خبير أمن سيبراني يحذر: نصف الناس معرضون لهجمات إلكترونية

بعد الثلاجات في المتاجر الكبرى، استُهدِفت الآن أيضاً خدمات التبرع بالدم من جانب قراصنة مجهولين. وبسبب انقطاع التبريد أصبحت التبرعات غير صالحة للاستخدام. وفي مقابلة مع يورونيوز يشرح أحد "الهاكرز الأخلاقيين" كيف يحاولون اكتشاف الثغرات الأمنية قبل أن يتمكن مجرمون من استغلالها لإحداث أضرار.

اعلان

اعلان

وقال ماركو دي فيليبو، خبير الأمن السيبراني في شركة Whitelisthackers، إنهم شهدوا "خلال الأسبوعين الماضيين تزايداً استثنائياً في القضايا اللافتة، كما لم نختبره من قبل حتى على امتداد عام كامل". ويُعد دي فيليبو هاكراً أخلاقياً، وتكلفه الشركات باختبار أمن تكنولوجيا المعلومات لديها.

وأضاف أنه انشغل أخيراً بالعديد من القضايا، بدءاً من تسريبات AfD-Leaks مروراً بالثغرات الأمنية في شركة Revolut وفي لغة البرمجة النصية PHP التي تُكتب بها أعداد كبيرة من مواقع الإنترنت، وصولاً إلى الهجمات على المخازن المبردة. وفي عام 2025، ووفق تقرير "Bundeslagebild Cybercrime 2025" الصادر عن المكتب الاتحادي الجنائي، بلغ الضرر الاقتصادي 202.4 مليار يورو.

نقرة واحدة فتحت الباب أمام القراصنة إلى شبكة ولاية برلين

وعن الهجوم الإلكتروني على شبكة ولاية برلين في أغسطس/آب 2026 قال دي فيليبو إنه كان حالة إشكالية بشكل خاص، وكان من الممكن تفاديها. وطالب المهاجمون بفدية قدرها 30 بيتكوين (نحو مليوني يورو)، لكن مجلس شيوخ برلين رفض ذلك بشكل قاطع. وفي نهاية المطاف نُشرت 1.4 مليون ملف سري في الدارك نت.

وكان السبب ثغرة في النظام الرقمي، إذ استغلت مجموعة برامج الفدية "Rhysida" التي تقف خلف الهجوم جهل أحد الأشخاص. وقال دي فيليبو إن الضحية "استُدرِج إلى موقع إلكتروني وطُلِب منه هناك أن يؤكد أنه إنسان. تسمى هذه الطريقة الهجومية ClickFix. هذا أمر نعرفه: يجب إدخال أرقام أو تجميع صور أو حل مسألة حسابية للتأكيد على أنك لست روبوتاً".

وأوضح أنه طُلِب من الضحية على الموقع تنفيذُ مجموعة معيّنة من أزرار لوحة المفاتيح، ونسخُ أمر ما ولصقه ثم الضغط على زر الإدخال. وأضاف: "بهذا الشكل فتح المرء الباب للمهاجمين بنفسه في نهاية المطاف". وبحسب خبير أمن تكنولوجيا المعلومات فإن ذلك يشبه أن يكتب شخص رسالة بريد إلكتروني بمضمون يقول فيه: «أريد السطو على بنك وسأأتي هذا المساء عند الساعة العاشرة. من فضلكم اتركوا الباب موارباً كي أستطيع التوجه مباشرة إلى الخزنة».

ويرى دي فيليبو أن هذا المثال يوضح أمرين: فمن ناحية هناك غياب الانتباه، إذ قال: "أولاً كان هناك مستخدم نفّذ هذا الأمر، أي عامل الإنسان". ومن ناحية أخرى لم يكن يفترض أن يمتلك هذا المستخدم أصلاً الصلاحيات اللازمة لتنفيذ هجوم من هذا النوع. وأضاف: "نرى مثل هذه الحالات كل يوم، وفي بعضها لا يسع المرء إلا أن يهز رأسه".

الإنسان كحلقة ضعف في أمن تكنولوجيا المعلومات

وتبلغ احتمالات التعرّض لهجوم إلكتروني واحداً إلى اثنين. غير أن هذا الإدراك لا يزال يُستهان به اليوم، بحسب خبير الأمن السيبراني ماركو دي فيليبو من Whitelisthackers. وفي المقابل يخشى الناس كثيراً من السطو أو العواصف الرعدية. وقال: "في حين أن احتمال أن يضربني البرق لا يتجاوز 1 إلى 200 ألف ".

