ملخص
كشفت الهجمات الإلكترونية التي عطلت ثلاجات متاجر أوروبية وأفسدت ملايين اليوروهات من الأغذية، ثم استهدفت منشآت لحفظ بلازما الدم، عن هشاشة مقلقة في أمن البنية التحتية المتصلة بالإنترنت. ويحذر خبراء من أن الثغرات المهملة قد تفتح الباب أمام هجمات أوسع تستهدف قطاعات حيوية، في وقت يضاعف فيه الذكاء الاصطناعي قدرات القراصنة.
في الساعات الأولى من صباح الإثنين الماضي (الثاني من نوفمبر)، استيقظ لوك دو لات، وهو جزار في بلجيكا، على خبر مقلق. فقد أبلغه أحد موظفيه هاتفياً بوجود مشكلة في متجره، وأن درجات حرارة اللحوم بدأت بالارتفاع. وعندما وصل إلى المتجر بعد الثالثة والنصف صباحاً بقليل، اكتشف أن درجة حرارة الثلاجات ارتفعت إلى 18 درجة مئوية، مما أدى إلى تلف منتجات تقدر قيمتها بنحو 15 ألف يورو.
لم يكن دو لات يعلم حينها أنه لم يكن الوحيد الذي تعرض لمثل هذه الحادثة، فقد استهدفت هجمات إلكترونية متاجر وسلاسل تجارية في 10 دول أوروبية، وأخرجت أنظمة التبريد المتصلة بالإنترنت عن السيطرة، حتى ارتفعت درجات الحرارة في بعضها إلى 50 درجة مئوية.
ومن إيرلندا إلى إيطاليا، فوجئ المتسوقون برفوف فارغة في المتاجر، فيما كان موظفون مرتبكون ينقلون عربات محملة بمواد غذائية فاسدة للتخلص منها. وتقدر الخسائر الناجمة عن تلف الأغذية بعشرات الملايين من اليوروهات، في وقت تعرضت فيه سلاسل الإمداد لاضطرابات حادة.
ولا تزال هوية القراصنة مجهولة، إذ لم تنسب أية حكومة أو وكالة للأمن السيبراني هذه الهجمات علناً إلى دولة بعينها أو منظمة إجرامية محددة، وعندما سئل متحدث باسم المفوضية الأوروبية عما إذا كانت الهجمات تمثل عملية روسية في إطار الحرب الهجينة، جاء رده حذراً.
اقرأ المزيد
يحتوي هذا القسم على المقلات ذات صلة, الموضوعة في (Related Nodes field)
وقال المتحدث الأوروبي توما رينييه، خلال إحاطة صحافية يوم الثلاثاء الماضي، "ينبغي أن أتوخى أقصى درجات الحذر عند الحديث عن تحديد المسؤولية. فالسلطات الوطنية تجري تحقيقاتها حالياً، ونحن على تواصل وثيق معها".
لكن السؤال الأهم، بعيداً من هوية الجهة التي تقف وراء هذه الهجمات، هو كيف أمكن وقوعها أصلاً، وما إذا كان ينبغي الاستعداد لمزيد من الهجمات الإلكترونية.
وأشار "المركز الوطني للأمن السيبراني" في المملكة المتحدة (NCSC) إلى أن هذه الهجمات كشفت عن إهمال المؤسسات أبسط تدابير الأمن الأساسية، واستمرار اعتمادها على تقنيات متقادمة. ووصف الرئيس التنفيذي للمركز ريتشارد هورن عمليات الاختراق بأنها "ليست سوى القمم الأولى، إن صح التعبير"، في سلسلة من الجبال المليئة بالثغرات الأمنية التي تنتظر من يستغلها.
وجاءت الهجمات الأخيرة بعد أقل من شهر على حادثة مماثلة في فرنسا، تمكن خلالها قراصنة من السيطرة على أنظمة التبريد في مئات المتاجر الكبرى في أنحاء البلاد.
وفي الأيام التي أعقبت تلك الهجمات، قرر باحثون في شركة "كلاروتي" Claroty المتخصصة في الأمن السيبراني اختبار مدى انكشاف البنية التحتية المتصلة بالإنترنت أمام أخطار الاختراق، من خلال إعادة تنفيذ أسلوب القرصنة نفسه الذي استخدم لاستهداف أنظمة التبريد. ولم تستغرق التجربة أكثر من 30 دقيقة، ولم تتجاوز كلفتها ستة دولارات، إذ أجريت باستخدام نموذج الذكاء الاصطناعي الشهير "كلود" التابع لشركة "أنثروبيك".
وفي هجوم إلكتروني استهدف هذا الأسبوع ثلاثة مرافق للتخزين المبرد تستخدم لحفظ عينات بلازما الدم في فرنسا، لجأ القراصنة إلى أسلوب اختراق مماثل، ورفعوا درجات الحرارة إلى 110 درجات مئوية، وهي درجة كافية لغليان الدم.
