ناشطون إلكترونيون يخترقون موقعين للجيش الأمريكي ويبثون رسائل مؤيدة للأكراد

أبرز النقاط

• تعرض موقعا مختبر الابتكار المفتوح ومركز تكامل الذكاء الاصطناعي التابعان للجيش الأمريكي لعملية تشويه إلكترونية
• الرسائل المعروضة تضمنت اتهامات لترامب ودعوات لتحرير كردستان
• الحادثة تكشف ثغرات محتملة في إضافات WordPress المستخدمة في المواقع الحكومية

أعلن الجيش الأمريكي إصلاح موقعين إلكترونيين تابعين له بعد تعرضهما لعملية اختراق وتشويه نفذها ناشطون إلكترونيون، حيث عُرضت رسائل سياسية مؤيدة للقضية الكردية ومهاجمة للرئيس دونالد ترامب. الحادثة تمثل أحدث حلقة في سلسلة من الهجمات الإلكترونية التي استهدفت أنظمة الحكومة الفيدرالية الأمريكية خلال الأشهر الأخيرة.

ما الذي حدث بالضبط؟

كشف الباحث الأمني رونالد لوفليس لموقع Cyberscoop عن تفاصيل الاختراق، موضحاً أن المهاجمين عدّلوا صفحات الخطأ في موقعين تابعين للجيش الأمريكي: مختبر الابتكار المفتوح (Open Innovation Lab) ومركز تكامل الذكاء الاصطناعي (AI Integration Center). هذان الموقعان متخصصان في اختبار ودمج تقنيات الذكاء الاصطناعي والتقنيات الناشئة في منظومة الجيش.

الرسائل المُشوَّهة كانت تظهر عندما يحاول زائر الوصول إلى صفحة غير موجودة على الموقعين. تضمنت الرسائل اتهامات موجهة لترامب، في إشارة واضحة إلى ورود اسمه في ملفات وزارة العدل المتعلقة بالممول الراحل جيفري إبستين. كما أشارت الرسائل إلى توم باراك، السفير الأمريكي الحالي في تركيا، ودعت إلى تحرير كردستان.

كيف تم الاختراق؟

لم يكشف الجيش الأمريكي عن الطريقة التي استُغلت لتشويه صفحات الخطأ. لكن التحليل التقني يشير إلى أن الموقعين يعملان على منصة WordPress ويعتمدان على عدة إضافات، وهي نقطة ضعف معروفة يستهدفها المخترقون عادةً للنفاذ إلى المواقع.

تشويه صفحات الخطأ بدلاً من الصفحات الرئيسية يشير عادةً إلى وصول محدود، حيث يعدّل المهاجمون ما يستطيعون الوصول إليه دون السيطرة الكاملة على الخادم. هذا النمط من الهجمات يُعرف تقنياً باسم 404 hacks.

• ظلت الصفحات المشوهة مرئية حتى يوم الاثنين
• أزال الجيش الصفحات فور إبلاغه من Cyberscoop
• لم يتضح ما إذا كانت بيانات قد سُرقت خلال الحادثة
• الجيش يحقق حالياً في الواقعة

هل هذه حادثة معزولة؟

الإجابة المختصرة: لا. الهاكتيفيزم شهد عودة قوية خلال العامين الماضيين. في وقت سابق من هذا العام، استهدف ناشطون إلكترونيون وزارة الأمن الداخلي الأمريكية ونشروا كمّاً هائلاً من السجلات المتعلقة بعقود تمكّن سلطات الهجرة من تنفيذ عمليات الترحيل.

هذا الأسبوع أيضاً، أكدت وزارة الأمن الداخلي تعرضها لاختراق آخر، حيث نفذ مهاجمون إلى إحدى منصات مشاركة المعلومات الاستخباراتية المستخدمة للتواصل بين السلطات المحلية والفيدرالية.

ما دلالة استهداف مواقع الذكاء الاصطناعي العسكرية؟

اختيار المهاجمين لمختبر الابتكار المفتوح ومركز تكامل الذكاء الاصطناعي ليس عشوائياً على الأرجح. هذان الموقعان يمثلان واجهة الجيش الأمريكي في تبني التقنيات الناشئة، واستهدافهما يحمل رسالة رمزية تتجاوز مجرد التشويه.

الرسائل المؤيدة للأكراد تشير إلى احتمال ارتباط المهاجمين بمجموعات مثل فريق الأكراد السيبراني أو تجمعات مشابهة استهدفت تاريخياً مواقع حكومية للفت الانتباه إلى قضايا سياسية كردية، بما في ذلك السياسة الأمريكية في سوريا والعراق.

ما الذي يعنيه هذا للمؤسسات التقنية؟

الحادثة تذكير صارخ بأن سطح الهجوم يشمل كل صفحة على الموقع، بما فيها صفحات الخطأ التي يتجاهلها كثير من مديري المواقع. المؤسسات التي تستخدم WordPress تحديداً مطالبة بمراجعة إضافاتها وتحديثها باستمرار، خاصة تلك المتعلقة بالأمان والنماذج.

الأسئلة الشائعة

ما هو الهاكتيفيزم وكيف يختلف عن القرصنة العادية؟

الهاكتيفيزم هو استخدام تقنيات الاختراق لأهداف سياسية أو اجتماعية، بدلاً من الدوافع المالية. المهاجمون يسعون لنشر رسالة أو لفت الانتباه لقضية، وليس لسرقة بيانات أو أموال.

هل يمكن أن تتعرض المواقع الحكومية الخليجية لهجمات مماثلة؟

نعم، أي موقع يستخدم منصات مثل WordPress دون تأمين كافٍ معرض للخطر. المؤسسات الحكومية في الخليج تستثمر بشكل متزايد في الأمن السيبراني، لكن المخاطر تبقى قائمة خاصة مع تصاعد التوترات الجيوسياسية.

كيف يمكن حماية موقع WordPress من التشويه؟

تحديث الإضافات والقوالب باستمرار، استخدام جدار حماية تطبيقات الويب WAF، تفعيل المصادقة الثنائية، ومراقبة سجلات الدخول والتعديلات على الملفات.

ما خطورة تشويه صفحات الخطأ تحديداً؟

صفحات الخطأ غالباً ما تُهمل في الاختبارات الأمنية، مما يجعلها هدفاً سهلاً. اختراقها قد يشير إلى وصول المهاجم لملفات القالب، وهو ما قد يمهد لهجمات أعمق.