التكنولوجيا · مقال
كيف تحدث الهجمات السيبرانية فعليًا: الطرق وراء الانتهاكات مثل H&M
نُشر:
باختصار
معظم انتهاكات البيانات في الشركات لا تبدأ بكسر أكواد ذكية بل بكلمات مرور مسروقة أو ثغرات برمجيات مستغلة أو موظف تم خداعه للإفصاح عن بيانات الوصول. يوضح النمط الذي شوهد في حوادث H&M و ASOS في أكتوبر 2026 - المنسوبة إلى مجموعة تسمى ShinyHunters - كيفية تجميع هذه التقنيات في الهجمات الحقيقية.
هذه النسخة ترجمة آلية للنص الأصلي (English). اقرأ النص الأصلي
في 12 أكتوبر 2026، قالت مجموعة H&M إنها تحقق في الادعاءات على الإنترنت حول حادثة أمن سيبراني تتضمن 'نطاق محدود من بيانات مجموعة H&M'، وفقًا لبيان الشركة الذي أفادت عنه Retail Gazette. قالت بائعة التجزئة إنها لم تجد أي مؤشرات على اختراق بيئة بيانات حاسوبها ولم تُخطر مكتب مفوض المعلومات بالمملكة المتحدة، وفقًا لـ Beinsure.
ظهرت الادعاءات بعد أيام من تأكيد بائعة الملابس ASOS حدوث انتهاك في 6 أكتوبر، حيث حصل المهاجمون على بيانات اعتماد موظف بانتحال شخصية جهة اتصال موثوقة، ثم استخدموا تلك البيانات للوصول إلى أسماء العملاء وتفاصيل الاتصال المخزنة على منصات تابعة لجهات خارجية، وفقًا لتقرير Beinsure. لاحظت Retail Gazette أن التقارير ربطت الادعاءات المتعلقة بـ H&M بنفس مجموعة الإجرام السيبراني، ShinyHunters، لكن لا يوجد تأكيد مستقل يربط الحادثتين معًا.
من هو ShinyHunters؟
ShinyHunters هي مجموعة قرصنة بدافع مالي كانت نشطة منذ عام 2020 وترتبط بانتهاكات في أكثر من 400 منظمة، وفقًا لبائع خدمات الأمن السيبراني DoControl. تتبع المجموعة نموذج 'ادفع أو تسرب': فهي تطلب فدية وتهدد بنشر البيانات المسروقة على منتديات الويب المظلم إذا لم تدفع الجهة المستهدفة، وفقًا لما أفادت عنه DoControl. من بين الأهداف السابقة التي سماها DoControl: Salesforce و Google و Workday و Adidas و Coinbase و Qantas Airways و Jaguar Land Rover.
الطرق وراء معظم الانتهاكات
يصف تحليل DoControl خمس تقنيات استخدمتها المجموعة: إساءة استخدام رموز OAuth المسروقة لانتحال هوية المستخدمين وتجاوز المصادقة متعددة العوامل؛ استغلال الإعدادات المُخطأ في منصات الحوسبة السحابية مثل Salesforce Experience Cloud أو Google Workspace؛ اختراق موردي البرمجيات الموثوقين للوصول إلى عملائهم النهائيين دفعة واحدة؛ تجنيد الموظفين على قنوات Telegram مقابل دفع رسوم للوصول إلى الأنظمة الداخلية؛ واستخدام مكالمات صوتية تم إنشاؤها بواسطة الذكاء الاصطناعي تنتحل هوية موظفي تكنولوجيا المعلومات لخداع الموظفين بالموافقة على التطبيقات التي يتحكم فيها المهاجمون.
تعكس هذه التقنيات بيانات صناعية أوسع. اكتشف تقرير Verizon لعام 2026 حول تحقيقات الانتهاك الخاصة بها، والذي استشهدت به Help Net Security، أن استغلال ثغرات البرمجيات فاق البيانات المسروقة كأكثر الطرق شيوعًا للمهاجمين للدخول إلى الشبكة - وهي المرة الأولى التي يحدث فيها ذلك في تاريخ التقرير البالغ 19 سنة. وجد نفس التقرير أن 26% فقط من الثغرات في قائمة 'المعروفة المستغلة' الخاصة بوكالة الأمن السيبراني والبنية التحتية بالولايات المتحدة قد تم إصلاحها بالكامل من قبل المنظمات المستجوبة، وهي انخفاض من 38% منذ سنة، وأن متوسط الوقت لإصلاح عيب ارتفع إلى 43 يومًا.
