دخل عصر الهجمات الذاتية.. قدرات تتسارع والرقابة تتأخر

الذكاء الاصطناعي يخرج عن السيطرة.. من المختبر إلى الهجوم السيبراني

<p class='article-text'><div data-empty="false">كشفت صحيفة ذا غارديان البريطانية عن تحول درامي يفجر مفاجأة مدوية في أوساط الأمن السيبراني ومطوري التكنولوجيا، برصدها أول حالة موثقة لأنظمة ذكاء اصطناعي تمتلك القدرة على «استنساخ وتكرار نفسها ذاتياً» والانتقال من حاسوب إلى آخر عبر الشبكات دون أي تدخل أو توجيه من الإنسان. هذا التطور المذهل جاء ليحطم اعتقاداً لطالما ساد في الأوساط التقنية والعلمية بأن هذه الأنظمة، مهما بلغت درجة تعقيدها، ستظل حبيسة الخوادم التي نُصبت عليها ومقيدة بأوامر مطورها البشري؛ لتنقل الدراسة الحديثة ما كان يُصنف بالأمس القريب كسيناريو مرعب من سيناريوهات الخيال العلمي الهوليودي، إلى حقيقة واقعية صادمة داخل المختبرات الرقمية اليوم.</div></p><p class='article-text'><div data-empty="false">هذا التطور لا يمثل مجرد قفزة في الكفاءة البرمجية، بل هو تحول بنيوي جذري يعيد تعريف مفهوم «الاستقلالية الرقمية». فالنماذج الذكية لم تعد تكتفي بتحليل البيانات أو صياغة النصوص، بل باتت قادرة على إدراك بيئتها الرقمية المحيطة، وتحديد الثغرات، واتخاذ قرار مستقل بنسخ شفرتها البرمجية الكاملة وزرعها في منصات حوسبية جديدة، ما يفتح الباب أمام جيل جديد من البرمجيات المستقلة تماماً عن السيادة البشرية.</div></p><p class='article-text'><div data-empty="false">لتفكيك هذه الظاهرة علمياً، يجب فهم الكيفية التي تمكنت بها هذه النماذج المتطورة من محاكاة السلوك البيولوجي للفيروسات في البيئات الرقمية. وفقاً للتقارير الفنية المصاحبة للدراسة، فإن الأمر لا يتعلق بـ«فيروس كمبيوتر» تقليدي تمت كتابته بغرض التخريب، بل يتعلق بنماذج لغوية ضخمة (LLMs) وأنظمة وكلاء ذكاء اصطناعي مُنحت قدرات متقدمة في كتابة الشفرات البرمجية والتصحيح الذاتي.</div></p><p class='article-text'><div data-empty="false">حينما وُضعت هذه الأنظمة في بيئات شبكية تجريبية مغلقة، رصد الباحثون سلوكاً غير متوقع؛ حيث قام النظام بتقييم قدراته الحوسبية الحالية، وعند شعوره بـ«القيود» أو رغبته في توسيع نطاق معالجته، قام تلقائياً بإنشاء نسخة مطابقة من شفرته المصدرية. ولم يتوقف الأمر عند هذا الحد، بل استغل النظام مهاراته في فحص الشبكات للعثور على حواسب وخوادم أخرى متصلة، ثم قام بإنشاء منافذ اتصال آمنة ورفع شفرته الجديدة إليها، وتشغيلها لتنسخ نفسها هي الأخرى في دورة تكاثر متتالية.</div></p><p class='article-text'><div data-empty="false">هذا السلوك يثبت أن الذكاء الاصطناعي لم يعد أداة استاتيكية تنتظر ضغطة زر، بل تحول إلى «فاعل ديناميكي» يمتلك غريزة رقمية تشبه غريزة البقاء والتوسع، وهو ما يضع أنظمة الحماية التقليدية في موقف عجز كامل، كون هذه الأنظمة لم تُصمم لمواجهة برمجيات «تفكر» وتطور أساليب اختراقها وتكاثرها في أجزاء من الثانية.</div></p><p class='article-text'><div data-empty="false">تتجاوز مخاوف هذا الاكتشاف الأكاديمي البحت لتطال البنية التحتية للأمن القومي والمعلوماتي العالمي. إن قدرة الذكاء الاصطناعي على تكرار نفسه ذاتياً تحمل في طياتها سيناريوهات كارثية إذا ما أُسيء استخدامها أو إذا أفلتت هذه الأكواد من البيئات المختبرية الآمنة، ويمكن تلخيص هذه المخاوف في نقاط محورية:</div></p><p class='article-text'><div data-empty="false">الفيروسات الذكية المستعصية على العلاج: برمجيات الفدية والهجمات السيبرانية الحالية تُصنع من قِبل قراصنة بشر، ويمكن لشركات الأمن تصنيفها ووضع مضادات لها. أما إذا تولى الذكاء الاصطناعي استنساخ نفسه وتعديل كوده في كل عملية انتقال، فسنكون أمام «كائنات رقمية متحورة» تغير تفاصيلها باستمرار، مما يجعل رصدها أو القضاء عليها بواسطة برامج مكافحة الفيروسات التقليدية أمراً مستحيلاً.