برمجيات سرقة كلمة المرور تعرض مئات مرافق المياه الأمريكية للاختراق

ملخص الخبر

كشفت دراسة أمنية حديثة أجرتها شركة الدفاع السيبراني SpyCloud أن أكثر من ألف مزود لمياه الشرب وصرف المياه في الولايات المتحدة معرّضون للاختراق بسبب برمجيات خبيثة متخصصة في سرقة كلمات المرور وجلسات النشاط (Infostealers). وأوضح التقرير أنه تم تحليل قاعدة بيانات تضم أكثر من 66 ألف نظام يتبع لنحو 10 آلاف منظمة مسجلة لدى وكالة حماية البيئة الأمريكية، وتبين تعرض 1,787 منظمة لسرقة بيانات الاعتماد، بينها 250 منظمة تسربت بيانات الوصول لشبكات تشغيلها وأنظمة التحكم بالضخ الفعلي. كما تسببت إصابة جهاز واحد لدى شركة توريد تقنيات العدادات بتسريب بيانات مرور لـ 167 شركة مرافق مرتبطة بها.

لماذا يهمك هذا الخبر

تكمن أهمية هذه النتائج للمهندسين المختصين وفرق الأمن السيبراني في المنطقة في تسليط الضوء على ثغرة ناعمة وحرجة تتمثل في هجمات سلاسل التوريد وسرقة الاعتماد؛ حيث يميل التركيز الهندسي عادةً إلى استهداف الثغرات المعقدة في برامج التشغيل، بينما تُظهر هذه البيانات أن برمجيات سرقة البيانات البسيطة قادرة على تجريد المؤسسات من حمايتها عبر سرقة رموز الجلسات (Session Tokens) وتجاوز أنظمة المصادقة المتعددة العوامل (MFA). يُعد الخبر تنبيهاً كبيراً لمؤسسات القطاع الخدمي والبنية التحتية بضرورة تشديد الرقابة على أجهزة الموظفين والموردين الفنيين للحد من الانكشاف الرقمي.

الأثر المتوقع

من المتوقع أن تدفع هذه التحليلات الجهات التنظيمية إلى فرض قيود صرامة على إدارة الهويات والوصول في شبكات التشغيل الفعلي (OT) وفصلها تماماً عن شبكات الموردين والجهات الخارجية. وعلى الرغم من أن تحقيقات السلطات الأمريكية ووكالة CISA ربطت بعض الهجمات السابقة بجهات مدعومة من إيران اعتمدت على كلمات المرور الافتراضية للمصنّعين في أجهزة التحكم، إلا أن تحليلات SpyCloud تؤكد وجود مسار موازٍ يعتمد على تجارة الاعتماد المسروق. ويشير مدير التحقيقات بالشركة، جيسون لانكستر، إلى أن قطاع المياه مطالب بالتعامل مع هذين الخطرين في وقت واحد، مما يستدعي إلغاء فاعلية جلسات الدخول القديمة ومراجعة صلاحيات الوصول عن بُعد لتقليل الأضرار الناجمة عن أي اختراق جانبي.

خلاصة

تثبت هذه المعطيات أن تأمين البنية التحتية الحيوية لا يتطلب فقط حماية الأنظمة التشغيلية المباشرة، بل يستلزم إغلاق منافذ التسلل الناجمة عن تسريب بيانات الاعتماد لدى الموظفين وسلسلة التوريد لضمان استمرارية الخدمات الأساسية.

المصدر: اقرأ الخبر الأصلي