أين يندرج العامل البشري
ليس كل انتهاك يعتمد على عيب البرمجيات. وجدت ملخص Help Net Security لتقرير Verizon أن الانتهاكات التي تتضمن عنصرًا بشريًا - مثل الخداع من خلال رسالة بريد إلكترونية أو مكالمة هاتفية - ظلت شائعة. اكتشف التقرير أيضًا أن المتصيدين بالتحديد كان لديهم نجاح أكبر في الوصول إلى الضحايا من خلال المكالمات الصوتية والرسائل النصية أكثر من البريد الإلكتروني، دون إعطاء رقم مقارنة دقيق، وأشار إلى أن 'vishing' القائم على الهاتف يُستخدم بشكل متزايد في أنظمة الابتزاز والفدية.
ارتفع تضمين الجهات الخارجية والسلسلة الإمدادية في الانتهاكات بنسبة 60% سنة على سنة، وفقًا لنفس التقرير، الموجودة الآن في ما يقرب من نصف جميع الحوادث - وهو نمط يتطابق مع كيفية وصول المهاجم ASOS إلى بيانات العملاء من خلال منصة تابعة لجهة خارجية بدلاً من الأنظمة الأساسية الخاصة بـ ASOS نفسها، وفقًا لحساب Beinsure للحادثة.
| طريقة الوصول | ما وجده التقرير | الاتجاه |
|---|---|---|
| استغلال الثغرات | أصبحت متجه الوصول الأولي الرائد | تجاوزت البيانات المسروقة للمرة الأولى في تاريخ التقرير البالغ 19 سنة |
| البيانات المسروقة أو المخترقة | كانت الطريقة الأولى للوصول سابقًا | الآن تحتل مرتبة أقل من استغلال الثغرات، وفقًا للتقرير |
| الهندسة الاجتماعية (التصيد الاحتيالي، vishing) | كان للمتصيدين نجاح أكبر عبر المكالمات والنصوص أكثر من البريد الإلكتروني | يُستخدم Vishing بشكل متزايد في حالات الفدية والابتزاز، كما قال التقرير |
ما يبقى غير مؤكد في حالة H&M
اعتبارًا من بيان H&M الذي أفادت عنه Retail Gazette، لم تؤكد الشركة أن أي نظام تم اختراقه، ولم تربط الادعاءات بشكل نهائي بـ ShinyHunters أو بحادثة ASOS. قالت H&M إن تحقيقها جارٍ وأنها لا تستطيع مشاركة المزيد من التفاصيل في تلك المرحلة، وفقًا لتقرير Beinsure عن بيان الشركة.
نحن على علم بالادعاءات التي تتداول عبر الإنترنت بشأن حادثة أمن سيبراني محتملة تتضمن نطاقًا محدودًا من بيانات مجموعة H&M.
أسئلة
- هل أكدت H&M حدوث انتهاك للبيانات؟
- لا. اعتبارًا من 12 أكتوبر 2026، قالت H&M إنها تحقق في الادعاءات على الإنترنت لكنها لم تجد أي مؤشرات على اختراق بيئة بيانات حاسوبها، وفقًا لـ Retail Gazette و Beinsure.
- ما هي ShinyHunters؟
- ShinyHunters هي مجموعة قرصنة بدافع مالي نشطة منذ عام 2020، ترتبط بانتهاكات في أكثر من 400 منظمة، وعادة ما تطلب فدية وتهدد بتسرب البيانات المسروقة إذا لم يتم الدفع، وفقًا لـ DoControl.
- كيف حدث انتهاك ASOS؟
- وفقًا لـ Beinsure، انتحل المهاجم هوية جهة اتصال موثوقة للحصول على بيانات اعتماد موظف ASOS، ثم استخدمها للوصول إلى أسماء العملاء وتفاصيل الاتصال على منصة تابعة لجهة خارجية.