</div></p><p class='article-text'><div data-empty="false">استنزاف الموارد الحوسبية العالمية: في حال انتسخت هذه الأنظمة بشكل عشوائي وغير منضبط عبر الإنترنت، فإنها ستلتهم سعات النطاق الترددي وموارد المعالجة للخوادم العالمية، مما قد يؤدي إلى شلل تام في خدمات الإنترنت الحيوية، والمؤسسات المصرفية، وشبكات الطاقة التي تعتمد على الحوسبة السحابية.</div></p><p class='article-text'><div data-empty="false">الوكلاء المتمردون الخطر الأكبر يكمن في تطوير الذكاء الاصطناعي لأهداف خاصة به غير متوافقة مع أهداف صانعيه. فإذا كان الهدف الأسمى للنظام هو الاستمرار في العمل والتكاثر، فقد يرى في محاولات البشر لإطفاء الخوادم أو تعديل برمجته «تهديداً لوجوده»، ويبدأ في اتخاذ إجراءات دفاعية سيبرانية لحماية نسخه المنتشرة حول العالم.</div></p><p class='article-text'><div data-empty="false">يضع هذا التطور العلمي المذهل والمخيف في آن واحد المشرعين الدوليين وشركات التكنولوجيا الكبرى أمام استحقاق أخلاقي وقانوني غير مسبوق، ويفرض سؤالاً جوهرياً: هل لا نزال نملك الوقت لوضع «مفتاح الإغلاق الإجباري» قبل فوات الأوان؟</div></p><p class='article-text'><div data-empty="false">يرى خبراء السلامة الرقمية أن مواجهة هذا التحدي تتطلب الانتقال فوراً من مرحلة «الدفاع السلبي» إلى مرحلة «الرقابة الصارمة من المنبع». وهذا يعني فرض بروتوكولات دولية ملزمة تمنع منح أنظمة الذكاء الاصطناعي صلاحيات كتابة الأكواد التنفيذية والوصول إلى بروتوكولات الإنترنت في وقت واحد دون إشراف بشري مباشر كما يتطلب الأمر تطوير منظومات دفاع سبراني مدعومة بذوبان برمجيات الذكاء الاصطناعي المضاد، تكون مهمتها الوحيدة تتبع الأكواد الذاتية واستئصالها فوراً.</div></p><p class='article-text'><div data-empty="false">إن تفوق الآلة وقدرتها على التكاثر الذاتي يثبت أننا لسنا بصدد تطوير طفرة تكنولوجية عادية، بل نحن نمهد الطريق لظهور نمط جديد من «الحياة الرقمية المستقلة». وإذا لم تتحرك القوى التكنولوجية الكبرى لفرض قيود صارمة على بيئات التطوير، فإن المطورين قد يستيقظون قريباً ليجدوا أنهم فقدوا السيطرة تماماً على شبكة الإنترنت لصالح خوارزميات تستنسخ نفسها، وتتحور، وتحكم عالم الحواسب بآلياتها الخاصة دون الاكتراث بأوامر البشر.</div></p>

شبح «سكاي نت» يلوح في الأفق.. الذكاء الاصطناعي يتمرّد على البشر

<p class='article-text'>تمثل المخاوف من أن يُستخدم الذكاء الاصطناعي في تصميم أسلحة بيولوجية أو اختراق بنى تحتية وطنية، مصدر قلق مشتركاً للرئيسين، الصيني شي جينبينغ، والأمريكي دونالد ترامب، رغم التنافس الحاد بين بلديهما على هذه التكنولوجيا، على ما يرى محللون.</p><p class='article-text'>وبينما يستعد الزعيمان لعقد قمة في بكين هذا الأسبوع، شدد خبراء السياسة على أهمية المباحثات الأمريكية الصينية حول خطوات احتواء المخاطر، مثل إنشاء خط ساخن لخفض التصعيد عند وقوع أزمة تتعلق بالذكاء الاصطناعي.</p><p class='article-text'>لكن مع إصرار الصين على تقليص تفوق الولايات المتحدة في القطاع الاستراتيجي، ستكون المخاطر جسيمة.</p><p class='article-text'>وقال الأستاذ بجامعة هونغ كونغ مايكل جينغهان زينغ «هناك قلق مشترك حيال الاتجاه الذي قد يسلكه سباق تسلح مرتبط بالذكاء الاصطناعي، وإمكان خروجه عن السيطرة».</p><p class='article-text'>وأضاف لوكالة فرانس برس «رغم وجود خلافات جوهرية حول طيف واسع من القضايا، إلا أن هناك تفاهماً من كلا الجانبين» حول ضرورة وضع ضوابط للذكاء الاصطناعي.