اختراق خوادم التداول السحابي يهدد بيانات آلاف المستخدمين

إذا كنت متداولاً تعتمد على سطح مكتب افتراضي سحابي لإدارة حسابات التداول، فالخبر القادم من اليابان يعنيك مباشرة. شركة GMO Internet تحقّق في اختراق مشتبه به لخدمة Onamae Desktop Cloud، وتقول إن 27,000 خادم قد تكون متأثرة. وقد نصحت عملاءها بإعادة تعيين كلمات المرور، وتلقّت بلاغات عن «عمليات غير مصرّح بها» على حسابات تداول. أما صحّة ما نُشر من بيانات مسرّبة فلا تزال قيد التحقق.

الخدمة تقدّم أجهزة مكتب افتراضية للمتداولين الماليين، أي أن بيئة العمل نفسها، لا ملفات مخزّنة فحسب، تعيش على خوادم الشركة. وهذا ما يجعل أي اختراق لها أخطر من تسريب قائمة بريدية عادية.

ماذا حدث، ومتى؟

تسلسل الأحداث كما أعلنته الشركة:

• 21 أكتوبر: أغلقت GMO Internet الخدمة بعد اكتشاف دخول غير مصرّح به إلى أنظمتها. في اليوم نفسه، أرسل مخترقون رسالة بريد إلكتروني يطالبون فيها بنحو 8 مليارات ين (قرابة 50 مليون دولار). وأعلنت الشركة إغلاق الخدمة عبر موقع Onamae.

• 22 أكتوبر: أبلغت الشرطة اليابانية بالحادثة، وأصدرت تحديثاً علنياً.

• 24 أكتوبر: أعلنت عرضَ تعويضات وخدمة بديلة، مع سعيها إلى مساعدة جهات حكومية.

• 25 و26 أكتوبر: بدأت جمع أجهزة العملاء لفحصها بحثاً عن برمجيات خبيثة وتقدير حجم الضرر.

• 27 أكتوبر: قالت إن مهاجماً مشتبهاً به نشر معلومات يبدو أنها مرتبطة بالشركة وعملائها، وإنها تتحقق مما إذا كانت حقيقية.

تفاصيل ما نُشر وطبيعة البيانات التي يتضمنها لم تُحسم بعد، ولذلك لا يصحّ الجزم بحجم التسريب. وقد أوردت الشركة موقفها في بيانها الرسمي. أما المتحدث باسمها فلم يردّ على طلب تعليق من TechCrunch.

هل لأداة Artex علاقة بالأمر؟

هنا تتقاطع القصة مع سؤال أوسع. Artex أداة صينية لاختبار الاختراق تعمل بالذكاء الاصطناعي. في سبتمبر استُخدمت في اختراق مؤسسات مالية في كوريا الجنوبية، وفق ما نشرته CrowdStrike في وقت سابق من هذا الشهر. ووفق التقارير، استغلّت تلك الهجمات في معظمها ضوابط ضعيفة، منها غياب المصادقة متعددة العوامل.

وبحسب رويترز، أوقف المطوّر الصيني التحديثات العلنية للأداة وجعلها مغلقة المصدر بعد الهجمات المرتبطة بالبنوك. وقبل حادثة Onamae بنحو أسبوع، أبلغت وحدة الأمن السيبراني التابعة لـ GMO Internet بوجود أدلة على استخدام Artex في هجمات استهدفت شركات يابانية، كما أوردت Channel News Asia.

لكن الحذر واجب: لم يُثبت علناً أي ارتباط بين Artex واختراق Onamae. التوقيت متقارب، وهذا وحده لا يكفي دليلاً.

ما الذي يعنيه هذا للمستخدم والقطاع المالي؟

الملاحظة الأهم في الخلفية أن هجمات كوريا الجنوبية لم تعتمد على سحر الذكاء الاصطناعي بقدر ما اعتمدت على ثغرات إدارية قديمة. والمصادقة متعددة العوامل ليست ميزة تجميلية. لا نعرف إن كانت هذه الضوابط قد لعبت دوراً في حالة Onamae، لكن الدرس العملي يبقى واضحاً: نصيحة الشركة بإعادة تعيين كلمات المرور خطوة أولى لا تكفي وحدها.

وكانت هيئة الخدمات المالية اليابانية قد أصدرت في مايو إرشادات للأمن السيبراني للمؤسسات المالية، حثّت فيها على الاستعداد لزيادة الثغرات الأمنية، وشجّعت الشركات على استخدام الذكاء الاصطناعي وأدوات الأمان الأخرى. وقال متحدث باسم الهيئة إنها دعت إلى تقوية الدفاعات الأساسية، في إشارة إلى «إدارة الثغرات، والدفاع المتعدد الطبقات، والاستعداد للحوادث».

يبقى السؤال الذي ستجيب عنه الأيام المقبلة: هل تؤكد فحوص أجهزة العملاء والتحقق من البيانات المنشورة حجم الضرر الفعلي على حسابات التداول؟ وهل يثبت يوماً أن Artex كانت وراء الاختراق؟ حتى يحدث ذلك، فالتعامل الحذر مع المعلومات المتداولة أسلم من الاستنتاجات السريعة.