ويأسف خبير الأمن السيبراني لكون السلامة اليوم ليست أولوية. وقال: "يُباع الكثير من المنتجات التي تتركز فيها الأولوية على قابلية الاستخدام، أي على سهولة الاستخدام بالنسبة للمستخدم". فهناك مثلاً المنازل الذكية التي يمكن من خلالها التحكم في الإضاءة والتدفئة من أي مكان. كما تُوصَل ثلاجات المتاجر الكبرى بالإنترنت كي تُدار مركزياً. وكل شيء يصبح أسهل، لكنه لا يصبح أكثر أماناً بالضرورة.

وقال دي فيليبو: "هنا تحديداً لدينا اليوم نقص في تربيتنا. وأقصد بـ'نحن' جميعنا، أي كل من لم يتعلم قط التعرف أيضاً على المخاطر". ويرى أن نقطة الانطلاق يجب أن تكون في التعليم. فمن لم يتعرض يوماً لمخاطر هجوم إلكتروني لا يرى نفسه بالتالي هدفاً محتملاً. وفي المقابل تتزايد باستمرار إمكانات الدخول مثلاً إلى أجهزة الآخرين.

لماذا تبدأ الأمن السيبراني بالتوعية

وفي بعض الحالات يكفي النقر على رابط في رسالة نصية قصيرة أو رسالة واتساب، يُطلب بعدها من الشخص تأكيد هويته، كي يمنح المهاجمين عن طريق الخطأ حق الدخول إلى الرسائل الخاصة. إذ يربط المهاجمون أجهزتهم بالجهاز المستهدف، وبهذا يحصلون على حق الوصول إلى الرسائل والوسائط وجهات الاتصال. وحذر المكتب الاتحادي لأمن تكنولوجيا المعلومات (BSI) في بداية هذا العام من هذه الطريقة المعروفة باسم "الاقتران الشبحي Ghost Pairing". ولتفادي أن يطّلع الغرباء على المراسلات، ينبغي بحسب المكتب فحصُ الرسائل الواردة "بشكل نقدي" وتفعيلُ آليات مثل المصادقة الثنائية.

وأشار دي فيليبو إلى أن دولاً أخرى مثل الهند تقوم، إلى جانب تطوير التكنولوجيا، بعمل توعوي كبير. فقال: "عندما أستقل مترو الأنفاق في الهند أرى في كل مكان ملصقات عن مجرمي الإنترنت أو الأضرار السيبرانية، وبجانبها خط ساخن يمكنني الاتصال به". أما في ألمانيا ففي المقابل يُرفَض المرء أحياناً لدى الشرطة، وعليه أن يبحث بعدها عن الجهة المختصة.

وحذر دي فيليبو من وتيرة التطوّر السريعة قائلاً: "هناك يومياً نقاط انطلاق وأفكار جديدة للهجمات". وأضاف: "في ما يخص الثلاجات، اكتشف القراصنة هذه الثغرة الأمنية مرة واحدة، ولم يعد عليهم الآن سوى أن يروا من الذي يشغّل هذا الطراز. وبناء على ذلك تنتشر الهجمات". وقد يؤدي اكتشاف ثغرة أمنية واحدة إلى تأثير كرة الثلج.

وبحسب دي فيليبو يكون الإنسان مشاركاً في نحو 80 إلى 95 في المئة من الهجمات في تمكين استغلال ثغرة ما، كما حدث في الهجوم على شبكات ولاية برلين. وقال: "علينا إذاً أن نولي أهمية كبيرة للتعليم وAwareness (ملاحظة من هيئة التحرير: "الوعي") حتى نصبح في نهاية المطاف قادرين على الصمود في وجه الهجمات الإلكترونية. يجب أن يُؤخَذ عامل الإنسان في الحسبان، فبالتكنولوجيا وحدها لن ننجح".

الاختراق لوقف القراصنة

وتتمثل مهمته في العمل كما لو كان قرصاناً جنائياً. وقال دي فيليبو: "في النهاية نحاول مهاجمة البنى التحتية أو العثور على أخطاء في البنى التحتية في البرمجيات أو في الأجهزة المعتمدة على تكنولوجيا المعلومات، وبالوسائل نفسها التي يستخدمها مجرمو الإنترنت الحقيقيون". وأضاف: "لكن هدفنا هو أن نعثر على الأخطاء قبل أن يفعل ذلك المهاجمون الحقيقيون ويستغلوا هذه الثغرات".