- ما هي الطريقة الأكثر شيوعًا الآن التي يخترق بها المتسللون؟
- وجد تقرير Verizon لعام 2026 حول تحقيقات الانتهاك، الملخص من قبل Help Net Security، أن استغلال ثغرات البرمجيات غير المرقعة فاق البيانات المسروقة كطريقة الوصول الأولي الرائدة للمرة الأولى في تاريخ التقرير.
- لماذا لا تزال البيانات المسروقة والتصيد مهمين؟
- تبقى الهجمات القائمة على بيانات الاعتماد والهندسة الاجتماعية شائعة على الرغم من أن استغلال الثغرات هو الآن نقطة الدخول الرائدة، وفقًا لنفس تقرير Verizon. اكتشف التقرير أيضًا أن المتصيدين بشكل عام لديهم نجاح أكبر في الوصول إلى الضحايا عبر المكالمات الهاتفية والرسائل النصية أكثر من البريد الإلكتروني.
المصادر
أُعدّت هذه المادة بالذكاء الاصطناعي وخضعت لتدقيق آلي للمصادر قبل النشر. إن رأيت خطأً فاطلب تصحيحه. طلب تصحيح أو حق الرد · كيف نعمل
مواد ذات صلة
التكنولوجياخبر
Google تطلق Fitbit Edge بسعر $180، متتبع بين Fitbit Air و Pixel Watch 5
أطلقت Google جهاز Fitbit Edge في 12 أكتوبر 2026، وهو متتبع لياقة بدنية بسعر 179.99 دولار مزود بشاشة AMOLED وحساس ECG وتتبع اتجاهات ضغط الدم الذي يحل محل Fitbit Charge 6 من عام 2023. بدأت الطلبات المسبقة فوراً، مع تحديد الشحن في 27 أكتوبر 2026، مما يضع الجهاز بين جهاز Fitbit Air الخالي من الشاشة و Pixel Watch 5 الأكثر سعراً.
التكنولوجيامقال
شروحات مواصفات OnePlus 16: معالج Snapdragon، كاميرا 200MP، بطارية 9,000mAh
أطلقت OnePlus هاتف OnePlus 16 في الصين في 12 أكتوبر 2026، مع معالج Snapdragon 8 Elite Extreme Gen 6 الجديد من Qualcomm، وكاميرا رئيسية بدقة 200 ميجابكسل، وبطارية 9,000mAh — وهي الأكبر التي وضعتها OnePlus في هاتف رائد. يبدأ السعر من 5,999 يوان (حوالي 896 دولار) لنموذج 12GB/256GB الأساسي؛ لم يتم تأكيد تاريخ الإصدار العالمي.
التكنولوجياخبر
أمازون تفاوض لشراء شركة ديكارت الإسرائيلية للذكاء الاصطناعي بحوالي 7 مليارات دولار
تفاوض أمازون لاستحواذ ديكارت، شركة متخصصة في الذكاء الاصطناعي مؤسسة من قبل إسرائيليين، في صفقة يبلغ حجمها حوالي 7 مليارات دولار وفقاً لجريدة وول ستريت جورنال. لم يتم إنهاء أي اتفاق حتى الآن، وذكر أشخاص مطلعون على المفاوضات أن المفاوضات قد تنهار بالكامل، حيث حدث شيء مشابه مع عرض من Anthropic في الشهر الماضي.
التكنولوجيامقال
ما هي العملات المشفرة والبلوكتشين وكيف تعمل فعلاً
العملات المشفرة هي أموال رقمية مؤمنة بتقنية البلوكتشين، وهي دفتر حسابات مشترك تحتفظ به شبكة من أجهزة الكمبيوتر بدلاً من بنك واحد. يتم تجميع المعاملات في كتل، ويتم التحقق منها من خلال آلية إجماع مثل إثبات العمل أو إثبات الحصة، وربطها بشكل تشفيري بحيث لا يمكن إعادة كتابة السجلات دون إعادة عمل السلسلة بأكملها.