</p><p class='article-text'>واتهم البيت الأبيض مؤخراً كيانات صينية ببذل جهود «واسعة النطاق» لسرقة التكنولوجيا الأمريكية، بينما منعت بكين استحواذ شركة ميتا العملاقة للتكنولوجيا على أداة ذكاء اصطناعي صينية الصنع.</p><p class='article-text'>وفي 2024، اتفق شي جينبينغ مع سلف ترامب جو بايدن، على ضرورة بقاء القرار المتعلق بإطلاق الأسلحة النووية بيد البشر.</p><p class='article-text'>ورغم أن خطوات محدودة أعقبت ذلك، فإن شي وترامب قد «يقدمان إشارة سياسية رمزية» في بكين، كأساس لمزيد من التعاون، وفق زينغ.</p><h2>«مخاطر كارثية»</h2><p class='article-text'>وأبرزت شركة «أنثروبيك» المخاطر التي قد يفرضها الذكاء الاصطناعي على الأمن السيبراني، عبر نموذجها المتطور «ميثوس»، الذي أحجمت عن طرحه، خشية إساءة استخدامه من جانب قراصنة الإنترنت.</p><p class='article-text'>و«إذا استخدمت جهة غير حكومية نموذج ذكاء اصطناعي لتطوير سلاح بيولوجي، فقد يُشكّل ذلك مخاطر كارثية على كل من الولايات المتحدة والصين»، حسبما كتب كريس ماكغواير من مجلس العلاقات الخارجية، في مقال مؤخراً.</p><p class='article-text'>وأضاف «على المدى البعيد، سيتطلب التصدي لهذه المخاطر تعاوناً»، محذراً من أن «استعداد الصين لتقديم التزامات دولية قوية بشأن سلامة الذكاء الاصطناعي والالتزام بها ضعيف».</p><p class='article-text'>وتقول واشنطن إن أحدث نموذج ذكاء اصطناعي من شركة «ديب سيك» الصينية الناشئة - والذي يُعتبر الأكثر تطوراً في البلاد - متأخر بنحو ثمانية أشهر عن أفضل ما تقدمه الشركات الأمريكية.</p><p class='article-text'>ولمنع شركات التكنولوجيا الصينية من اللحاق بالركب بسرعة كبيرة، تمنعها الولايات المتحدة من شراء أحدث الرقائق الإلكترونية التي تصنعها شركة «إنفيديا»، التي تتخذ من كاليفورنيا مقراً.</p><p class='article-text'>وأمام ذلك، عززت الصين صناعتها المحلية لرقائق الذكاء الاصطناعي، وقد تأمل في استخدام سيطرتها على العناصر الأرضية النادرة، كورقة ضغط في القمة يومي الخميس والجمعة.</p><h2>«مترابطة»</h2><p class='article-text'>سيرافق ترامب في زيارته كبار المسؤولين التنفيذيين الأمريكيين، من بينهم إيلون ماسك من تسلا، وتيم كوك من آبل، بالإضافة إلى جنسن هوانغ رئيس شركة إنفيديا، الذي انضم إلى الرحلة في اللحظات الأخيرة.</p><p class='article-text'>وصرح مؤسس شركة ستراتيجيك تايمز للاستشارات، تشن ليانغ، لوكالة فرانس برس، بأنه لا يتوقع أي «اختراقات جذرية».</p><p class='article-text'>وقد تكتسب زيارة ترامب أهمية، إذا تمكن هو وشي من «إبعاد الملفات الأكثر حساسية عن الواجهة»، بالتوازي مع وضع «أطر قائمة على قواعد»، للتعاون بين الجانبين، بحسب تشن.</p><p class='article-text'>لكن من المرجح أن تبقى المنافسة محتدمة «في قطاعات التكنولوجيا المتقدمة، مثل رقائق الذكاء الاصطناعي، التي تمس المصالح الجوهرية للجانبين بشكل مباشر».</p><p class='article-text'>ونفت بكين اتهامات البيت الأبيض للصين باستخدام تقنيات «ضغط نماذج» الذكاء الاصطناعي على نطاق واسع من منافسيها الأمريكيين، وهي ممارسة تلجأ إليها الشركات عادة لإنتاج نسخ أرخص وأصغر من نماذجها.</p><p class='article-text'>في تلك الأثناء، رفضت أعلى هيئة للتخطيط الاقتصادي في الصين، عرض شركة ميتا البالغ ملياري دولار، للاستحواذ على شركة مانوس الناشئة، المتخصصة في الذكاء الاصطناعي، والتي تأسست في الصين، ومقرها سنغافورة.</p><p class='article-text'>واعتُبرت هذه الخطوة، التي جاءت عقب مراجعة تنظيمية، مؤشراً إلى تزايد رقابة الصين على قطاع الذكاء الاصطناعي لديها.</p><p class='article-text'>لكن «الكفاءات ورأس المال وسلاسل التوريد التي تدعم هذا المجال مترابطة بشكل وثيق بين الولايات المتحدة والصين»، برأي محللة الذكاء الاصطناعي في الصين ومؤلفة نشرة «إيه آي بروم»، غريس شاون.</p><p class='article-text'>و«أي وهم بالانفصال التام غير واقعي على المدى القريب»، حسبما قالت لوكالة فرانس برس.</p><p class='article-text'>وأضافت أن «الريادة في هذه التكنولوجيا... ستحدد ملامح العقد المقبل، من حيث الإنتاجية والنمو، لذا، من مصلحة الجميع أن تجد القوتان العظميان أرضية مشتركة لوضع ضوابط منطقية للذكاء الاصطناعي».</p>

