اختراق وكالة الأمن النووي الأمريكية في أحدث اختراق مايكروسوفت

كانت الإدارة الوطنية للأمن النووي، التي تشرف على تصميم وصيانة ترسانة الأسلحة النووية الأمريكية، من بين تلك التي تم اختراق أنظمتها كجزء من أحدث اختراق مايكروسوفت SharePoint.

قال مصدر مجهول من إدارة الأمن النووي الوطنية (NNSA) إنه لا يبدو أن أي بيانات مصنفة أو حساسة قد سُرقت في اختراق NNSA. وعند سؤاله حول الاختراق، وجهت NNSA جميع الاستفسارات إلى وزارة الطاقة، التي تشرف على الإدارة كجزء من مسؤولياتها الأوسع.

"في يوم الجمعة، 18 يوليو، بدأ استغلال ثغرة يوم الصفر في مايكروسوفت SharePoint في التأثير على وزارة الطاقة،" قال متحدث باسم الوكالة. 

"تأثرت الوزارة بشكل طفيف بسبب الاستخدام الواسع النطاق للسحابة الإلكترونية Microsoft M365 وأنظمة الأمن السيبراني القادرة. تأثر عدد صغير من الأنظمة. يتم استعادة جميع الأنظمة المتأثرة."

تنفذ NNSA مجموعة واسعة من المهام خارج إدارة الأسلحة النووية. فهي تبني المفاعلات النووية لأسطول الغواصات التابع للبحرية، وتستجيب للطوارئ محلياً ودولياً، وتساعد في نقل الأسلحة النووية بأمان عبر الولايات المتحدة، وتدعم جهود مكافحة الإرهاب.

لم تكن هذه أول مرة يخترق فيها القراصنة شبكات مرتبطة بـ NNSA عبر أداة تابعة لطرف ثالث. في عام 2020، استهدفت الوكالة في هجوم على شركة SolarWinds Corp.، التي تُستخدم برمجياتها لإدارة الشبكة. في ذلك الوقت، قالت وزارة الطاقة إن البرمجيات الخبيثة "تم عزلها في شبكات الأعمال فقط".

مايكروسوفت تلوم القراصنة المدعومين من الدولة من الصين

استغل الاختراق نقاط الضعف في منصة SharePoint وضرب الحكومات والشركات في جميع أنحاء العالم. في بعض الحالات، سرق المهاجمون معلومات تسجيل الدخول مثل أسماء المستخدمين وكلمات المرور بالإضافة إلى الرموز المميزة وأكواد التجزئة، وفقاً لتقرير بلومبرغ سابق.

بالإضافة إلى وزارة الطاقة، امتد هذا الاختراق إلى أنظمة الحكومات الوطنية في الشرق الأوسط وأوروبا، وكذلك إلى عدة وكالات أمريكية، بما في ذلك وزارة التعليم، والجمعية العامة لولاية رود آيلاند، ووزارة الإيرادات في فلوريدا.

يقول المحققون إن النطاق الكامل للاختراق لا يزال قيد التحديد. تؤثر الثغرات البرمجية على المنظمات التي تشغل SharePoint محلياً بدلاً من خلال خدمة السحابة الإلكترونية التابعة لمايكروسوفت، مما يترك التثبيتات في الموقع معرضة للخطر بشكل خاص.

في منشور مدونة يوم الثلاثاء، سمّت مايكروسوفت فريقين اختراق مرتبطين بالصين. وتشمل هذه عاصفة الفيروز وعاصفة الكتان. ذكر المنشور مجموعة ثالثة تسمى Storm-2603 تستخدم تكتيكات مماثلة لاختراق الأنظمة.

في يوم الاثنين، قال تشارلز كارماكال، كبير مسؤولي التكنولوجيا في مانديانت، وهي شركة أمن سيبراني مملوكة لجوجل، في منشور على لينكدإن: "نقيّم أن أحد الفاعلين المسؤولين عن الاستغلال المبكر هو فاعل تهديد مرتبط بالصين".

أكدت وكالة الأمن السيبراني والبنية التحتية للأمن الأمريكي، أو CISA، يوم الأحد أنها "على علم بالاستغلال النشط" لثغرة SharePoint. ردت مايكروسوفت بإصدار تصحيحات للإصدارات المحلية من SharePoint، ثم أصدرت تصحيحاً ثالثاً يوم الاثنين.

تُعد SharePoint جزءاً أساسياً من حزمة Office التابعة لمايكروسوفت. فهي تعمل كمركز للتعاون، مما يسمح للموظفين داخل المنظمات بالوصول إلى الملفات والمستندات المشتركة من خلال بوابة مركزية.

مايكروسوفت تعرضت لهجمات من فرق القراصنة الصينية في الماضي

في العام الماضي، أعلن الرئيس التنفيذي لمايكروسوفت ساتيا نادالا أن الأمن السيبراني هو الأولوية القصوى للشركة بعد أن انتقد تقرير حكومي استجابة الشركة لاختراق صيني لحسابات البريد الإلكتروني التابعة لمسؤولين. 

في وقت سابق من هذا الشهر، أخبرت مايكروسوفت العملاء بأنها لن تعتمد بعد الآن على المهندسين الصينيين لخدمات السحابة الإلكترونية المقدمة إلى البنتاغون، بعد تقارير إعلامية تفيد بأن الإعداد كان يمكن أن يسمح بهجمات على أنظمة الدفاع التابعة للولايات المتحدة.

في عام 2021، استغل مجموعة أخرى تسمى Hafnium، المرتبطة بالصين، عيباً منفصلاً في برمجيات Exchange Server التابعة لمايكروسوفت للاختراق إلى شبكات المنظمات في جميع أنحاء العالم.

في بيان أرسل بالبريد الإلكتروني إلى الصحفيين، قالت السفارة الصينية في واشنطن إن بكين تعارض "جميع أشكال الهجمات السيبرانية" وحذرت من "تشويه سمعة الآخرين دون أدلة قوية".

لاحظ باحثو الأمن الثغرة لأول مرة في مايو خلال مسابقة اختراق في برلين نظمتها تريند مايكرو. قدمت الحدث جوائز نقدية لمن يمكنهم العثور على أخطاء برمجية غير مكشوفة. تضمنت المسابقة جائزة قدرها 100,000 دولار للاستغلاالات من يوم الصفر المستهدفة لـ SharePoint، مما يسلط الضوء على مدى المخاطر العالية لهذه الثغرات المخفية.