عاجل| هجوم إلكتروني كاسح على خوادم "Microsoft" ببريطانيا وأوروبا
اتهمت المملكة المتحدة والاتحاد الأوروبي الصين بتنفيذ هجوم إلكتروني كبير في وقت سابق من هذا العام.
الهجوم أثر على أكثر من ربع مليون خادم حول العالم
استهدف الهجوم على الخوادم “Microsoft Exchange”، مما أثر على أكثر من ربع مليون خادم حول العالم.
كان الاتحاد الأوروبي أول من أصدر بيانًا قال فيه إن الهجوم جاء من "أراضي الصين" ، في حين قالت المملكة المتحدة إن الجهات الفاعلة الصينية المدعومة من الدولة مسؤولة. من المتوقع أن تحذو الولايات المتحدة حذوها.
وقالت الدول أيضًا إن وزارة أمن الدولة الصينية مسؤولة عن أنشطة تجسس أخرى.
دعت الولايات المتحدة والمملكة المتحدة مرارًا وتكرارًا الحملات الإلكترونية من الدول القومية ، ولكن انضمام الاتحاد الأوروبي إلى بكين في دعوة بكين يشير إلى الخطورة التي تم التعامل معها في هذه القضية. يقول مسؤولو المخابرات الغربية إن سلوك الصين كان أكثر خطورة بشكل ملحوظ من أي شيء رأوه من قبل.
وفي المملكة المتحدة، أصدر المركز الوطني للأمن السيبراني “NCSC” نصائح مخصصة لأكثر من 70 منظمة متأثرة للتعامل مع الهجوم.
استغل المتسللون ثغرة سمحت بوضع قذائف الويب على أنظمة يمكن أن تكون بمثابة أبواب خلفية ، مما يسمح بمزيد من الاستغلال.
ثم تم استغلال ذلك من قبل مجموعات القرصنة الأخرى ، مما ترك الأنظمة عرضة للمجرمين وهجمات برامج الفدية وكذلك التجسس.
تتهم مايكروسوفت الصين بشأن الهجمات الإلكترونية عبر البريد الإلكتروني.
وقال وزير الخارجية دومينيك راب: "كان الهجوم الإلكتروني على خوادم Microsoft Exchange من قبل الجماعات المدعومة من الدولة الصينية أسلوبًا متهورًا ولكنه مألوف في السلوك". "يجب على الحكومة الصينية إنهاء هذا التخريب الإلكتروني المنهجي ويمكن أن تتوقع أن تخضع للمساءلة إذا لم تفعل ذلك."
وقالت وزارة الخارجية البريطانية إن الهجوم من المرجح بدرجة كبيرة أن يتيح عمليات تجسس على نطاق واسع ، بما في ذلك الحصول على معلومات التعريف الشخصية والملكية الفكرية.
وقالت إن الحكومة الصينية "تجاهلت الدعوات المتكررة لإنهاء حملتها المتهورة ، وبدلاً من ذلك سمحت لممثليها المدعومين من الدولة بزيادة نطاق هجماتهم والتصرف بتهور عند القبض عليهم".
أعلنت مايكروسوفت تفاصيل الاختراق في مارس وقالت إن مجموعة تسمى هافنيوم مرتبطة بالصين مسؤولة. ونفت الصين تلك الاتهامات.
جاء بيان الاتحاد الأوروبي في بيان صادر عن الممثل الأعلى للشؤون الخارجية والسياسة الأمنية.
وأدى اختراق خوادم “Microsoft Exchange” واستغلالها إلى تقويض أمن وسلامة الآلاف من أجهزة الكمبيوتر والشبكات في جميع أنحاء العالم، بما في ذلك الدول الأعضاء في “الاتحاد الأوروبي” ومؤسسات الاتحاد الأوروبي. وقد سمح بالوصول إلى عدد كبير من المتسللين الذين استمروا في استغلال حل وسط حتى الآن.
"أدى هذا السلوك غير المسؤول والضار إلى مخاطر أمنية وخسائر اقتصادية كبيرة لمؤسساتنا الحكومية والشركات الخاصة ، وأظهر آثارًا غير مباشرة ومنتظمة على أمننا واقتصادنا ومجتمعنا بشكل عام".
وقال بيان الاتحاد الأوروبي أيضًا إنه شاهد سلوكًا صينيًا آخر يثير القلق. "لقد اكتشفنا أيضًا أنشطة إلكترونية ضارة ذات تأثيرات كبيرة استهدفت المؤسسات الحكومية والمنظمات السياسية في الاتحاد الأوروبي والدول الأعضاء ، فضلاً عن الصناعات الأوروبية الرئيسية."
وربطت المملكة المتحدة، هذه الأنشطة بمجموعتين مقرهما أيضًا في الصين “المعروفان باسم APT 40 و APT 31” متهمان بالتجسس وسرقة الملكية الفكرية.