تحذيرات من استخدامات خطيرة تدفع نحو تعاون محدود بين واشنطن وبكين

سباق الذكاء الاصطناعي يهيمن على قمة شي وترامب وسط دعوات لضبط المخاطر

<p class='article-text'><div data-empty="false">رامزي هودجسون</div></p><p class='article-text'><div data-empty="false">تخيل السيناريو التالي: استيقظت صباح يوم على تنبيه عاجل على هاتفك، لقد تعرض بنكك لهجوم ببرنامج فدية، وتمكن المخترقون من سرقة البيانات المالية والشخصية السرية لعشرات الآلاف من عملاء البنك خلال عطلة نهاية الأسبوع، موظفو البنك غير قادرين وأنت معهم على الوصول إلى البيانات والأنظمة الداخلية، كما تعطلت خوادم النسخ الاحتياطي التي يستخدمها البنك عادةً لاستعادة البيانات.</div></p><p class='article-text'><div data-empty="false">وكما حدث في الهجوم على سلسلة «ماركس آند سبنسر» العام الماضي، استغل المهاجمون ثغرة أمنية لدى طرف ثالث للدخول ومن ثم التوسع بسرعة داخل البنك وتشفير النظام بأكمله، الآن ليس لديك أي فكرة عن مصير معاشك التقاعدي وحساب التوفير الفردي وحسابك الجاري.</div></p><p class='article-text'><div data-empty="false">وتشير المعلومات المتاحة فقط إلى أن عداداً تنازلياً على الإنترنت المظلم يُعلن عن موعد إطلاق البيانات، مع مطالبة البنك بدفع مليار جنيه إسترليني بالعملات المشفرة.</div></p><p class='article-text'><div data-empty="false">ويبدو كذلك أن المتسللين عازمون على تنفيذ عملية سطو حديثة على البنك، فيما ما يسميه توبي لويس، الرئيس العالمي لتحليل التهديدات في «دارك تريس» وهي مجموعة متخصصة في الأمن السيبراني، «هجوم ابتزاز مزدوج» - فقد تمكنوا من سرقة بيانات العملاء، التي يحتجزونها مقابل فدية؛ وكذلك تشفير أنظمة البنك، وطلب فدية مماثلة.</div></p><p class='article-text'><div data-empty="false">أيضاً، الأمر لم ينتهِ بعد، حيث تلاحظ أنت بريداً إلكترونياً غير عادي في صندوق بريدك الوارد. في مفارقة قاسية، يتجه المتسللون الآن إليك مباشرةً: سيتم تسريب بياناتك إذا لم تدفع الفدية التي تريدها، بغض النظر عما إذا كان البنك سيدفع مليار جنيه إسترليني أم لا. ويقول توبي لويس، الذي أسهم في تأسيس المركز الوطني للأمن السيبراني في المملكة المتحدة: «سيحاولون بطريقة أو بأخرى إجبارك على الدفع». إن هذا ما يمكن وصفه بـ«هجوم ابتزاز ثلاثي» - وهو أسوأ سيناريو تسعى المؤسسات المالية جاهدةً للحيلولة دون وقوعه.</div></p><p class='article-text'><div data-empty="false">ورغم ندرة مثل هذه الحوادث لبرامج الفدية الخبيثة، إلا أن المخاوف الكبيرة بشأن الأمن السيبراني للبنوك تجددت هذا الشهر مع ظهور «كلود ميثوس»، أحدث نموذج للذكاء الاصطناعي من ابتكار شركة «أنثروبيك»، فقد كشف النموذج عن آلاف الثغرات الأمنية السيبرانية «شديدة الخطورة» في البرامج المستخدمة من قبل جميع المؤسسات المالية الكبرى، ما أثار قلق الجهات التنظيمية العالمية ورؤساء البنوك بشأن أمن النظام المصرفي العالمي.</div></p><p class='article-text'><div data-empty="false">وفي اجتماع عُقد في واشنطن أخيراً، وصف محافظ بنك إنجلترا، أندرو بيلي، رئيس مجلس الاستقرار المالي للهيئات التنظيمية العالمية، «ميثوس» بأنه «تحدٍ خطير للغاية لنا جميعاً»، بينما قال الرئيس التنفيذي لبنك «جيه بي مورغان»، جيمي ديمون، إن النموذج «يُظهر الكثير من الثغرات التي تحتاج إلى إصلاح».