أبرز النقاط
- استغل المهاجمون بيانات اعتماد قديمة مرتبطة بتكامل Salesforce للوصول إلى بيانات مئات الشركات
- شركات أمن سيبراني كبرى مثل Huntress وLastPass كانت ضمن المتضررين
- الحادثة تُذكّر بأن إهمال إدارة كلمات المرور يظل أخطر من أي ثغرة تقنية معقدة
بينما تتسابق الشركات لنشر أدوات الذكاء الاصطناعي القادرة على رصد الثغرات المعقدة، جاء اختراق Klue هذا الأسبوع ليُذكّرنا بحقيقة مُحرجة: كلمة مرور قديمة نسيها مسؤول أنظمة قد تُحدث ضرراً يفوق ما تستطيعه أعتى نماذج الذكاء الاصطناعي.
الحادثة التي كشفها باحثون أمنيون أثّرت في مئات الشركات التي تستخدم منصة Salesforce عبر تكاملها مع خدمة Klue للاستخبارات التنافسية، وكانت شركات أمن سيبراني بارزة ومدير كلمات المرور الشهير LastPass من بين المتضررين.
ما الذي حدث بالضبط في اختراق Klue؟
Klue شركة توفر أدوات استخبارات السوق لأكثر من 250,000 مستخدم حول العالم، وتتكامل مباشرة مع بيئات Salesforce الخاصة بعملائها. في نحو 11 يونيو 2026، استغل مهاجمون بيانات اعتماد قديمة مرتبطة بهذا التكامل كان ينبغي حذفها منذ وقت طويل.
عبر هذه البيانات المُهملة، حصل المهاجمون على رموز OAuth أتاحت لهم الوصول إلى بيانات Salesforce الخاصة بعملاء Klue أنفسهم. النتيجة: مئات بيئات Salesforce مكشوفة أمام القراصنة.
ما نوع البيانات التي تسربت؟
وفقاً للتقارير، البيانات المُسرّبة هي بيانات CRM بشكل أساسي: معلومات العملاء، وبيانات المبيعات، والاستخبارات التنافسية. لم تُشر التقارير إلى تسريب الملكية الفكرية الداخلية للشركات المتضررة، لكن بيانات CRM بحد ذاتها تحمل قيمة هائلة للمهاجمين سواء للابتزاز أو لشنّ هجمات مُستهدفة لاحقة.
المجموعة الإجرامية المسؤولة عن الاختراق سرّبت بيانات شركة Huntress بعد أيام قليلة. أما LastPass فأعلنت أن المهاجمين يحذفون البيانات المسروقة، لكن لا يمكن التأكد مما إذا كانت البيانات ستختفي فعلاً أم ستُسلَّم لجهات أخرى.
لماذا اعترفت Huntress علناً رغم الإحراج؟
شركة Huntress للأمن السيبراني كانت من أوائل من أعلنوا تضررهم. وصفت جيسيكا ليونز، محررة الأمن في The Register، هذا الموقف بالجدير بالتقدير: شركات الأمن بالذات عليها التزام بالشفافية مع عملائها.
قانونياً في الولايات المتحدة، يتعين على الشركات الإبلاغ عن الاختراقات للجهات الحكومية وفق معايير متعددة ومتداخلة أحياناً. لكن الإعلان العلني السريع يبقى قراراً طوعياً يعكس ثقافة الشركة الأمنية.
الذكاء الاصطناعي يرصد الثغرات، لكن الإنسان يصنعها
وصف أحد المتخصصين الأمنيين هذا الصيف بـ"صيف الجحيم"، إذ ترصد نماذج الذكاء الاصطناعي المتقدمة ثغرات خطيرة فعلاً. لكن الأضرار التي تسببها هذه الثغرات المُكتشفة آلياً تتضاءل أمام ما يستطيع مسؤول أنظمة واحد إحداثه بإهماله إدارة كلمات المرور.
- 81% من الاختراقات تستغل كلمات مرور مسروقة أو ضعيفة وفق تقرير Verizon DBIR
- 74% من الاختراقات تتضمن العنصر البشري: هندسة اجتماعية، أخطاء، أو إساءة استخدام
- 4.45 مليون دولار متوسط تكلفة الاختراق الواحد في 2023 حسب IBM Security
بيانات الاعتماد القديمة -من موظفين سابقين أو أنظمة مُهجورة أو تكاملات مُهملة- تبقى فعّالة وتتحول إلى نقاط دخول للمهاجمين. بيئات Salesforce تحديداً هدف مُغرٍ لأنها تحتوي بيانات عملاء حساسة واستخبارات تنافسية.
كيف تحمي بيئتك من سيناريو مشابه؟
- راجع دورياً جميع التكاملات مع الأطراف الثالثة واحذف بيانات الاعتماد غير المُستخدمة
- طبّق مبدأ أقل صلاحية (Least Privilege) على كل حساب خدمة
- فعّل المصادقة متعددة العوامل (MFA) حتى لحسابات التكامل
- راقب سجلات OAuth بحثاً عن أنماط وصول غير طبيعية
- تبنَّ بنية انعدام الثقة (Zero Trust) بدلاً من الاعتماد على محيط الشبكة
رأي Logicity
اختراق Klue يُعيد طرح سؤال جوهري لصناع القرار التقني: هل نستثمر بشكل كافٍ في "النظافة الرقمية" الأساسية؟ الشركات تُنفق ملايين على أدوات كشف التهديدات المدعومة بالذكاء الاصطناعي مثل CrowdStrike وSentinelOne وDarktrace، بينما تتجاهل عمليات تدقيق الصلاحيات الدورية التي لا تكلّف سوى ساعات عمل. منصات إدارة الهوية مثل Okta وMicrosoft Entra ID توفر أدوات مراجعة التكاملات، لكنها تبقى عديمة الفائدة إن لم يُفعّلها أحد.
الأسئلة الشائعة
ما هي Klue وكيف تعمل مع Salesforce؟
Klue منصة استخبارات تنافسية تتكامل مع Salesforce لجمع وتحليل بيانات السوق. التكامل يمنحها صلاحيات وصول عبر OAuth إلى بيانات CRM.
هل تأثرت شركات خليجية باختراق Klue؟
لم تُصدر Klue قائمة بالشركات المتضررة، وركّزت التقارير الأولية على شركات أمريكية. إن كانت مؤسستك تستخدم Klue، راجع سجلات الوصول مباشرة.
كيف أعرف إن كانت بيانات اعتماد قديمة موجودة في بيئتي؟
راجع قائمة التطبيقات المتصلة (Connected Apps) في إعدادات Salesforce، وابحث عن تكاملات لم تعد قيد الاستخدام أو مرتبطة بموظفين سابقين.
هل يمكن للذكاء الاصطناعي منع اختراقات مثل هذه؟
أدوات الذكاء الاصطناعي قد ترصد أنماط وصول مشبوهة بعد حدوثها، لكنها لا تستطيع حذف بيانات اعتماد مُهملة نيابة عنك. الوقاية تبدأ بإدارة بشرية منضبطة.
هل تحتاج مساعدة في التطبيق؟
إن كنت تبحث عن مراجعة أمنية لتكاملات Salesforce في مؤسستك أو تحتاج استشارة حول بنية انعدام الثقة، تواصل مع فريق Logicity للحصول على توصيات مخصصة.
فاطمة الزهراء
كاتبة تقنية متخصصة في الذكاء الاصطناعي
أُنتِج هذا المقال بمساعدة الذكاء الاصطناعي وراجعه فريق التحرير في لوجيسيتي. اعرف المزيد في سياسة التحرير.
