تحذر هيئات الرقابة السيبرانية من عمليات التصيد الاحتيالي مع استمرار تداعيات انقطاع تكنولوجيا المعلومات

دقت هيئات مراقبة الأمن السيبراني العالمية ناقوس الخطر بشأن مواقع الويب الضارة التي تدعي إصلاح مواطن الخلل في أعقاب واحدة من أكبر حالات انقطاع تكنولوجيا المعلومات في العالم والتي كانت لا تزال تسبب اضطرابًا خلال عطلة نهاية الأسبوع.

أصدرت وكالات الدفاع السيبراني في الولايات المتحدة والمملكة المتحدة وأستراليا تحذيرات منفصلة خلال عطلة نهاية الأسبوع ضد زيادة نشاط التصيد الاحتيالي الذي يستغل الحادث، مع استمرار الشعور بالهزات الارتدادية من انقطاع غير مسبوق في تكنولوجيا المعلومات ناجم عن تحديث برنامج CrowdStrike الخاطئ.

وكانت شركات الطيران وخدمات الرعاية الصحية من بين الشركات التي لا تزال تتصارع مع العواقب.

وقال مركز الأمن السيبراني الأسترالي، وهو وكالة حكومية: “يتم إطلاق عدد من مواقع الويب الضارة والأكواد غير الرسمية بدعوى مساعدة الكيانات على التعافي من الانقطاعات واسعة النطاق الناجمة عن الحادث الفني CrowdStrike”.

وقالت وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية إن المتسللين كانوا يحاولون “الاستفادة” من الانقطاع للقيام بأنشطة ضارة، بما في ذلك توزيع ملف أرشيف ZIP يبدو أنه يستهدف مستخدمي CrowdStrike المقيمين في أمريكا اللاتينية.

وقال المركز الوطني للأمن السيبراني في المملكة المتحدة: “لقد لوحظت بالفعل زيادة في عمليات التصيد الاحتيالي التي تشير إلى هذا الانقطاع [ . . . ] تستهدف المنظمات والأفراد على حد سواء”.

أوصت CrowdStrike، مجموعة الأمن السيبراني التي تسبب تصحيح برامجها في حدوث مشكلات لما يقدر بنحو 8.5 مليون جهاز كمبيوتر وخادم تابع لشركة Microsoft، يوم الأحد بأن “تتحقق المنظمات من أنها تتواصل مع ممثلي CrowdStrike من خلال القنوات الرسمية”.

وقالت الشركة، ومقرها تكساس، إنها أصدرت إصلاحًا للخلل، لكن الصناعات الأكثر تضررًا، من السفر العالمي إلى الرعاية الصحية، تبدو وكأنها ستشعر بالتأثيرات في الأسبوع المقبل – وربما بعده.

عاد قطاع الطيران في جميع أنحاء العالم إلى طبيعته إلى حد كبير يوم الأحد، على الرغم من أن بعض شركات الطيران لا تزال تكافح من أجل إعادة عملياتها إلى مسارها الصحيح.

وفي الولايات المتحدة وحدها، كان هناك حوالي 1200 إلغاء و3800 تأخير يوم الأحد، وفقًا لموقع FlightAware الذي يتتبع الرحلات. بانخفاض عن ما يقرب من 3400 إلغاء و13000 تأخير يوم الجمعة.

تقدمت دلتا ويونايتد إيرلاينز بالأرقام المطلقة. وقال متحدث باسم شركة يونايتد إيرلاينز إن “موثوقيتنا تتحسن”، مضيفًا أنه تمت استعادة معظم أنظمتها التكنولوجية.

وقالت شركة دلتا يوم السبت إنه “من المتوقع حدوث إلغاءات إضافية”، وأضافت يوم الأحد أنها “واصلت تعافيها التشغيلي”. واصلت شركة سبيريت، وهي شركة طيران اقتصادية، تحذيراتها بشأن السفر، وذكرت أن انقطاع الخدمة قد أثر على أنظمة الحجز والمطارات الخاصة بها.