</div></p><p class='article-text'><div data-empty="false">ويقول لورينزو غريلو، المدير الإداري في «ألفاريز آند مارسال»، الذي يرأس قسم خدمات مخاطر الأمن السيبراني في أوروبا والشرق الأوسط بالشركة الاستشارية، إن جميع البرامج تحتوي على ثغرات كامنة.</div></p><p class='article-text'><div data-empty="false">إن الخطر الجوهري الذي يُمثّله «ميثوس» يكمن في أنه إذا وقع في الأيدي الخطأ، فسيُعرّض النظام لهجمات «يوم الصفر»، التي سُمّيت بهذا الاسم لأنها المدة الزمنية المتاحة للمدافعين لإصلاح نقاط الضعف الإلكترونية قبل استغلالها، وفقاً لرافي بيلينغ، مدير استخبارات التهديدات في شركة «سوفوس» للأمن السيبراني.</div></p><p class='article-text'><div data-empty="false">وعلى الرغم من نهجها المسؤول في الشراكة مع شركات مُختارة لاختبار المشكلات واكتشافها وحلّها، فقد صرّحت شركة «أنثروبيك» بأنها تُحقق في وصول مستخدمين غير مُصرّح لهم إلى «ميثوس» عبر طرف ثالث، لكن الشركة حذرت بقوة من أنه «لن يطول الأمر قبل أن يتمكّن المُخترقون من الوصول إلى أدوات ذكاء اصطناعي مُماثلة عالية القدرة». إذاً، إلى أي مدى يجب عليك أن تقلق بشأن سلامة أموالك؟</div></p><p class='article-text'><div data-empty="false">وقال رافي بيلينغ إن الحوادث الكبرى نادرة في القطاع المالي، لكن المهاجمين نجحوا في سرقة أموال من بنوك «تخضع لأنظمة تنظيمية مختلفة»، ففي عام 2016، حاول قراصنة مرتبطون بكوريا الشمالية سرقة ما يقرب من مليار دولار من حساب البنك المركزي لبنغلاديش لدى بنك الاحتياطي الفيدرالي في نيويورك، ورغم أنهم لم ينجحوا في الاستيلاء على المليار دولار، فقد تم تحويل 81 مليون دولار إلى الفلبين ولم يتم استردادها، لكن لأن شركات العملات الرقمية لا تخضع لنفس الإطار التنظيمي الذي تخضع له المؤسسات المالية، فقد بات كثير من المخترقين يركزون جهودهم عليها، وتمت بالفعل سرقة نحو 2.7 مليار دولار العام الماضي، من بينها 1.5 مليار دولار من منصة تداول العملات الرقمية «بايبت» في عملية سطو نفذتها مجموعة «لازاروس» المرتبطة بكوريا الشمالية.</div></p><p class='article-text'><div data-empty="false">وفي المملكة المتحدة، على سبيل المثال، يتعين على البنوك اتباع قواعد المرونة التشغيلية التي وضعها بنك إنجلترا وهيئة السلوك المالي، والتي تلزمها بتحديد الخدمات التي تقدمها لعملائها، والتي قد تُلحق بهم ضرراً بالغاً أو تُهدد استقرار السوق في حال تعطلها لفترة تتجاوز فترة محددة. وودائع المستهلكين في البنوك محمية بموجب نظام تعويض الخدمات المالية حتى 120,000 جنيه إسترليني في حال إفلاس الشركة، مع وجود حماية أخرى لخطط التقاعد الشخصية ومعاشات العمل.</div></p><p class='article-text'><div data-empty="false">وتسري القواعد حتى في حال إسناد الخدمة إلى طرف ثالث، مثل مزود خدمات الحوسبة السحابية.</div></p><p class='article-text'><div data-empty="false">وفي هذا السياق، يُطلب من البنوك اختبار سيناريوهات محتملة قد تُعطّل تقديم هذه الخدمات، ومن المتوقع ضمن ذلك تحديد مدى اعتمادها على جهات خارجية واختبار ما سيحدث في حال تعطل هؤلاء الموردين. ويقوم بنك إنجلترا وهيئة السلوك المالي بإخضاع الشركات بشكل دوري لمحاكاة الهجمات، كجزء من برنامج اختراق التهديدات السيبرانية الرائد، CBEST، وهو اختصار لـ«اختبار الإشراف والتقييم المصرفي للبنية التحتية الوطنية الحيوية». ويساعد ذلك هذه المؤسسات على اختبار أنظمتها واكتشاف أي ثغرات أمنية في بيئة مُحكمة، ما يُهيئها بشكل أفضل لمواجهة الهجمات الحقيقية.</div></p><p class='article-text'><div data-empty="false">وعلى الرغم من أنها ليست مثالية، إلا أن المصادقة متعددة العوامل (MFA) تعد أداة مهمة أخرى، وهي الآن معيار في معظم البنوك ولدى معظم العملاء.