حذرت المديرية العامة لأمن نظم المعلومات من هجوم إلكتروني استهدف شركات متخصصة في تدبير الأنظمة المعلوماتية، بعدما نجح قراصنة في استغلال صلاحيات التحكم عن بعد للوصول إلى مئات الأجهزة التابعة لمؤسسات تستعين بمزودين خارجيين لصيانة شبكاتها وإدارة تجهيزاتها الرقمية.
وكشفت نشرة أمنية مستعجلة أن المهاجمين تمكنوا من اختراق لوحات التحكم الخاصة بست شركات تقدم خدمات معلوماتية للغير، قبل توظيفها لإصدار أوامر استهدفت 288 جهازا داخل 48 مؤسسة، خلال 90 دقيقة فقط، في عملية أظهرت قدرة القراصنة على توسيع نطاق الهجوم انطلاقا من نقطة اختراق واحدة.
واستغل المهاجمون وظائف متاحة بصورة مشروعة داخل برنامج “كونيكت وايز سكرين كونيكت”، المخصص للدعم التقني والتحكم في الحواسيب عن بعد، لتثبيت نسخة إضافية خبيثة من البرنامج وأداة تحمل اسم “إس سي كيت”، أتاحت لهم المحافظة على إمكانية الولوج إلى الأجهزة المستهدفة، ومحاولة تجاوز وسائل الحماية وتعطيل بعض آليات التصدي للاختراقات.
وتكمن خطورة العملية في طبيعة العلاقة بين المؤسسات وشركات الخدمات المعلوماتية التي تتولى إدارة شبكاتها وصيانة خوادمها وحواسيبها، إذ يمنح اختراق حسابات شركة واحدة للمهاجمين منفذا محتملا إلى عدد كبير من زبنائها، مستفيدين من الصلاحيات التقنية الممنوحة للمزود الأصلي.
ويمتد هذا النوع من المخاطر إلى المؤسسات التي تعتمد على خدمات الصيانة عن بعد والحوسبة السحابية وإدارة الشبكات، بما فيها شركات ومرافق تنشط في قطاعات مالية وصناعية وتجارية وصحية، دون أن يعني ذلك بالضرورة تعرض هذه القطاعات للاختراق في العملية المذكورة.
ولم تحدد النشرة الأمنية هويات الشركات الست أو المؤسسات الـ 48 التي شملتها العملية، كما لم تقدم ما يثبت وجود مؤسسات مغربية ضمن الجهات المستهدفة، إلا أن التحذير يبرز ضرورة مراجعة شروط الولوج الممنوحة للشركات الخارجية المكلفة بتدبير الأنظمة الرقمية.
وأوصت المديرية بتعطيل خمس إضافات مرتبطة بأدوات الإدارة والمراقبة عن بعد، وفحص سجلات الاتصالات والأوامر المنفذة، وتجديد كلمات المرور وإبطال جلسات الاتصال المفتوحة، إلى جانب البحث عن آثار البرمجيات الخبيثة وتعزيز المراقبة الأمنية لمنع استمرار الاختراق أو تكراره.
