تسريب عالمي يهدد أمن مؤسسات مغربية

05:00

كشفت المديرية العامة لأمن نظم المعلومات عن رصد تداعيات حادث التسريب المعلوماتي العالمي المعروف باسم "فورتي بليد"، والذي أسفر عن تسريب بيانات اعتماد تخص نحو 75 ألف جهاز حول العالم، من بينها تجهيزات ومكونات رقمية مرتبطة بحوالي 30 مؤسسة وهيئة مغربية تنشط في قطاعات حيوية مختلفة.

وأوضح مركز اليقظة والرصد والتصدي للهجمات المعلوماتية التابع للمديرية أن التسريب استهدف تجهيزات مخصصة للحماية والولوج الآمن عن بعد، ما أدى إلى كشف معطيات حساسة تتعلق بحسابات إدارية وحسابات مستخدمين لا تزال نشطة وقابلة للاستغلال. ويثير هذا التطور مخاوف متزايدة بشأن سلامة البنيات التحتية الرقمية للمؤسسات المتضررة وإمكانية تعرضها لهجمات إلكترونية متقدمة.

وشملت الجهات التي وردت ضمن قائمة المتأثرين عدداً من المؤسسات والشركات العاملة في مجالات الاتصالات والخدمات والتكوين والتعليم والخدمات اللوجستية، من بينها Inwi وCasa Prestations وChronopost، إضافة إلى مكتب التكوين المهني وإنعاش الشغل ومجموعة BM Group، فضلاً عن الموقع الإلكتروني لـجامعة القاضي عياض.

وتكمن خطورة الحادث، وفق المعطيات المتوفرة، في أن المهاجمين لم يقتصروا على الحصول على أسماء المستخدمين وكلمات المرور، بل أصبح بإمكانهم استخدام بيانات اعتماد صحيحة للولوج إلى الشبكات الداخلية للمؤسسات المستهدفة، متجاوزين بذلك عدداً من إجراءات الحماية التقليدية. كما تمكنوا من استخراج ملفات إعدادات خاصة بأجهزة الحماية المتصلة بالإنترنت وتحليلها خارج الشبكات المستهدفة للحصول على معلومات يمكن استغلالها في هجمات أكثر تعقيداً.

وحذرت المديرية العامة لأمن نظم المعلومات من أن استغلال هذه البيانات قد يؤدي إلى اختراق الشبكات المعلوماتية والسيطرة عليها بشكل كامل، أو زرع برمجيات الفدية، أو سرقة وثائق وبيانات حساسة، فضلاً عن تعطيل الخدمات الرقمية الحيوية. كما نبهت إلى أن تداعيات مثل هذه الهجمات قد تمتد إلى الموظفين والزبناء والشركاء، مع ما يرافق ذلك من خسائر مالية وتشغيلية وأضرار محتملة على سمعة المؤسسات المعنية.