وعلى الجانب الآخر من المحيط الأطلسي، قالت توي، أكبر مجموعة سفر في أوروبا، إن خدماتها “تأثرت بشدة”، حيث لا تزال الرحلات الجوية ملغاة بسبب تأثر نظام طاقم طيرانها.

وأصدرت شركة الرحلات السياحية اعتذارًا للعملاء يوم الأحد، قائلة إن “برنامج رحلاتنا يعاني من تأخيرات مستمرة لم نتمكن من حلها”.

نظام طاقمها يعمل الآن ولكن الاضطراب تسبب في تأثير غير مباشر على برنامج رحلاتها حيث تم إلغاء 32 رحلة خارجية من المملكة المتحدة يوم الجمعة و 11 رحلة أخرى يوم الأحد.

في الهند، كانت شركة الطيران منخفضة التكلفة IndiGo تستجيب لشكاوى العملاء بشأن إلغاء الرحلات الجوية يوم الأحد، مشيرة إلى “التأثير المتتالي لانقطاع نظام السفر العالمي”.

وتم إلغاء أكثر من 10 آلاف رحلة جوية على مستوى العالم يومي الجمعة والسبت، وفقا لشركة سيريوم لبيانات الطيران، لكن ذلك انخفض إلى 2000 رحلة يوم الأحد، أي ما يعادل 1.85 في المائة من الرحلات الجوية العالمية.

وبالمقارنة، تم إلغاء 1.98 في المائة من الرحلات الجوية يوم الخميس قبل أي خلل في تكنولوجيا المعلومات.

وأعلنت شركات طيران أخرى مثل الخطوط الجوية البريطانية وإيزي جيت، فضلا عن المطارات بما في ذلك مطاري هيثرو وجاتويك في لندن، عودة الحياة إلى طبيعتها، مشيرة إلى أن سوء الأحوال الجوية في مناطق معينة هو السبب الرئيسي لإلغاء الرحلات يوم الأحد.

وتواجه خدمات القطارات أيضًا آثارًا متبقية. وقالت شركة ساوث ويسترن للسكك الحديدية في المملكة المتحدة إن ماكينات التذاكر تعطلت، لكن زيارات المهندسين أعادت حوالي ثلثيها إلى الخدمة اعتبارًا من مساء السبت، وتأمل استكمال الباقي خلال الأيام القليلة المقبلة.

يبدو أيضًا أن خدمات الرعاية الصحية ستعاني من التداعيات المستمرة بعد أن أدى الانقطاع إلى منع حجز المواعيد، ومنع الوصول إلى سجلات المرضى وإصدار الوصفات الطبية.

قالت الجمعية الطبية البريطانية، الأحد، إن الفقدان المؤقت لسجلات المرضى سيؤدي إلى “تراكم كبير” للمرضى. وحثت النقابة الطبية الرئيسية، التي تمثل الأطباء والأطباء العامين، هيئة الخدمات الصحية الوطنية في إنجلترا على توضيح أن العمليات الجراحية ستحتاج إلى وقت لاستئناف الخدمة العادية حتى لو تم حل جميع مشكلات تكنولوجيا المعلومات بالكامل يوم الاثنين.

قال الدكتور ديفيد ريجلي، نائب رئيس GPC England في BMA: “لقد بذل الممارسون العامون قصارى جهدهم في نهاية هذا الأسبوع للتعامل مع آثار الخسارة الكارثية للخدمة يوم الجمعة”.

وقال متحدث باسم هيئة الخدمات الصحية الوطنية: “قد لا يزال هناك بعض التأخير مع تعافي الخدمات”، على الرغم من أنها تأمل في إبقاء الاضطراب عند الحد الأدنى وطلبت من المرضى الاستمرار في حضور المواعيد ما لم يُطلب منهم خلاف ذلك.

شارك في التغطية دانييل توماس في لندن