خبير يصف هجوم GMO بأنه شكل جديد من الفدية في إحاطة Canon IT Solutions
في إحاطة إعلامية عقدتها Canon IT Solutions في 28 أكتوبر 2026، حذّر الخبير الأمني من استمرار أثر تسريب البيانات الشخصية لسنوات.
عقدت شركة Canon IT Solutions إحاطة إعلامية في 28 أكتوبر 2026، تحدّث فيها الخبير الأمني وأستاذ جامعة كوبه الفخري ومستشار مدينة كوبه لمكافحة الهجمات السيبرانية، عن الوضع الراهن للهجمات الإلكترونية، حسب ما أفاد به موقع internet.watch.impress.co.jp.
ووصف الخبير الهجوم على خدمة الحوسبة السحابية المكتبية التابعة لشركة GMO Internet بأنه شكل جديد من برامج الفدية، إذ يستهدف مباشرة المعلومات الشخصية للعملاء كرهائن. وأشار إلى أن معلومات تسجيل الدخول إلى الحسابات التي كانت محفوظة في أدوات التداول على خادم افتراضي مخصص بلغت 26739 حالة كحد أقصى.
وأوضح أن المهاجمين استغلوا خاصية مشاركة الأقراص في بروتوكول سطح المكتب البعيد (RDP) للسيطرة على الشبكة بأكملها انطلاقاً من خادم افتراضي مخصص واحد. وحذّر من أن الأضرار الناجمة عن تسريب المعلومات الشخصية تستمر لسنوات.
وفيما يتعلق بمخاطر الذكاء الاصطناعي، رأى الخبير أنه يشكّل تهديداً، لكنه لا يُعد تهديداً كبيراً إذا جرى التعامل مع الثغرات المعروفة. وأشار إلى أن عدد الثغرات الأمنية التي أعلنتها مايكروسوفت بلغ نحو 1400 ثغرة خلال شهر أكتوبر 2026 وحده، وإلى تنبيه أصدره JPCERT/CC في 8 أكتوبر يدعو إلى إعطاء الأولوية لمعالجة الثغرات المعروفة.
وأكد أن الاستفادة من نظام SCS لتقييم إجراءات الأمن السيبراني، الموجّه للشركات الصغيرة والمتوسطة والمتوقع الإعلان عنه في فبراير 2027، تمثل خياراً فعّالاً.
أسئلة سريعة
ما الخدمة التي تعرّضت للهجوم في حديث الخبير؟
خدمة الحوسبة السحابية المكتبية التابعة لشركة GMO Internet، التي وصف الهجوم عليها بأنه شكل جديد من برامج الفدية يستهدف المعلومات الشخصية للعملاء.
كم بلغ عدد معلومات تسجيل الدخول المعرّضة للخطر؟
بلغت معلومات تسجيل الدخول إلى الحسابات المحفوظة في أدوات التداول على الخادم الافتراضي المخصص 26739 حالة كحد أقصى.
ما الذي أوصى به الخبير للشركات الصغيرة والمتوسطة؟
الاستفادة من نظام SCS لتقييم إجراءات الأمن السيبراني، المتوقع الإعلان عنه في فبراير 2027.