قراصنة

مقدمة تحليلية

كشفت جوجل في 6 أغسطس 2026، عن حملة قرصنة واسعة تستهدف كبرى شركات الخدمات المالية والاستثمارية في الولايات المتحدة، وتهدف إلى سرقة البيانات الحساسة لغايات الابتزاز. المجموعات المسؤولة عن هذه الهجمات، والتي أطلقت عليها جوجل أسماء Falcon وHelix وPink وRedact، تستخدم تقنية التصيد الصوتي (vishing) القديمة لاختراق هذه الشركات. الهدف هو الحصول على ملايين الدولارات؛ حيث تشير البيانات إلى أن محفظة عملات مشفرة مرتبطة بإحدى هذه المجموعات تلقت ما يقارب 10 ملايين دولار من عملة البيتكوين في الأشهر الأولى من عام 2026 وحده. هذه الأرقام تؤكد الفعالية المستمرة للتقنيات البدائية مقابل ما يُشاع عن هجمات الذكاء الاصطناعي الذاتية، وتكشف عن ثغرة حرجة في الدفاعات البشرية لكيانات مالية بقيمة سوقية ضخمة.

التحليل التقني

تعتمد مجموعات القرصنة، التي تتعقبها جوجل تحت الاسم الشامل UNC6671، على أسلوب هجوم مباشر ومُجرّب يعرف بـ vishing أو التصيد الصوتي. هذا الأسلوب يتجاهل تعقيدات سلاسل الثغرات البرمجية ويركز على الهندسة الاجتماعية. يتم تنفيذ الهجمات من خلال:

• الاتصال المباشر بموظفي الشركات المستهدفة على هواتفهم المحمولة الشخصية.
• انتحال شخصية زملاء عمل أو موظفي دعم فني (IT helpdesk).
• التلاعب بالضحايا لإدخال بيانات اعتمادهم ورموز المصادقة متعددة العوامل (multi-factor codes) في مواقع ويب مزيفة (spoofed websites).

هذه المواقع المزيفة مصممة لتبدو مطابقة لصفحات تسجيل الدخول الشرعية للشركات، مما يخدع الموظفين لتسليم بياناتهم الحساسة مباشرة للقراصنة. بمجرد الحصول على بيانات الاعتماد، تتمكن المجموعات من اختراق بيئات السحابة الخاصة بالشركات وأنظمتها الداخلية.

استراتيجية الابتزاز والتسريب

بعد الاختراق وسرقة البيانات، تستخدم هذه المجموعات استراتيجية ابتزاز مزدوجة. تقوم بعض المجموعات بتشغيل مواقع ويب عامة حيث تنشر تفاصيل اختراقاتها وتهدد بتسريب البيانات المسروقة علناً ما لم يتم دفع فدية. تُظهر رسالة مقتبسة من أحد هذه المواقع أسلوبهم البارد: "نجري كل مفاوضاتنا بشروط مهنية. نشر بياناتك ليس أبداً حلنا المفضل؛ إنه نتيجة لرفض المشاركة، أو المماطلة المتعمدة، أو الفشل في الوفاء باتفاق." هذا الأسلوب يهدف إلى زيادة الضغط على الضحايا لدفع مبالغ تتراوح عادة بين 750,000 دولار و3 ملايين دولار.

تركز المجموعات بشكل متزايد على المنظمات القانونية والمالية، مثل شركات الأسهم الخاصة، نظراً لتركيزها على "الاندماجات والاستحواذات ونشر رأس المال والتقاضي"، مما يوفر بيانات ذات قيمة عالية يمكن استخدامها للابتزاز الأقصى.

السياق وتأثير السوق

الاستهداف الأخير لشركات مالية رائدة مثل Apollo Global Management، وBain Capital، وBlackstone، وBridgewater Associates، وCME Group، وKKR، وMoody’s، وTPG، يسلط الضوء على تدهور واضح في دفاعات الأمن السيبراني البشرية ضمن هذه الكيانات الحساسة. هذه الشركات، التي تُعد ركائز الاقتصاد الأمريكي، تُمثّل هدفاً مربحاً نظراً لطبيعة البيانات التي تتعامل معها؛ من الملكية الفكرية القيمة (valuable intellectual property) ورموز برامج المصدر (software source code) إلى بيانات العملاء المهمين والحساسة (sensitive VIP client data).

تاريخياً، استهدفت مجموعات القرصنة هذه قطاعات أخرى بما في ذلك التصنيع والعقارات والرعاية الصحية والتأمين، بالإضافة إلى شركات التكنولوجيا والنقل والضيافة. لكن التحول إلى التركيز على الشركات المالية والقانونية، والتي تتعامل مع "بيانات مؤسسية وسرية عالية القيمة"، يشير إلى استراتيجية واضحة لزيادة نفوذ الابتزاز وتضخيم مطالب الفدية. على عكس الهجمات المعقدة التي تتطلب اكتشاف ثغرات غير معروفة (zero-day exploits)، تُظهر هذه الحملة أن الاستثمار في التدريب الأمني الأساسي للموظفين لا يزال يمثل ثغرة حرجة. في حين أن الصناعة تنفق مليارات الدولارات على حلول الأمن السيبراني المتقدمة، فإن نقطة الفشل هنا تكمن في العامل البشري، مما يجعل دفاعات المنظمة بأكملها عرضة لخدعة هاتفية بسيطة. ردود الشركات المستهدفة كانت محدودة أو معدومة؛ حيث رفضت CME Group التعليق، ولم تستجب Apollo Global Management وBain Capital وBlackstone وBridgewater Associates وKKR وMoody’s وTPG لطلبات التعليق، مما يشير إلى حساسية الموقف وتفضيل التكتم.

رؤية Glitch4Techs

الوضع الراهن ليس إشارة إلى فشل التقنيات الأمنية المتقدمة بقدر ما هو إقرار صريح بفشل الشركات في تطبيق أبسط مبادئ الأمن: تدريب الموظفين. الهجمات التي تشنها مجموعات Falcon وHelix وPink وRedact ليست مبتكرة؛ بل هي إعادة تدوير لتقنيات الهندسة الاجتماعية التي أثبتت فعاليتها لعقود. حقيقة أن شركات مالية بحجم Apollo Global Management أو Blackstone تخضع لابتزاز بمبالغ تتراوح بين 750,000 دولار و3 ملايين دولار، وتدفع إحداها 10 ملايين دولار، يعكس إهمالاً بنيوياً في استراتيجيات الأمن البشري. هذا لا يمثل ثغرة في البرمجيات، بل ثغرة في الإدارة العليا التي تفشل في تقدير أن أغلى جدار حماية يصبح عديم الفائدة أمام موظف غير مدرب.

الحكم هنا واضح: الشركات الكبرى لا تزال تمثل هدفاً سهلاً لأنها فشلت في تأمين الحلقة الأضعف، وهي الإنسان، على الرغم من أن تكلفة التدريب أقل بكثير من متوسط الفدية المطلوبة. إنها كفاءة في الاستغلال، وليست براعة في الاختراق.