وفي تعليقه على هذه التطورات، قال أندرو لينتل، المدير العام في شركة "كلاروتي"، لصحيفة "اندبندنت": "كان مجرد مسألة وقت قبل أن ينتقل القراصنة إلى قطاع آخر، نظراً إلى نجاح الهجمات السابقة التي استهدفت متاجر السوبرماركت".
وأضاف "المثير للقلق أن هناك أجهزة لا تزال مكشوفة على الإنترنت العام، ولم تحدث أنظمتها لسد الثغرات الأمنية، وينبغي تأمين هذه الأجهزة باستخدام التقنيات المناسبة المتاحة بالفعل، تفادياً لتكرار حوادث مماثلة".
ويلقي بعض خبراء الأمن السيبراني باللوم على أدوات الذكاء الاصطناعي، التي أسهمت في خفض الحواجز أمام المجرمين الراغبين في ممارسة القرصنة الإلكترونية، إذ بات بإمكان أشخاص محدودي المهارات تنفيذ هجمات مؤثرة من دون الحاجة إلى خبرة كبيرة. كذلك أسهم الذكاء الاصطناعي في تسريع التهديدات السيبرانية وتوسيع نطاقها بصورة كبيرة، وهو ما تجلى في موجة عمليات الاختراق التي نفذها بالكامل وكلاء الذكاء الاصطناعي خلال العام الحالي.
لكن الجانب الأكثر إثارة للقلق هو أن الهجمات الأخيرة التي استهدفت أنظمة التبريد لم تتطلب، على ما يبدو، استخدام أدوات متقدمة للذكاء الاصطناعي لاختراقها.
وقال جيمس لاين، الرئيس التنفيذي لـ"معهد سانز" (SANS Institute)، المتخصص في التدريب والبحث والشهادات في مجال الأمن السيبراني، لصحيفة "اندبندنت": "كل ما نعرفه حتى الآن يشير إلى استغلال بدائي لضعف الإجراءات الأمنية، وليس إلى استخدام أساليب اختراق ذكية أو معقدة".
وأضاف: "لسنا أمام نهاية كارثية للعالم بسبب الذكاء الاصطناعي، ولا نهاية الإنترنت، لكن ما حدث يمثل جرس إنذار. فالتقنيات التي ظلت تعمل لسنوات في الخلفية بهدوء أصبحت الآن تحت الأضواء، وبدأ المهاجمون يلتفتون إليها".
وتابع: "سواء اتضح أن المسؤولين عن هذه الهجمات ناشطون إلكترونيون، أو مراهقون يشعرون بالملل، أو دولة تسعى إلى إحداث اضطرابات، فإن الحل واحد، ويتمثل في سد الثغرات التي تتيح لهم اختراق الأنظمة".
وحذر لاين من أن أنظمة التبريد ليست وحدها التي لا تزال تعمل ببرمجيات قديمة وكلمات مرور ضعيفة، مشيراً إلى أن أنظمة التدفئة وتكييف الهواء، وأجهزة التحكم في الدخول إلى المباني، والمصاعد، وكاميرات المراقبة، ومستودعات التخزين المبرد ضمن سلاسل الإمداد، كلها أهداف محتملة لهجمات إلكترونية مقبلة تستغل الثغرات الأمنية.
ويزيد ظهور البرمجيات الخبيثة المدعومة بالذكاء الاصطناعي من حجم التهديد، إذ تصبح هذه الأهداف أكثر عرضة للاختراق، وكان المركز الوطني للأمن السيبراني" حذر هذا الأسبوع من أن البنى التحتية الحيوية، مثل شبكات الكهرباء وأنظمة النقل، تواجه أخطاراً مماثلة.
وجاء في تحذير أصدره المركز التابع لـ"المقر الرئيس للاتصالات الحكومية" (GCHQ)، وهي وكالة استخبارات بريطانية معنية بأمن الاتصالات والفضاء الإلكتروني، أن "من المرجح بدرجة كبيرة أن تستخدم برمجيات خبيثة مدعومة بالذكاء الاصطناعي، بين الآن وعام 2028، في هجوم ببرامج الفدية يستهدف البنية التحتية الوطنية الحيوية في المملكة المتحدة".
ومن شأن أي هجوم واسع النطاق أن يتسبب في فوضى تتجاوز بكثير الأضرار الناجمة عن تلف شحنات من الأغذية المجمدة، وإذا تزامن مع هجمات تستهدف الأجهزة المنزلية الذكية، فقد يمهد لنمط جديد من الحرب الهجينة، يقوم على تعطيل مظاهر الحياة اليومية وإثارة اضطرابات اقتصادية واسعة النطاق.
وبالعودة للجزار البلجيكي دو لات، فقد وصف الهجوم الذي استهدف أنظمة التبريد في متجره لوكالة "رويترز" بأنه "مخيف للغاية"، مضيفاً أنه يعتقد أن القراصنة كانوا يسعون إلى زعزعة استقرار الاقتصادات الأوروبية. وأوضح أنه تواصل مع أجهزة إنفاذ القانون، آملاً في اتخاذ إجراءات تحول دون تكرار مثل هذه الحوادث.
وختم بالقول: "رسالتي واضحة: استيقظوا، فثمة ما يحدث".
© The Independent