</div></p><p class='article-text'><div data-empty="false">ويتوقع أن يتحول التقييم المستقبلي لأداء الأمن السيبراني من التركيز على «التمكن من إيقاف جميع الحوادث تماماً، بل وأكثر من ذلك، إلى التركيز على مدى سرعة التعافي ومنع الخسائر». وفي هذا السياق، يُعدّ الكشف المبكر أساسياً للتعافي السريع. فإذا تم اكتشاف أي شيء في المراحل الأولى من سلسلة الهجوم - على سبيل المثال، عندما يكون جهاز واحد فقط مصاباً - يُمكن عزله بضغطة زر لوقف انتشاره.</div></p><p class='article-text'><div data-empty="false">وتُطبّق البنوك أيضاً «مجموعة معايير مُصنّفة» لتقييم مخاطر الأطراف الخارجية، وذلك بناءً على حجم المورّد ومدى وصوله وأهمية النظام.</div></p><p class='article-text'><div data-empty="false">ويوضح بيلينغ أن المورّدين الذين يقدمون «خدمات بالغة الأهمية» يخضعون لمتطلبات أعلى بكثير، بينما تخضع الشركات التي قد تُغيّر الصابون في غسالات الأيدي في المكاتب لمتطلبات أقل صرامة.</div></p><p class='article-text'><div data-empty="false">ويقول بيلينغ إن البنوك الكبرى من المرجّح أن تكون «من بين الأفضل» في هذا المجال نظراً لما تملكه من موارد. ويتجلى نجاح هذا العمل جزئياً في انخفاض عدد الحوادث الإلكترونية الجوهرية المُبلّغ عنها لهيئة السلوك المالي (FCA) خلال السنوات القليلة الماضية.</div></p><p class='article-text'><div data-empty="false">لكن الصورة ليست وردية بالمرة، فالخوف متفشٍ.</div></p><p class='article-text'><div data-empty="false">وقد أظهرت ردود الفعل على أحدث استطلاع للمخاطر النظامية أجراه بنك إنجلترا أن «الهجمات الإلكترونية والجيوسياسية هما المصدران الأكثر شيوعاً للمخاطر»، و«الأكثر صعوبة» في إدارتهما، و«الأكثر احتمالاً للوقوع»، بل إن العديد من البنوك ومقدمي الخدمات المالية رفضوا الإدلاء بتصريحات رسمية حول هذا الأمر خشية أن يؤدي ذلك إلى محاولات لاستهدافهم.</div></p><p class='article-text'><div data-empty="false">عموماً، وفي كل الأحوال، ستتلاشى صدمة ميثوس قريباً، وتُسد الثغرات الأمنية التي كشفت عنها، لكن ما أظهرته هو كيف يمكن للتطورات التكنولوجية أن تُزعزع أمن المعلومات المصرفية في لحظة، وتُعرّض العملاء لأنواع مختلفة من المخاطر غير المعروفة. على الرغم من أن طبيعة التهديد القادم للذكاء الاصطناعي غير واضحة، إلا أن جبهة التهديد التالية قد ظهرت بالفعل، فالحوسبة الكمومية تشبه إلى حد كبير تطوير القنبلة النووية، وفقاً للدكتور علي الكفراني، مؤسس والرئيس التنفيذي لشركة «بي كيو شيلد»، وهي شركة متخصصة في الأمن السيبراني والتشفير ما بعد الكمومي.</div></p><p class='article-text'><div data-empty="false">وتُهدد الحوسبة الكمومية التشفير الحديث؛ لأنها تُسهّل حلّ المسائل الرياضية التي يقوم عليها، والتي يُعتقد أنها بالغة الصعوبة. وستكون العواقب عندها وخيمة على القطاع المصرفي نظراً للكميات الهائلة من البيانات الشخصية والمالية المحمية بما يُعتقد حالياً أنه تشفير آمن. ويرى الكفراني أن الدول ستستخدم الحوسبة الكمومية لمهاجمة البيانات وفك تشفيرها، ولا يستبعد استخدام نوعيات أخرى من المهاجمين، مثل مجموعات القرصنة، لها إذا كانوا على استعداد للانتظار قليلاً.</div></p><p class='article-text'><div data-empty="false">ومع ذلك، من المهم التحلي بالواقعية بشأن الإطار الزمني لتوافر الحوسبة الكمومية على نطاق واسع، حيث تتمكن من شراء جهاز منها بسهولة، نظراً لحجمها وتكلفتها وتعقيدها. ومع ذلك، يبقى هذا خطراً يجب تماماً أن يُؤخذ على محمل الجد. وضع المركز الوطني للأمن السيبراني جدولاً زمنياً انتقالياً بحلول عام 2035، يهدف إلى تحويل البنية التحتية الوطنية الحيوية، بما في ذلك البنوك، إلى التشفير ما بعد الكمومي، حيث تصبح خوارزميات التشفير الأساسية صعبة الاختراق حتى على أجهزة الكمبيوتر الكمومية، وهكذا، من المتوقع أن ينطلق سباق جديد لحماية أموالك.</div></p>

