هجمات سيبرانية واسعة تستهدف ثلاجات ومؤسسات مالية

ما الذي حدث بالضبط؟

في لندن، لاحظ أليكس بيرس، صاحب متجر لبيع الخضراوات والفواكه بالجملة، ارتفاع درجة حرارة وحدتي تبريد إلى 150 درجة مئوية. عندما بدأت وحدة تبريد أكبر في إظهار نفس العلامة، فصل الإنترنت عن الثلاجات فوراً. في اليوم ذاته، أبلغ تجار تجزئة في بلجيكا، إستونيا، أيرلندا، فنلندا، لوكسمبورغ، هولندا، والسويد عن مشكلات مشابهة، حيث ارتفعت حرارة الثلاجات والمجمدات في بعض المتاجر لتصل إلى 50 درجة مئوية. كما تأثرت بنوك دم فرنسية بهجمات مماثلة.

هذه الهجمات كانت جزءاً من ثلاث حوادث كبرى وقعت خلال أيام قليلة. ففي 30 أكتوبر، تعرضت منصة Binance، وهي أكبر بورصة للعملات المشفرة في العالم، لعملية سرقة بلغت 6.3 مليار دولار. وفي 1 نوفمبر، استهدف قراصنة تطبيق الطوارئ الأوكراني، وأرسلوا إنذاراً كاذباً بضربة نووية لسكان كييف. وقد أشار خبراء إلى أن هجمات الثلاجات التي استهدفت متاجر فرنسية الشهر الماضي ربما كانت تجربة لهجمات أوسع.

لماذا تحدث هذه الهجمات الآن؟

يقول خبراء إن الذكاء الاصطناعي يلعب دوراً متزايداً في كشف نقاط الضعف في أنظمة تكنولوجيا المعلومات. فقد ساعدت تقنية الذكاء الاصطناعي من شركة OpenAI المطورة لـ ChatGPT في اكتشاف خلل في لغة PHP، وهي لغة تستخدم لبناء جزء كبير من الإنترنت، مما أدى إلى تعطيل مؤقت لمواقع حول العالم كإجراء احترازي الشهر الماضي. وقد أشار ريتشارد هورن، رئيس المركز الوطني للأمن السيبراني في المملكة المتحدة (NCSC)، إلى وجود عدد كبير من الثغرات الأمنية التي تنتظر الاستغلال.

هناك عاملان رئيسيان يقفان وراء هذه التحذيرات من NCSC: الجغرافيا السياسية والذكاء الاصطناعي. فقد أشار أحد الخبراء إلى أن هجمات الثلاجات تحمل بصمات روسية، بينما نُسب اختراق Binance إلى كوريا الشمالية، وتعد روسيا مشتبهاً به طبيعياً في حادثة أوكرانيا. وتتوقع NCSC أن برامج الاختراق المدعومة بالذكاء الاصطناعي ستُستخدم على الأرجح في هجمات ضد محطات الطاقة والمطارات والمستشفيات في المملكة المتحدة بحلول عام 2028، لمساعدة المهاجمين في استكشاف الأهداف وتحديد نقاط الضعف وكتابة الشفرات الخبيثة.

ماذا تعني هذه الهجمات لنا؟

هذه الهجمات تذكرنا بمدى ضعف الأجهزة اليومية المتصلة بالإنترنت، من السماعات الذكية إلى أجهزة توجيه الإنترنت. بول تشيتشيستر، مدير العمليات في NCSC، ذكر أن قراصنة الثلاجات لم يكونوا بحاجة إلى الذكاء الاصطناعي لاكتشاف نقاط ضعفها، لأنها كانت موجودة بالفعل، بما في ذلك كلمات المرور الافتراضية المنشورة في أدلة تشغيل بعض شركات الثلاجات. كما أن العديد من المعدات المتضررة، مثل تلك التابعة لشركة Danfoss الدنماركية، كانت قديمة ولم تعد تتلقى تحديثات أمنية.

يؤكد الخبراء على أهمية تحديث الأنظمة وتغيير كلمات المرور الافتراضية لجميع الأجهزة المتصلة بالإنترنت. فعدم تحديث المنتجات التي وصلت إلى 'نهاية عمرها الافتراضي' ولم تعد تتلقى تحديثات أمنية، يتركها عرضة للاختراق. هل تتخيل أن يصبح جهازك المنزلي البسيط بوابة للمخترقين؟ يدعو أولي وايتهاوس، كبير مسؤولي التكنولوجيا في NCSC، المصنعين إلى الاستثمار أكثر في أمان منتجاتهم، ويدعو المستهلكين إلى الاستعداد لدفع المزيد مقابل المنتجات الأكثر أماناً ومواظبة على تحديثها.