تسريب معلومات من هاليس و29سم وغيرها..هجمات سيبرانية تستهدف أنظمة التبريد في 700 متجر فرنسي
التكامل المتزايد بين التطبيقات والعضويات وشبكات الخدمات اللوجستية يوسع نطاق الهجمات..ضرورة متزايدة للدفاع الاستباقي
وأعلنت سلسلة متاجر القهوة المتخصصة هاليس، بحسب ما نقلته وسائل إعلام قطاعية في 19 من الشهر الجاري، في بيان رسمي أصدرته، أن حجم تسريب البيانات الشخصية المبلغ عنه لدى مؤسسة كوريا الإنترنت والأمن (KISA) يبلغ حوالي 2.76 مليون سجل. ويُقدّر أنها تشمل بيانات عملاء متراكمة منذ عام 2009 وحتى 11 فبراير 2020، بما فيها الأعضاء المكررون. وتضمنت العناصر المسربة أسماء المستخدمين وكلمات المرور والأسماء وتواريخ الميلاد وأرقام الهاتف والعناوين والبريد الإلكتروني ومعلومات تأكيد الأعضاء المكررين (DI) والمعلومات المتعلقة باستخدام الخدمة.
وحددت هاليس أن الوصول غير المصرح إلى خدمة سحابية كانت تُستخدم لأغراض تعدين العملات الرقمية باستخدام معلومات العضوية هو ما أدى إلى التسريب.
اكتشفت هاليس في 16 من الشهر الماضي وقوع وصول غير مأذون به إلى نظام العضوية مما أدى إلى تسرب البيانات الشخصية، وأرسلت رسائل إخطار فردية إلى العملاء في مساء اليوم الثامن عشر. والفترة الزمنية التي تحددها الشركة لبداية التسريب هي ما بين الثالث من الشهر الماضي والسابع من الشهر الجاري. وهذا يعني أن الشركة ظلت غير مدركة لحقيقة الاختراق لأكثر من شهر بعد بدء الهجوم.
واستثيرت انتقادات حول ما إذا كانت طريقة إخطار العملاء كافية. ولا تظهر نافذة منبثقة أو لافتة منفصلة توضح حقيقة تسرب البيانات الشخصية على الصفحة الأولى من الموقع الإلكتروني، مما يستلزم على المستخدمين البحث المباشر عن الإشعارات للوصول إلى المعلومات ذات الصلة. ولم تُعدّ إجراءات بحث منفصلة لتمكين العملاء من التحقق مما إذا تم تسريب معلوماتهم فعلاً.
حدثت أيضاً حادثة مشابهة في منصة الموضة 29سم، حيث وقع وصول خارجي غير طبيعي في 27 من أغسطس الماضي إلى وظيفة الربط البرمجية لاستعلامات الطلبات (API). وتسرب حوالي 160 ألف سجل بيانات شخصية، منها 138 ألف و841 سجلاً تضمنت الأسماء فقط، و21 ألف و11 سجلاً تضمنت الأسماء والبريد الإلكتروني وأرقام الهاتف المحمول ومعلومات الشحن.
وفي الرابع من يونيو، أعلنت شركة BGF نتوركس المشغلة لخدمة التوصيل بواسطة متاجر CU الملائمة عن اكتشافها لحادثة اختراق خارجي أسفرت عن تسرب بيانات العملاء بما فيها الأسماء والعناوين وبيانات الاتصال. وفي العام الماضي أيضاً، وقعت حوادث تسرب بيانات العملاء في شركات عدة منها GS ريتيل و BYN بلاك ياك وأديداس كوريا وديور وتيفاني آند كو وكارتييه وماست إيت ولويس فيتون وكوبانج.
يعود السبب في حساسية القطاع تجاه الهجمات السيبرانية إلى اتساع نطاق البيانات المحفوظة لديه. فشركات التجزئة تدير من خلال التطبيقات والمتاجر الإلكترونية والعضويات ليس فقط الأسماء وبيانات الاتصال والعناوين، بل أيضاً سجل المشتريات ومعلومات الطلبات والشحن. وكلما كان ربط المتاجر الإلكترونية والفيزيائية وأنظمة الخدمات اللوجستية أكثر إحكاماً، ازدادت نقاط الهجوم المحتملة.
وامتدت التهديدات في الخارج إلى معدات المتاجر نفسها. فقد تعرضت أنظمة التبريد في حوالي 700 متجر بقالة فرنسي لهجوم سيبراني في الفترة ما بين 11 و12 من الشهر الجاري، مما أسفر عن تغيير شاذ في إعدادات درجة الحرارة. ووصلت درجات الحرارة في بعض الأجهزة إلى 50 درجة مئوية. وبحسب التقارير فإن نظام الإدارة عن بُعد لأجهزة التبريد في عدة متاجر والأجهزة التحكمية كانت الهدف الرئيسي للهجوم وليس أجهزة التبريد ذاتها.
يستعد القطاع لاحتمال أن تصبح الهجمات المستندة إلى الذكاء الاصطناعي أكثر آلية وتعقيداً. فشركة SSG دوت كوم تعزز أنظمة الكشف عن الهجمات الآلية والوصول الشاذ، بينما تعمل شركة LF على تحسين حجب برامج الفدية وتشفير البيانات الشخصية وإدارة صلاحيات الوصول. وعززت ستاربكس عمليات المراقبة الموجهة نحو عناوين IP الهجومية ومحاولات تسجيل الدخول المستندة إلى البرامج الآلية، فيما تجمع شركة CJ الأولى للغذية بين تشفير بيانات العملاء والاختبارات الأمنية الخارجية المحاكاة.
يؤكد الخبراء أهمية الاستجابة الاستباقية المتمثلة في اكتشاف وإغلاق نقاط الضعف الأمنية مسبقاً. وقال إم جونغ إن، أستاذ في كلية الحماية المعلوماتية بجامعة كوريا: "باستخدام الذكاء الاصطناعي، يمكن اكتشاف نقاط الضعف التي ظلت مغفولة سابقاً بسهولة كبيرة بكثير، كما يمكن أتمتة الهجمات بسرعة أكبر. وفي مجالات مثل التجزئة والخدمات اللوجستية حيث يكون الأمن نسبياً أضعف، قد تصبح ليس فقط بيانات العملاء، بل أيضاً أنظمة المتاجر والخدمات اللوجستية أهدافاً للهجمات. لذا يتعين على هذه القطاعات تعزيز أنظمة الفحص المستند إلى الذكاء الاصطناعي والدفاع الاستباقي ضد الثغرات الأمنية."
* تمت ترجمة هذا المقال تلقائيًا بواسطة الذكاء الاصطناعي.