برمجيات خبيثة لسرقة كلمات المرور تُعرّض 1,787 من مزودي المياه الأمريكيين للاختراق

تُبرز النتائج مدى سهولة اختراق مزودي المياه وغيرهم من مرافق البنية التحتية الحيوية، وسط موجة من الاختراقات التي استهدفت إمدادات المياه في عشرات المجتمعات الأمريكية. ورغم أن البرمجيات الخبيثة المخصصة لسرقة كلمات المرور ليست جديدة، فإن البحث يُظهر كيف تمنح بيانات الاعتماد المسروقة القراصنة طريقاً سهلاً لاختراق شبكة أي منظمة دون الحاجة إلى استخدام أدوات ذكاء اصطناعي. وقد أنشأت SpyCloud قاعدة بيانات تضم أكثر من 66,000 نظام عام مسجّل لدى وكالة حماية البيئة الأمريكية (EPA)، تغطي 10,000 منظمة. ووجدت الشركة أن برمجية خبيثة لسرقة كلمات المرور قد سرقت كلمات مرور وبيانات اعتماد من 1,787 من تلك المنظمات، أي ما يقارب اثنتين من كل 10 جهات جرى فحصها. وذكرت الشركة أن ما لا يقل عن 250 منظمة كانت لديها بيانات اعتماد مكشوفة بدا أنها تتيح الوصول إلى شبكاتها التشغيلية وأنظمة الوصول عن بُعد، التي تتحكم بالمضخات الفعلية وتدفقات المياه.

وشمل التحليل مزوداً غير محدد الاسم لتقنيات القياس كان لديه جهاز على شبكته مصاب ببرمجية خبيثة لسرقة كلمات المرور. وقد سرقت تلك البرمجية كميات كبيرة من بيانات الاعتماد، بما في ذلك كلمات مرور 167 شركة مرافق أمريكية تعتمد على مزود تقنية القياس هذا. وقال جيسون لانكستر (Jason Lancaster)، رئيس قسم التحقيقات في SpyCloud، إن هذا الاختراق الوحيد منح المجرمين “مفاتيح الوصول إلى مئة منظمة لا صلة بينها في الأصل”. وتتيح برمجيات سرقة المعلومات (infostealers) للقراصنة سرقة كلمات المرور المخزنة لدى الشخص، إضافة إلى رموز الجلسة التي تُبقيه مسجّل الدخول، وهي رموز يمكن أن تتيح للقرصان تسجيل الدخول كما لو كان المستخدم الشرعي، وغالباً ما تتجاوز المصادقة متعددة العوامل. ويتاجر القراصنة بانتظام ببيانات الاعتماد المسروقة للحصول على وصول إلى منظمات محددة.

ويأتي هذا البحث بعد أسابيع من موجة اختراقات استهدفت مزودي المياه في الولايات المتحدة، ربطتها الحكومة الأمريكية بشكل غير معلن بقراصنة مدعومين من إيران. وقالت SpyCloud إنها لم تجد أي دليل على أن تلك الاختراقات المرتبطة بإيران اعتمدت على كلمات مرور مسروقة؛ بل تشير المؤشرات إلى نقاط ضعف أمنية، مثل كلمات المرور الافتراضية التي يحددها المصنّعون في المفاتيح الميكانيكية ووحدات التحكم الفعلية المستخدمة في البنية التحتية الحيوية، وهو ما يتوافق مع نتائج سابقة توصلت إليها وكالة الأمن السيبراني الأمريكية CISA. بل يرى الباحثون أن كلمات المرور المسروقة تمثل مصدر وصول منفصلاً وكبيراً، متاحاً “لمن يريد شراءه أو العثور عليه”. وقال لانكستر إن قطاع المياه “عليه أن يتعامل مع الروايتين في آنٍ واحد”.

لماذا يهم

تُظهر النتائج نقطتي ضعف متمايزتين لكنهما متداخلتان -سرقة بيانات الاعتماد على نطاق واسع وإعدادات الأجهزة الافتراضية القديمة- تتركان بنية المياه التحتية معرّضة، ما يعني أن حلاً واحداً كإصلاح كلمات المرور الافتراضية لن يسدّ الفجوة.