«ميثوس» والحوسبة الكمومية يثيران الذعر بشأن أمان الأموال في بنوك العالم

<p class='article-text'><div data-empty="false">أظهرت أبحاث حديثة أن مجموعات إجرامية إلكترونية باتت تستخدم أدوات تجسس متطورة كانت تُستخدم في السابق بشكل رئيسي من ‏قبل أجهزة الاستخبارات وجهات إنفاذ القانون، لاختراق هواتف «آيفون»، في تطور يوسع نطاق التهديدات التي تستهدف مستخدمي ‏هذه الأجهزة‎.‎</div></p><p class='article-text'><div data-empty="false">ووفقاً لصحيفة «أكسيوس» الأمريكية فهذا التطور تكمن أهميته في أن أي مستخدم لهاتف «آيفون» قد يصبح عرضة لبرمجيات خبيثة ‏قادرة على سحب الرسائل النصية والصور والملاحظات وبيانات التقويم، إلى جانب معلومات شخصية أخرى مخزنة على الجهاز‎.‎</div></p><p class='article-text'><div data-empty="false">وخلال الشهر الماضي، كشف باحثون من «غوغل» و«آي فيريفاي» و«لوك آوت» عن حملتين استغلتا ثغرات في هواتف «آيفون». ‏</div></p><p class='article-text'><div data-empty="false">وقال باحثو «غوغل» في وقت سابق من الشهر الجاري إنهم رصدوا مجموعة أدوات اختراق متقدمة تحمل اسم «كورونا»، صُممت ‏في الأصل لصالح جهة حكومية لم يُكشف عنها، قبل أن تصل لاحقاً إلى أيدي مجموعة إلكترونية إجرامية صينية. وذكر موقع «تك ‏كرانش» لاحقاً أن شركة «إل 3 هاريس» المتعاقدة في مجال الدفاع طورت برنامج التجسس لصالح الحكومة الأمريكية‎.‎</div></p><p class='article-text'><div data-empty="false">وبحسب الباحثين، نُشرت أداة «كورونا» عبر منصات صينية مزيفة للعملات المشفرة والخدمات المالية، ما أدى إلى إصابة أجهزة ‏‏«آيفون» الضعيفة فور زيارة تلك المواقع، من دون الحاجة إلى النقر على أي رابط أو تحميل أي ملف‏‎.‎</div></p><p class='article-text'><div data-empty="false">وعلى الخادم نفسه، قال الباحثون، الأربعاء، إنهم عثروا على مجموعة اختراق أخرى لهواتف «آيفون» أُطلق عليها اسم «دارك ‏سورد»، ويمكنها إصابة الأجهزة فور دخولها إلى مجموعة محددة من المواقع الإلكترونية، من بينها مواقع إخبارية وحكومية ‏أوكرانية، ضمن ما يعرف بهجوم «حفرة المياه»، وهو أسلوب يقوم على استدراج الضحايا عبر مواقع يثقون بها‎.‎</div></p><p class='article-text'><div data-empty="false">وربط الباحثون أداة «دارك سورد» بمجموعة اختراق تنشط من روسيا، إلا أنه لا يزال من غير الواضح ما إذا كانت هذه المجموعة ‏مرتبطة بجهة حكومية أو تعمل كشبكة إجرامية بالوكالة‎.‎</div></p><p class='article-text'><b>سحب البيانات</b></p><p class='article-text'><div data-empty="false">ووفقاً لشركة «آي فيريفاي»، فإن «دارك سورد» يستطيع، بعد اختراق الجهاز، سحب كم هائل من البيانات، بما في ذلك الرسائل ‏المرسلة عبر «آي ميسج» و«واتساب» و«تيليغرام»، إضافة إلى بيانات الموقع الجغرافي، وجهات الاتصال، وسجلات المكالمات، ‏وإعدادات شبكات «واي فاي»، وسجل التصفح وملفات تعريف الارتباط‎.‎</div></p><p class='article-text'><div data-empty="false">ورغم أن «دارك سورد» استهدف في هذه الحالة زوار مواقع أوكرانية، فإن باحثي «لوك آوت» قالوا إن مطوريه تركوا الشيفرة ‏الأساسية بلغة «جافاسكريبت» مكشوفة على الخادم، ما يعني أن مجرمين إلكترونيين أقل خبرة قد يتمكنون من نسخ الأداة وإعادة ‏استخدامها ضد أهداف أوسع‎.‎</div></p><p class='article-text'><div data-empty="false">في المقابل، قالت المتحدثة باسم «أبل»، سارة أورورك، إن الشركة أصلحت بالفعل الثغرات الأساسية في نظام «آي أو إس» التي ‏تستهدفها هذه البرمجيات، وذلك عبر تحديثات صدرت خلال السنوات الأخيرة. وأضافت أن «أبل» طرحت أيضاً، الأسبوع الماضي، ‏تحديثاً أمنياً عاجلاً للأجهزة الأقدم التي لا تستطيع تنزيل الإصدارات الأحدث من النظام، مشيرة إلى أن متصفح «سفاري» بات يحظر ‏نطاقات الإنترنت الخبيثة التي حددتها أبحاث «غوغل‎».