تفاصيل الاختراق

أكدت شركة Micro-Comm ومكتب التحقيقات الفيدرالي «FBI» تعرض الشركة لهجوم إلكتروني، في واقعة لم يسبق الإعلان عنها. وادعت مجموعة قرصنة تدعى Barracuda مسؤوليتها عن الهجوم، مؤكدة أن دوافعها مالية ولا تعمل لصالح أي حكومة.

البيانات المسروقة

نشرت المجموعة في السادس من أغسطس الماضي ما قالت إنه نحو 850 ألف ملف مسروق من الشركة، بإجمالي يقارب 644 غيغابايت من البيانات. وتزود Micro-Comm مرافق الصرف الصحي بأنظمة تحكم، وتنتج وحدات تحكم منطقية قابلة للبرمجة (PLC)، وهي أجهزة تستخدم للتحكم في المعدات داخل شبكات البنية التحتية الحيوية.

مخاوف أمنية متزايدة

يثير الاختراق مخاوف بشأن قدرة أنظمة المياه المحلية على مواجهة الهجمات الإلكترونية المتزايدة، خصوصًا مع اعتماد العديد من المنشآت على أنظمة تحكم صناعية متصلة بالشبكات الرقمية. وجاءت الحادثة في وقت شهد فيه الولايات المتحدة موجة من الهجمات الإلكترونية استهدفت وحدات تحكم صناعية في عدة ولايات خلال يوليو الماضي.

تحذيرات من حملة إيرانية

يعتقد خبراء الأمن السيبراني أن تلك الهجمات كانت جزءًا من حملة إلكترونية طويلة الأمد مرتبطة بإيران. وقد حذرت السلطات الأمريكية في 30 يوليو من استهداف قراصنة لوحدات تحكم صناعية تنتجها شركات عالمية كبرى.

إفادة الشركة المتضررة

أوضح جيم كوت، أحد مالكي Micro-Comm، أن الشركة اكتشفت الاختراق في 31 يوليو، وأن مكتب التحقيقات الفيدرالي أبلغها بأن الهجوم يبدو انتهازيًا ولم يستهدف الشركة تحديدًا. وأكد كوت أن الملفات المسروقة لا تتضمن معلومات حساسة مثل كلمات المرور أو بيانات الدخول للعملاء.

تحقيق فيدرالي جار

قال ديكسون لاند، المتحدث باسم مكتب الـFBI في مدينة كانساس سيتي، إن المكتب على اتصال بشركة Micro-Comm بشأن الاختراق، ويعمل على التنسيق مع أجهزة إنفاذ قانون أخرى. وأكدت وكالة الأمن السيبراني والبنية التحتية الأمريكية (CISA) أن الاختراق لا يرتبط بشكل مباشر بالحملة الإلكترونية الأخيرة.

مخاطر البيانات المسربة

أظهرت بيانات أن نحو 200 نظام من أنظمة SCADAview CSX التابعة لـMicro-Comm يمكن الوصول إليها عبر الإنترنت. وحذّر باحثون من أن المعلومات المسربة قد تمنح المهاجمين معرفة مفيدة على المدى الطويل، ما قد يساعدهم في تحديد نقاط ضعف مستقبلية.