ما الذي حدث
أثارت سلسلة الهجمات الإلكترونية على الوكالة الأوروبية للفضاء ESA جدلاً واسعاً عندما ظهرت تقارير تفيد بتسريب مئات الجيجابايت من البيانات الحساسة إلى منتديات الإنترنت المظلم، وهو ما دفع الوكالة إلى فتح تحقيق جنائي ضد المخترقين المجهولين.
أعلنت ESA لاحقاً أن التحقيق جار وأن السلطات تتولى قيادة الإجراءات الجنائية وتنسيق الاتصالات العامة في القضية.
وكشفت تقارير إعلامية أن البيانات المسربة شملت إجراءات تشغيلية وتفاصيل مركبات فضائية ووثائق أنظمة فرعية وبيانات مقاولين من شركاء الوكالة مثل SpaceX وأيرباس وتاليس ألينيا سبيس.
وورد أيضاً أن مخترقاً يعمل تحت الاسم الرمزي 888 نشر أكثر من 200 جيجابايت من البيانات على منتدى في الشبكة المظلمة.
وفقاً لتقرير موقع Space، تعرّضت ESA للهجمات في عيد الميلاد، وفي اليوم التالي ظهرت تقارير تفيد بوجود كمية كبيرة من البيانات الخاصة بالوكالة مع بيانات تفويض ورموز وصول ووثائق مشاريع حساسة متاحة علناً على الإنترنت.
نشرت صحيفة ذا ريجستر لاحقاً أن مجموعة إجرامية إلكترونية تعرف باسم “صائدو الثغرات المتناثرة” سرقت 500 جيجابايت إضافية من بيانات الوكالة، زاعمة أن الثغرة لا تزال قائمة.
استجابة وخبراء الأمن
وقال إريك موريل دي ويستغافر، مدير الشؤون الأوروبية والقانونية والدولية في ESA: “نتعاون بشكل كامل مع السلطات، وستتولى هذه السلطات إدارة التواصل والإجراءات الجنائية”.
وأوضحت كليمنس بوارييه، الباحثة في الأمن السيبراني في المعهد الفدرالي السويسري للتكنولوجيا، أن الهجمات على وكالات الفضاء ليست حوادث حتمية وإنما تتكرر بشكل مستمر، وتُباع بيانات اعتماد موظفي ESA وغيرها من وكالات الفضاء في منتديات الشبكة المظلمة.
وأضافت أن السبب قد يعود إلى ضعف الوعي الأمني لدى موظفي ESA، وربما استخدم المهاجمون برمجيات خبيثة لسرقة البيانات من المتصفحات، بما في ذلك بيانات الاعتماد وملفات تعريف الارتباط وبيانات المصادقة متعددة العوامل وبطاقات الائتمان المحفوظة.
وحذر خبراء الأمن من أن العديد من هذه الهجمات قد تمر دون أن يلاحظها أحد، وتتكرر البيانات الحساسة للبيع بشكل مستمر.