عصابة Scattered Spider تضرب قطاع الطيران: تحذير من هجمات سيبرانية جديدة تهدد شركات الطيران

تحذير أمني: مجموعة قراصنة “Scattered Spider” تستهدف قطاع الطيران والنقل

في ظل التطور المتسارع للتهديدات السيبرانية، تزداد أهمية الوعي بالمخاطر التي تواجه الشركات والمؤسسات، خاصة تلك التي تعتمد على البنية التحتية الحيوية. في هذا السياق، أصدر مكتب التحقيقات الفيدرالي (FBI) وعدد من شركات الأمن السيبراني تحذيراً هاماً بشأن نشاط مجموعة قراصنة تعرف باسم “Scattered Spider”، والتي وسعت نطاق هجماتها ليشمل قطاعي الطيران والنقل.

من هم “Scattered Spider”؟ وما هي أساليبهم؟

“Scattered Spider” هي مجموعة قراصنة تتميز بكونها نشطة للغاية، وتتكون في الغالب من متحدثين باللغة الإنجليزية، وغالباً ما يكونون من الشباب والمراهقين. الدافع الرئيسي وراء هجماتهم هو تحقيق مكاسب مالية، وذلك من خلال سرقة البيانات الحساسة وابتزاز الشركات.

تعتمد “Scattered Spider” على أساليب متطورة لخداع ضحاياها واختراق شبكاتهم. من بين هذه الأساليب:

• الهندسة الاجتماعية: وهي تقنية تعتمد على التلاعب النفسي بالموظفين للحصول على معلومات حساسة أو الوصول إلى الأنظمة. قد يشمل ذلك انتحال شخصية مسؤولين أو زملاء في العمل، أو استخدام قصص مقنعة لإقناع الضحايا باتخاذ إجراءات معينة.
• التصيد الاحتيالي (Phishing): وهي عملية إرسال رسائل بريد إلكتروني أو رسائل نصية مزيفة تبدو وكأنها صادرة من مصادر موثوقة، بهدف خداع الضحايا للكشف عن معلومات شخصية أو تنزيل برامج ضارة.
• التهديدات بالعنف: في بعض الحالات، تستخدم المجموعة التهديد بالعنف ضد موظفي الشركات أو مراكز الاتصال للحصول على الوصول إلى الشبكات أو الضغط على الضحايا لدفع فدية.
• برامج الفدية (Ransomware): وهي برامج ضارة تقوم بتشفير بيانات الضحايا، ثم تطالبهم بدفع فدية مقابل استعادة الوصول إلى بياناتهم.

قطاع الطيران والنقل في مرمى النيران: ما الذي يجعلهم أهدافاً مغرية؟

يمثل قطاع الطيران والنقل هدفاً جذاباً لقراصنة الإنترنت لعدة أسباب:

• البيانات الحساسة: تحتفظ شركات الطيران والنقل بكميات هائلة من البيانات الحساسة، بما في ذلك معلومات الركاب (مثل الأسماء، وتفاصيل الاتصال، ومعلومات الدفع)، وجداول الرحلات، وبيانات التشغيل، والمعلومات المالية. هذه البيانات ذات قيمة عالية في السوق السوداء.
• البنية التحتية الحيوية: تعتمد شركات الطيران والنقل على البنية التحتية التكنولوجية المعقدة لتشغيل عملياتها. يمكن أن يؤدي تعطيل هذه البنية التحتية إلى اضطرابات كبيرة، بما في ذلك إلغاء الرحلات، وتأخير الشحن، وتعطيل الخدمات اللوجستية.
• السمعة: يمكن أن تؤدي الهجمات السيبرانية إلى الإضرار بسمعة شركات الطيران والنقل، وفقدان ثقة العملاء، وتراجع الإيرادات.
• الاعتماد على الأطراف الثالثة: تعتمد شركات الطيران والنقل على عدد كبير من الموردين والشركاء الخارجيين، مثل شركات تكنولوجيا المعلومات، ومقدمي خدمات الصيانة، ومزودي خدمات الدعم. يمكن أن تكون هذه الأطراف الثالثة نقاط ضعف محتملة يمكن للقراصنة استغلالها للوصول إلى شبكات الشركات المستهدفة.

الحوادث الأخيرة: دلائل على تصاعد الهجمات

أكد مكتب التحقيقات الفيدرالي وشركات الأمن السيبراني أنهم رصدوا هجمات سيبرانية حديثة تحمل بصمات “Scattered Spider” تستهدف قطاع الطيران. بالإضافة إلى ذلك، أفادت عدة شركات طيران عن تعرضها لهجمات في الآونة الأخيرة:

• خطوط هاواي الجوية: أعلنت الشركة أنها تعمل على تأمين أنظمتها بعد تعرضها لهجوم سيبراني.
• خطوط ويست جيت (WestJet): ثاني أكبر شركة طيران في كندا، أعلنت عن تعرضها لهجوم سيبراني مستمر منذ 13 يونيو. تشير التقارير إلى أن “Scattered Spider” هي المسؤولة عن هذا الهجوم.

