اختراق منتج Microsoft يضرب الحكومة الأمريكية والوكالات الحكومية في هجوم سيبراني عالمي
- استغل القراصنة ثغرة من نوع الصفر يوم في خوادم SharePoint التابعة لمايكروسوفت، مستهدفين الوكالات الفيدرالية الأمريكية والكيانات الأخرى.
- الخرق يؤثر على خوادم SharePoint المحلية، وليس خدمات سحابة Microsoft مثل Microsoft 365.
- تتحقق وكالة الأمن السيبراني والبنية التحتية بالولايات المتحدة (CISA) والشركاء الدوليين من الهجوم.
شن القراصنة هجوماً سيبرانياً واسع النطاق يستغل عيباً حرجاً في برنامج Microsoft SharePoint Server المستخدم على نطاق واسع.
ووفقاً لمسؤولي الدولة، فقد تم اختراق وكالات الحكومة الفيدرالية والحكومات المحلية في الولايات المتحدة والجامعات وشركات الطاقة وحتى البنية التحتية للاتصالات في آسيا.
الضعف موجود في خوادم SharePoint المحلية—الأنظمة المستخدمة داخلياً لتخزين ومشاركة المستندات—وليس في خدمات Microsoft السحابية مثل Microsoft 365، مما يجعلها أهدافاً رئيسية للمهاجمين.
يُطلق على هذا العيب اسم ثغرة "اليوم صفر"، وهي ثغرة برمجية جديدة لم تصدر Microsoft بعد تصحيحاً لها. لم يكن لدى المنظمات أياماً معدودة للتحضير، مما فتح آلاف المؤسسات للهجوم.
ووفقاً لباحثي الأمن، اخترق القراصنة أنظمة في أكثر من 50 منظمة، بما في ذلك عدة وكالات حكومية أوروبية وشركة طاقة في ولاية أمريكية كبيرة وجامعة في البرازيل.
في إحدى الولايات الشرقية في الولايات المتحدة، سيطر المهاجمون على مجموعة من المستندات المخصصة للكشف العام، ثم أبقوها في حالة معلقة بحيث لم تتمكن الوكالة من استرجاعها وإزالتها.
Microsoft تفشل في إصدار تصحيح وسط توسع الاختراق
تتحقق وكالة الأمن السيبراني والبنية التحتية بالولايات المتحدة والسلطات السيبرانية في كندا وأستراليا بنشاط من الاختراق. ولم تصدر Microsoft بعد تصحيحاً لثغرة خادم SharePoint، مما يضطر المنظمات المتضررة إلى الاعتماد على إصلاحات مؤقتة—مثل تعديل تكوينات الخوادم أو إيقاف الأنظمة عن العمل—لتخفيف المخاطر.
أكدت مايكروسوفت حدوث الاختراق ونشرت تنبيهاً، لكنها لم تتحدث علناً. حثت الشركة المستخدمين على تطبيق إعدادات الإغلاق وإزالة الخوادم المكشوفة من الإنترنت للتخفيف من التعرض للخطر.
قال مركز أمن الإنترنت، الذي يعمل مع حكومات محلية في جميع أنحاء الولايات المتحدة، إنه أرسل تحذيرات إلى حوالي 100 منظمة قد تكون متأثرة، بما في ذلك المدارس العامة والجامعات. كما عرقل رد الفعل cuts أحدث في التمويل، مما أدى إلى خفض عدد موظفي استخبارات التهديدات وعمليات الاستجابة بنسبة 60% على الأقل.
قال راندي روز، نائب رئيس مركز أمن الإنترنت، إنه استغرق ست ساعات في ليلة يوم السبت لإكمال الإشعارات. وأضاف أن العملية كانت ستكون أسرع بكثير لولا قطع فرقهم.
وكالة الأمن السيبراني والأمن البنيوي (CISA)، التي يقودها حالياً مرشح منصب المدير بصفة مؤقتة في انتظار التأكيد، أكدت أن موظفيها عملوا بلا كلل. وقالت مارسي مكارثي، المتحدثة باسم الوكالة، إن أحداً لم يكن غائباً عن المسؤولية.
فشل الأمان يثير تدقيقاً متزايداً في مايكروسوفت
يضيف الحادث الأخير إلى موجة من القلق بشأن قدرة مايكروسوفت على تأمين برمجياتها، بينما تظل الشركة مورداً تكنولوجياً رئيسياً للحكومات في العديد من أنحاء العالم.
قال وزارة الأمن الداخلي إن المهاجمين ربما انتقلوا من ثغرة سابقة تم إصلاحها في SharePoint. ويؤكد هذا استراتيجية مايكروسوفت المتكررة في تقديم إصلاحات ضيقة التركيز تفشل في سد الثغرات ذات الصلة التي لم يتم استغلالها بعد.
يقلق محترفو أمن المعلومات بشأن الآثار طويلة المدى للاختراق. بمجرد دخول المهاجمين إلى خوادم SharePoint الداخلية، يصبح لديهم مسار للوصول إلى الأنظمة الحساسة التي تعتمد عليها في مكان العمل، مثل Outlook وTeams وغيرها. وقالت إن بعض القراصنة سرقوا مفاتيح تشفير يمكن استخدامها لإعادة الدخول إلى الخوادم، حتى بعد تثبيت التصحيحات.
حذر أحد الباحثين المشاركين في الاستجابة، الذي طلب عدم الكشف عن هويته بسبب التحقيق الفيدراري الجاري، من أن إصدار تصحيح يوم الاثنين أو الثلاثاء لن يفيد أي شخص تعرض للاختراق بالفعل خلال الـ 72 ساعة الماضية.
في العام الماضي، انتقدت لجنة معيّنة من قبل الحكومة الأمريكية مايكروسوفت بسبب تعاملها مع هجوم سيبراني مستهدف من قبل الصين على أنظمة البريد الإلكتروني الفيدرالية، بما في ذلك الرسائل التي أنشأتها وزيرة التجارة آنذاك جينا ريموندو. في تلك الحالة، قالت الشركة إن منصتها السحابية تم استغلالها للوصول غير القانوني إلى الاتصالات الحساسة.
واجهت الشركة انتقادات جديدة الأسبوع الماضي بعد أن أفادت ProPublica بأن مايكروسوفت وظفت مهندسين في الصين للعمل على مشاريع سحابية متصلة بالجيش الأمريكي. يوم الجمعة، أعلنت مايكروسوفت أنها لن توظف مهندسين بعد الآن في الأنظمة المتعلقة ببنتاغون في الصين.
لا تكتفِ بقراءة أخبار العملات الرقمية فحسب، بل افهمها. اشترك في نشرتنا الإخبارية. مجانية.
نيليوس إيرين
نيليوس خريجة إدارة الأعمال وتكنولوجيا المعلومات ولديها خمس سنوات من الخبرة في صناعة العملات المشفرة. وهي أيضًا خريجة برنامج بيتكوين دادا. ساهمت نيليوس في أبرز وسائل الإعلام، بما في ذلك بانكليس تايمز وكريبتوبيسيك ورايز أب ميديا.
