً للتحقيق في الاختراق ومعالجة المشكلة، مؤكدة تعاونها مع «مايكروسوفت» لتتبع ملابساته.

ودعا خبراء الأمن السيبراني الشركات المعنية إلى إيقاف الخدمة مؤقتاً، ومراجعة سجلات الدخول بحثاً عن أي نشاط مشبوه أو حسابات غير معروفة، فضلاً عن تغيير بيانات الاعتماد الحساسة والتحقق من الصلاحيات الممنوحة للتطبيقات المرتبطة بأنظمتها، للحد من مخاطر استمرار الوصول غير المصرح به.