كينيا تستعيد موقع الرئيس روتو بعد أن طالب القراصنة بفدية بـ 5 عملات بيتكوين

استعادت كينيا الموقع الرسمي للرئيس ويليام روتو يوم الأحد، بعد هجوم من قراصنة مجهولين قاموا باختراق وتصميم الصفحة الرئيسية للموقع، مطالبين بفدية قدرها 5 عملات بيتكوين، وهددوا بتسريب ملفات مسروقة مزعومة إذا لم يتم الدفع. 

المستخدمون الذين زاروا president.go.ke يوم السبت وجدوا بدلاً من الخطابات الرسمية والإعلانات المعتادة، عنوان محفظة عملات رقمية، ورسائل مسيئة موجهة للرئيس، ومؤقت تنازلي.

القراصنة يطالبون بملايين الدولارات بعملات بيتكوين

طالب المهاجمون بخمس عملات بيتكوين، بقيمة إجمالية تبلغ حوالي 41 مليون شيلينغ كيني (نحو 320,000 دولار)، وأعطوا الحكومة حتى الساعة 6 مساءً يوم السبت للدفع؛ وإلا فإنهم سيطلقون الملفات الحساسة المسروقة. 

علاوة على ذلك، تم تجاهل المحاولات السابقة التي قام بها المهاجمون للتواصل مع الحكومة. كانت الرسالة: "هذه هي المرة الثالثة التي نرسل فيها لك هذه الرسالة؛ قبل أن نكشف كل شيء عنك"، آخر ما ظهر على الصفحة في وقت حذفها المسؤولون. 

حتى الآن، رفضت السلطات الكشف عن كيفية حدوث الهجوم أو ما إذا كان تجاوز تصميم الصفحة الرئيسية للموقع.

الحكومة تستعيد الموقع

قال وزارة المعلومات والاتصالات والاقتصاد الرقمي في كينيا إن الاختراق تم اكتشافه بعد وقت قصير من حدوثه، وتم تقييد الوصول إلى الصفحة من قبل الجمهور بسرعة بينما بدأت التحقيقات الجنائية. 

كما أشار وزير الكابينة ويليام كابوغو غيتاو أوضحت إلى أن المحققين لم يجدوا أي دليل على حصول القراصنة على وصول غير مصرح به إلى البيانات الحكومية الحساسة، أو تنزيل البيانات، أو التسبب في فقدان المعلومات، مشيراً إلى أن الخدمات الرقمية للحكومة لا تزال آمنة ومأمونة وتعمل بشكل طبيعي.

تجري التحقيق لجنة التنسيق الوطنية للحاسوب والجرائم السيبرانية (NC4)، إلى جانب الفرق التقنية في القصر الشيك ومشاركين خارجيين في مجال الأمن السيبراني. 

يعمل الموقع الرئاسي بشكل أساسي كبوابة معلوماتية للمواطنين لقراءة الخطابات الرسمية، ومشاركات الرئيس، والاتصالات التنفيذية الموجهة للجمهور العام، مما يعني أن تصميم الصفحة الرئيسية وحده لا يشير إلى أن أنظمة الحكومة قد تم اختراقها أيضاً.

استمرار ارتفاع هجمات القرصنة في كينيا

يأتي الحادث الأخير بعد أقل من عام من هجوم على مواقع الحكومة الكينية، بما في ذلك تلك التابعة للرئيس وهيئات حكومية أخرى مثل وزارات الداخلية والصحة والتعليم والعمل والطاقة، والتي تم إيقافها مؤقتاً خلال هجوم سيبراني منسق. 

ووفقاً للحكومة، تم تنفيذ هذه الهجمات من قبل مجموعة معروفة باسم PCP@Kenya، بعد ذلك تعهدت الحكومة بتعزيز دفاعاتها الأمنية السيبرانية. 

قبل ذلك، شهدت كينيا حادثاً سيبرانياً كبيراً في عام 2023 عندما منعت هجمة الحرمان من الخدمة الموزعة (DDoS) ملايين المواطنين من الوصول إلى منصة eCitizen، التي تمنحهم الوصول إلى الخدمات العامة.

كان عدد الهجمات داخل البلاد في ارتفاع مؤخراً، مع أكثر من ثلاثة مليارات محاولة اختراق سيبراني استهدفت الأنظمة الحكومية، والبنية التحتية السحابية، والخدمات الحكومية الحيوية خلال فترة ثلاثة أشهر، حيث سجلت نيروبي أعلى عدد من الحوادث المبلغ عنها على مستوى البلاد.

يأتي الاختراق أيضاً بينما كينيا تتخذ خطوات لتعزيز دفاعاتها السيبرانية من خلال الوكالة الوطنية للأمن السيبراني التي تم الموافقة عليها حديثاً، والتي ستعمل كالجسم المركزي للبلاد لإنفاذ سياسات الأمن السيبراني والاستجابة للحوادث.

وعلى الرغم من استعادة الموقع الرئاسي منذ ذلك الحين، لا يزال المحققون يعملون على تحديد كيفية حصول المهاجمين على الوصول وما إذا كان الحادث امتد إلى ما هو أبعد من الصفحات الموجهة للجمهور. قد تشكل النتائج الخطوات التالية لكينيا بموجب قانون سوء استخدام الحاسوب والجرائم السيبرانية.