تأتي هذه الهجمات في أعقاب هجمات سابقة استهدفت قطاع التجزئة في المملكة المتحدة وصناعة التأمين. كما سبق للمجموعة أن اخترقت سلاسل الفنادق والكازينوهات وشركات التكنولوجيا الكبرى.

المخاطر المحتملة: ما الذي يمكن أن يحدث؟

يمكن أن تتسبب هجمات “Scattered Spider” على قطاع الطيران والنقل في مجموعة متنوعة من العواقب الوخيمة:

• تعطيل العمليات: يمكن أن يؤدي تعطيل الأنظمة التكنولوجية إلى إلغاء الرحلات، وتأخير الشحن، وتعطيل الخدمات اللوجستية، مما يؤثر على المسافرين والشركات على حد سواء.
• سرقة البيانات: يمكن للقراصنة سرقة معلومات الركاب الحساسة، مثل معلومات جوازات السفر وتفاصيل الدفع، مما يعرضهم لخطر الاحتيال وسرقة الهوية.
• الابتزاز: يمكن للقراصنة تشفير بيانات الشركات والمطالبة بفدية مقابل استعادة الوصول إليها.
• الإضرار بالسمعة: يمكن أن تؤدي الهجمات السيبرانية إلى الإضرار بسمعة شركات الطيران والنقل، وفقدان ثقة العملاء، وتراجع الإيرادات.
• المخاطر الأمنية: يمكن أن يؤدي اختراق أنظمة الطيران إلى تعريض سلامة الركاب للخطر، على الرغم من أن هذا الاحتمال أقل شيوعاً.

كيف يمكن للشركات حماية نفسها؟

يجب على شركات الطيران والنقل اتخاذ تدابير استباقية لحماية نفسها من هجمات “Scattered Spider” وغيرها من التهديدات السيبرانية. تشمل هذه التدابير:

• تعزيز الأمن السيبراني: يجب على الشركات الاستثمار في أحدث تقنيات الأمن السيبراني، مثل جدران الحماية، وأنظمة كشف التسلل، وبرامج مكافحة الفيروسات، وأنظمة إدارة الوصول.
• تدريب الموظفين: يجب على الشركات تدريب موظفيها على التعرف على التهديدات السيبرانية، مثل التصيد الاحتيالي والهندسة الاجتماعية، وكيفية الاستجابة لها.
• تنفيذ ضوابط الوصول: يجب على الشركات تطبيق ضوابط صارمة للوصول إلى الأنظمة والبيانات، والتأكد من أن الموظفين لديهم الوصول فقط إلى المعلومات التي يحتاجونها لأداء مهامهم.
• إدارة المخاطر الخاصة بالأطراف الثالثة: يجب على الشركات تقييم المخاطر السيبرانية المرتبطة بمورديها وشركائها الخارجيين، والتأكد من أنهم يتخذون تدابير أمنية كافية لحماية بياناتهم.
• الاستعداد للاستجابة للحوادث: يجب على الشركات وضع خطط للاستجابة للحوادث السيبرانية، وتدريب فرق الاستجابة للحوادث على كيفية التعامل مع الهجمات.
• مراقبة الشبكات والأنظمة: يجب على الشركات مراقبة شبكاتها وأنظمتها باستمرار للكشف عن أي نشاط مشبوه أو علامات على الاختراق.
• التعاون مع الجهات الأمنية: يجب على الشركات التعاون مع مكتب التحقيقات الفيدرالي وشركات الأمن السيبراني الأخرى لتبادل المعلومات حول التهديدات السيبرانية والتعلم من تجارب الآخرين.
• تحديث البرامج والأنظمة: يجب على الشركات تحديث برامجها وأنظمتها بانتظام لتصحيح الثغرات الأمنية.
• إجراء اختبارات الاختراق: يمكن للشركات إجراء اختبارات الاختراق لتقييم نقاط ضعفها الأمنية.
• التأمين السيبراني: يمكن للشركات الحصول على تأمين سيبراني لتغطية الخسائر المالية الناجمة عن الهجمات السيبرانية.

الخلاصة: اليقظة المستمرة هي المفتاح

يمثل تحذير مكتب التحقيقات الفيدرالي وشركات الأمن السيبراني جرس إنذار لقطاع الطيران والنقل. يجب على الشركات في هذا القطاع أن تكون في حالة تأهب قصوى وأن تتخذ خطوات استباقية لحماية نفسها من هجمات “Scattered Spider” وغيرها من التهديدات السيبرانية. إن اليقظة المستمرة، والاستثمار في الأمن السيبراني، والتعاون مع الجهات الأمنية، هي مفتاح حماية البنية التحتية الحيوية والحفاظ على سلامة وأمن المسافرين والشركات. يجب على جميع الأطراف المعنية، من الشركات إلى الحكومات، أن تعمل معاً للتصدي لهذه التهديدات المتزايدة.