ما لا نعرفه عن هجوم إلكتروني كثير

قال الرئيس الأمريكي المنتخب جو بايدن ، اليوم الخميس ، إن “هناك أشياء كثيرة لا نعرفها عن الهجوم السيبراني الذي يستهدف الشركات الأمريكية والوكالات الحكومية والفيدرالية”. توصف السيبرانية بأنها كبيرة ومتطورة.

وقال بايدن – في بيان صادر عن فريقه الانتقالي – إن إدارته ستجعل الأمن السيبراني أولوية على جميع مستويات الحكومة ، مما يجعل التعامل مع هذا الانتهاك أولوية قصوى بعد توليه المنصب في 20 يناير ، مضيفًا أن إدارته ستعزز الأمن السيبراني كضرورة. وشدد على أهمية عدم الرضا عن الدفاع ، وضرورة تعطيل معارضي واشنطن وردعهم عن مهاجمة القوى السيبرانية الكبيرة في المقام الأول.

كما شدد على أن حكومته ستفرض تكاليف باهظة على المسؤولين عن مثل هذه الهجمات الضارة ، بالتنسيق مع الولايات المتحدة وحلفائها. وقال “إن معارضي الولايات المتحدة بحاجة إلى معرفة أنني كرئيس ، لن أقف مكتوفي الأيدي في مواجهة الهجمات الإلكترونية الموجهة ضد البلاد”.

كشفت مصادر ذكية هذا الأسبوع أن المتسللين الذين يعتقدون أنهم يعملون لصالح روسيا قد تجسسوا على رسائل البريد الإلكتروني الداخلية في وزارة الخزانة الأمريكية والوكالة الفيدرالية والشركات الخاصة ، وأن هناك مخاوف من أن يكون التسلل الذي تم اكتشافه حتى الآن مجرد قمة جبل الجليد.

تحذير عاجل

وفي سياق متصل ، أفادت صحيفة نيويورك تايمز الأمريكية ، أن مسؤولين فيدراليين أصدروا تحذيراً عاجلاً من أن قراصنة أنظمة الحكومة الأمريكية يستخدمون تقنيات مختلفة ، وأن أساليب الهجوم تشكل تهديداً خطيراً للحكومة الفيدرالية.

وأضافت الصحيفة نقلاً عن مصادر فيدرالية أن الأساليب المستخدمة في القرصنة تشير إلى “خصم ماهر يرغب في استثمار موارد كبيرة للحفاظ على سره”. وبحسب الصحيفة ، يعتقد الباحثون أن الأمر سيستغرق شهورًا للكشف عن مدى تأثر الشبكات الأمريكية بعملية القرصنة.

وقال بيان مشترك صادر عن مكتب التحقيقات الفيدرالي ووكالة الأمن السيبراني والمخابرات الوطنية ، إن الوضع آخذ في التطور ، وأن العمل جار للكشف عن النطاق الكامل للهجمات الإلكترونية ، مؤكداً أن مكتب التحقيقات الفيدرالي كان يحقق ويجمع معلومات استخبارية لتحديد المسؤولين عن الهجمات.

من جهتها ، كشفت شبكة بلومبيرج ، أن البيت الأبيض يعقد اجتماعات يومية عاجلة بمشاركة مسؤولين من عدد من الوكالات ، بهدف معالجة اختراق أنظمة المعلومات الأمريكية. ونقلت الشبكة عن مسؤول كبير قوله إن مسؤولي خدمات المعلومات يقدمون البيانات للمحققين ، لكن لا يزال من غير الواضح كم ستستغرق عملية التحقيق.

بأي فرصة

أفادت بوليتيكو ، نقلاً عن مصادر في الكونجرس وشركة FireEye للأمن السيبراني ، أن الانتهاك السيبراني المتعلق بمسؤولي المخابرات الأمريكية تم اكتشافه بالصدفة.

تُظهر الطريقة وأساليب القرصنة التي تعرضت لها شبكات الحكومة الأمريكية ، من التسلل الأولي إلى خداع أنظمة مصادقة Microsoft ، تقدمًا كبيرًا في التجسس والتسلل وإخفاء أفضل أنظمة المراقبة ، وتُظهر استراتيجية الطريقة أن الضحايا قد يكونون بالمئات والكثير منهم على دراية.

– عبدالله العلي (CyberkovCEO) 14 ديسمبر 2020

وذكر الموقع أن التحقيق الذي أجرته شركة “عين النار” على خلفية اختراق شبكتها ، كان السبب وراء اكتشاف القرصنة التي كشفت عن 12 وكالة فيدرالية أمريكية.

وأوضح أن تحقيق FireEye كشف عن خلل خطير في برنامج طورته SolarWinds وتستخدمه الوكالات الفيدرالية والشركات الأمريكية الكبيرة.

وقال الموقع إنه لم يعرف بالضبط كم من الوقت استغرقته إدارة الإطفاء لاكتشاف مدى تعرضها للتطفل ، مشددًا على أن الثغرة أعطت المتسللين أشهرًا لحسابات البريد الإلكتروني الداخلية للوكالات الفيدرالية ، بما في ذلك وزارات المالية والتجارة والأمن الداخلي.

استجابة منسقة

قطع مستشار الأمن القومي الأمريكي روبرت أوبراين زيارته إلى أوروبا للعودة إلى واشنطن لتنسيق الرد على الاختراق الإلكتروني الذي استهدف عدة مؤسسات في الولايات المتحدة هذا الأسبوع.

وقالت مصادر أمنية أمريكية – في وقت سابق – إن مجموعات من القراصنة الروس المرتبطة بأجهزة الأمن الروسية مسؤولة عن عملية تسلل واسعة النطاق ضد أهداف أمريكية.

أكد وزير الخارجية مايك بومبيو أن استخدام روسيا للهجمات الإلكترونية ضد الولايات المتحدة أمر منتظم ومتكرر ، وقال في مقابلة إذاعية إن روسيا حاولت التدخل في انتخابات 2008 و 2012 و 2016.

يعتبر كبير الديمقراطيين في لجنة المخابرات بمجلس الشيوخ ، مارك وورنر ، مسؤولاً عن روسيا في المسؤولية عن الهجمات الإلكترونية الأخيرة ضد عدد من المؤسسات الأمريكية.

ومع ذلك ، نفى المتحدث باسم الرئاسة الروسية (الكرملين) دميتري بيسكوف مزاعم الولايات المتحدة بأن بلاده تقف وراء الهجمات الإلكترونية الأخيرة ، وقال بيسكوف إن الأمريكيين يشيرون دائمًا إلى الاتهامات ضد الروس في جميع الإجراءات التي تستهدفهم.