وأوضح أن الفارق المهم هو أن الهاكرز الأخلاقيين يُكلَّفون من العملاء، مثل الشركات الكبرى مثلاً، ولا يسعون إلى إلحاق الضرر ببنى هؤلاء التحتية. وأكد دي فيليبو أن أحداً في شركته لم يكن مجرماً في السابق. ويجب على الهاكرز الأخلاقيين إبراز سجل جنائي من الشرطة يكشف عن ماضيهم ويثبت ذلك.

وقال في حديثه مع يورونيوز عن عمله: "نحن دائماً ما نعثر على ثغرة أمنية". وتسلّم الشركات في النهاية من فريقه تقريراً يصل إلى 400 صفحة يوضح أين تكمن الثغرات في البنية التحتية الرقمية وكيف جرى اكتشافها.

وبعد العثور على الثغرة يُخطَر مصنعو الأجهزة النهائية أو الأنظمة، ويمكنهم العمل مع الشركة على سدّها. وفي بعض الحالات تبلغ قيمة هذه الثغرات الأمنية، كما في هاتف iPhone مثلاً، عدة ملايين من اليورو. وقال دي فيليبو: "ننتظر بعد ذلك إلى أن تُغلَق الثغرة. وبعدها تُنشَر كل ثغرة أمنية عبر ما يُسمى CVE".

وأوضح أن مصطلح CVE يرمز إلى Common Vulnerabilities and Exposures، أي "الثغرات ونواحي التعرض الشائعة". وهو كتالوج للثغرات الأمنية متاح للجمهور. كما أن المكتب الاتحادي لأمن تكنولوجيا المعلومات نفسه يبلّغ عن الثغرات، ويشير رسمياً إلى قاعدة البيانات الدولية National Vulnerability Database (NVD) لمن يرغب في الاطلاع على مجموعة أوسع.

عندما تؤدي غياب التشفير إلى خسائر بمليارات

وتبدو القصص التي يستطيع دي فيليبو روايتَها أشبه بسيناريو مسلسل على نتفليكس. فقد حدث قبل ما يقرب من عقد من الزمن أن تمكن مجرمو إنترنت من سرقة 1.2 مليار يورو من بنك ما بسهولة نسبية. وقال خبير الأمن السيبراني: "وذلك لأن البنك لم يكن لديه في ذلك الوقت أي تدابير أمنية في ربط فروعه ببعضها".

وأوضح أن البنك كان لديه فرع في أحد جانبي شارع، ومكتب آخر تابع له مباشرة في الجهة المقابلة. "وقد ربطوا هذا الموقع الآخر بمسار اتصال موجّه، لكن هذا المسار لم يكن مشفّراً. وهكذا استطاع مهاجمون، من دون أي مهارات اختراق تقريباً، تسجيل الدخول بسهولة والتحرك رقمياً بحرية داخل البنك وسرقة هذه الأموال بهدوء ومن دون أن يلاحظهم أحد".

وكذلك في ما يتعلق بثلاجات المتاجر الكبرى، غاب في بعض الحالات في نهاية المطاف الحماية عبر التشفير. ويوصي الخبراء على الأقل باستخدام شبكة افتراضية خاصة VPN أو جدار حماية. وباتت معايير السلامة أعلى الآن بالنسبة إلى البنوك. وقبل ما يقرب من عام واحد أقرت الحكومة الاتحادية أيضاً توجيه NIS-2، الذي يُلزم عدداً أكبر بكثير من الشركات والقطاعات مقارنة بالسابق باتخاذ تدابير إلزامية للأمن السيبراني، ولا سيما على المستوى الوقائي.

وتعتمد شركة Whitelisthackers أيضاً على تنمية الكفاءات الإعلامية، ولذلك أطلقت مسابقة "أفضل هاكر في ألمانيا". والهدف هو اكتشاف المواهب وجعل العالم الرقمي أكثر أمناً بمساعدة الهاكرز الأخلاقيين. ومن يفوز يمكنه المشاركة في ما يُسمى هاكاتون على المستوى الدولي، أي مسابقات اختراق بأسلوب الماراثون.

ويشهد تقديم خدمات الاختراق ازدهاراً، على الجانبين معاً. ففي الدارك نت ينتشر نموذج Cybercrime-as-a-Service (CaaS)، أي الجريمة السيبرانية كخدمة مدفوعة، على نطاق واسع بين المجرمين، كما ينمو أيضاً السوق القانوني لخدمات الأمن. وتعالج شركة Whitelisthackers سنوياً طلبات نحو 250 عميلاً. وبعد القضايا المثيرة، التي كان بعضها عالمياً، باتت الشركات تبدي اهتماماً متزايداً بتحسين بُنيتها التحتية الأمنية الخاصة.