أكبر الاختراقات الرقمية التي حدثت في السنوات الأخيرة

كتب - شيرين عصملي : بعض الهجمات السيبرانية تكون أسوأ من غيرها، حيث تسبب بمشاكل وانقطاعات قصيرة المدى أما الهجمات الأكبر حجمًا فقد تكون مدمرة وتترك سمعة الشركات في وضع يرثى له وتسبب فجوة هائلة في محفظتها، في هذا السياق، تستعرض شبكة أخبار الشرق أكبر الهجمات الإلكترونية عبر التاريخ مع تأثير كل هجوم والدروس التي يمكننا استخلاصها منها.

أكبر الاختراقات الرقمية 

1-فندق ماريوت

من بين هذه الهجمات خرق بيانات فندق ماريوت يبرز بوضوح كواحدًا من أكبر الهجمات السيبرانية، حيث تعرضت بيانات الملايين من العملاء للاختراق والسرقة، ففي عام 2018، تم الكشف عن اختراق هائل لبيانات مجموعة فنادق ماريوت، وتم الكشف عن معلومات شخصية لنحو 500 مليون نزيل.

وكانت المشكلة موجودة في نظام التكنولوجيا الخلفية للشركة لعدة سنوات دون أن تظهر حتى عام 2018، وقد أدى هذا الهجوم إلى اختراق كمية كبيرة من بيانات الضيوف بما في ذلك الأسماء والعناوين وأرقام جوازات السفر وربما بعض معلومات بطاقات الائتمان المشفرة، وقدرت الأضرار بما يصل إلى 339 مليون سجل ضيف على مستوى العالم.

وبعد عامين فقط، تم الكشف عن اختراق آخر لبيانات 5.2 مليون ضيف، ومنذ ذلك الحين، تعرضت سلسلة فنادق ماريوت لهجمات أخرى، ففي عام 2022 أكدت السلسلة آنها تعرضت لاختراق آخر حيث تم سرقة حوالي 20 جيجابايت من البيانات، والتي تضمنت معلومات دفع العميل ومستندات العمل التي تحتفظ بها العلامة التجارية.

2- شبكة الكهرباء

تعرضت شبكة الكهرباء في أوكرانيا لهجوم إلكتروني في ديسمبر 2015، ما أدى إلى انقطاع التيار الكهربائي في المناطق الغربية من البلاد تسبب الهجوم في انقطاع التيار الكهربائي عن نحو 230 ألف عميل في جميع أنحاء البلاد، وأدى إلى إغراق خمس مواطنين في العاصمة كييف في الظلام.

وقد استخدم المهاجمون برامج ضارة لاختراق شبكة الكهرباء، وتمت إسناد هذا الهجومي إلى مجموعة Sandworm" التي استخدمت برنامج 3 Black Energy الضار لاختراق أنظمة الكمبيوتر الخاصة بشركات توزيع الطاقة الأوكرانية عن بعد.

فمنذ بداية الحرب الروسية الأوكرانية في عام 2022 شهدت أوكرانيا العديد من الهجمات الإلكترونية والضربات المادية التي استهدفت البنية التحتية للبلاد ومن بين هذه الهجمات، كان هناك الهجوم الذي تعرضت له شبكة كييفستار الأوكرانية، والذي أدى إلى انقطاع الاتصال لعدة أيام.

وهذا جعل مئات الآلاف من الأوكرانيين غير قادرين على التواصل، ويعتبر هذا الهجوم أحد أخطر التهديدات التي تواجهها المجتمعات من قبل المجرمين الإلكترونيين.

3- شركة ياهو

في عام 2014 تعرضت شركة ياهو لإحدى أكبر عمليات اختراق البيانات في التاريخ، حيث تم اختراق ما يقرب من 500 مليون حساب من قبل جهة فاعلة ترعاها الدولة تمكن القراصنة من الوصول إلى بيانات الأسماء وعناوين البريد الإلكتروني وتواريخ الميلاد وأرقام الهواتف وحتى أسئلة الأمان.

ويُعتقد أن هذا الهجوم قد يتضمن مخططاً للتصيد الاحتيالي، حيث تم خداع أحد موظفي ياهو للنقر على رابط ضار، وعلى الرغم من ذلك، لم تكشف الشركة عن الحادثة حتى سبتمبر 2016. ونتيجة لهذا التأخير تعرض المستخدمون لهجمات سرقة الهوية.

كما تعرضوا للتصيد الاحتيالي بسبب الكم الهائل من البيانات المسروقة، وفي النهاية قامت ياهو بإلغاء أسئلة الأمان غير المشفرة ونصحت المستخدمين بتغيير كلمات المرور الخاصة بهم، وتعرضت الشركة لتحقيقات ودعوى قضائية وغرامة بقيمة 117.5 مليون دولار بسبب عدم الكشف عن الهجوم للعملاء والسلطات.

4- شركة Adobe

في عام 2013، أعلنت شركة Adobe عن اختراق كبير لبيانات المستخدمين، حيث تم اختراق أكثر 38 مليون حساب عميل، وتم سرقة كلمات المرور المشفرة وتفاصيل بطاقات الائتمان وعناوين من البريد الإلكتروني.

هذا بالإضافة إلى سرقة الكود المصدري لبعض منتجات Adobe الشهيرة، واستغل المهاجمون نقاط الضعف في إجراءات الأمان الخاصة بالشركة للتسلل إلى الشبكة وسرقة البيانات، بما في ذلك إرسال رسائل بريد إلكتروني للتصيد الاحتيالي.

وبعد الهجوم، كشفت متحدثة باسم شركة Adobe أن البيان الأولي الذي أصدرته الشركة لم يكشف عن الحجم الكامل للمشكلة، وتم تغريم شركة Adobe بأكثر من مليون دولار في دعوى قضائية متعددة الولايات بسبب الاختراق وتأثرت سمعة الشركة لسنوات بعد الهجوم.