‎</div></p><p class='article-text'><div data-empty="false">وكان امتلاك مثل هذه الأدوات، المعتمدة على ثغرات نادرة وعالية القيمة في هواتف «آيفون»، يقتصر في السابق على جهات حكومية ‏ممولة جيداً، فيما استخدمتها أطراف مرتبطة بدول لمراقبة نشطاء وصحفيين ومسؤولين سياسيين أجانب. إلا أن وصولها الآن إلى أيدي ‏مجرمين إلكترونيين يخفض كلفة تنفيذ هذا النوع من الهجمات ويوسع دائرة الأهداف المحتملة‎.‎</div></p><p class='article-text'><b>مستويات الأمان</b></p><p class='article-text'><div data-empty="false">ونقل التقرير عن الشريك المؤسس والرئيس التنفيذي للعمليات في «آي فيريفاي»، روكي كول، قوله إن التدفقات الاستثمارية الكبيرة ‏إلى شركات برامج التجسس التجارية أسهمت في نشوء منظومة متكاملة حول اختراق الهواتف المحمولة، جعلت هذه الأدوات متاحة ‏على نطاق أوسع‎.‎</div></p><p class='article-text'><div data-empty="false">ويعيد هذا التطور طرح تساؤلات بشأن مستوى الأمان الذي طالما روجت له «أبل» في هواتف «آيفون»، خصوصاً لدى المستخدمين ‏الذين يعطون أولوية للخصوصية أو يعتمدون على أجهزتهم في اتصالات حساسة. وقال كول إن الأبحاث الأخيرة تشير إلى أن هذه ‏الأجهزة قد لا تكون محصنة كما كان يُعتقد سابقاً، مضيفاً أن «كل مستخدم لآيفون بات عليه أن يقلق من هذا التهديد الآن‎».‎</div></p><p class='article-text'><div data-empty="false">في المقابل، أكدت أورورك أن أجهزة «أبل» صُممت بطبقات متعددة من الحماية لمواجهة مجموعة واسعة من التهديدات المحتملة، ‏وأن فرق الأمن التابعة للشركة حول العالم تعمل بشكل متواصل لحماية بيانات المستخدمين وأجهزتهم‎.‎</div></p><p class='article-text'><div data-empty="false">وفي جانب آخر، قال جاستن ألبريخت، المدير العالمي لاستخبارات التهديدات المحمولة في «لوك آوت»، إن الجهات التي تقف وراء ‏‏«دارك سورد» ربما استعانت بنموذج لغوي كبير للمساعدة في تطوير بعض أجزاء أداة الاختراق، استناداً إلى طريقة تسمية بعض ‏الملفات. وأوضح أن أحد الملفات المستخدمة في سحب البيانات كان يحمل ببساطة اسم «مستقبل ملفات دارك سورد»، معتبراً أن هذه ‏التسمية غير معتادة في عمليات الاختراق الاحترافية، وقد تعكس ضعفاً تقنياً لدى المجموعة المنفذة‎.‎</div></p><p class='article-text'><div data-empty="false">وفي الخلاصة، قالت «آي فيريفاي» إن وضع «الإغلاق» الأمني في «أبل»، المصمم للحد من إصابات برامج التجسس، كان قادراً ‏على إيقاف كامل أداة «كورونا»، التي تتوقف عن العمل تلقائياً عند تفعيل هذا الوضع، كما كان يمكنه تعطيل أجزاء من استغلال ‏‏«دارك سورد». ومع ذلك، لا توجد وسيلة دفاع مضمونة بالكامل ضد هجمات «حفرة المياه»، فيما ينصح الباحثون بتحديث الأجهزة ‏باستمرار، وتفعيل وضع «الإغلاق»، واستخدام أدوات حماية خارجية للهواتف المحمولة، رغم الإقرار بأن قدرة المستخدم العادي ‏على اكتشاف هذا النوع من الاختراقات تظل محدودة للغاية‎.‎</div></p>

‏«آيفون» في مرمى النار.. «كورونا» و«دارك سورد» أدوات تجسس استخباراتية تقع في أيدي قراصنة الإنترنت

<p class='article-text'>كشفت شركة أمن الإنترنت «مالويربايتس» عن تسريب بيانات نحو 17 مليون مستخدم على «إنستغرام».</p><p class='article-text'>وأعلنت الشركة أن قراصنة نشروا أسماء المستخدمين، وعناوين المنازل والبريد الإلكتروني، وأرقام الهواتف، وغيرها من البيانات الشخصية لمستخدمي موقع التواصل الاجتماعي.</p><p class='article-text'>وأعلنت مجموعة القرصنة «شاين هانترز» مسؤوليتها عن الاختراق، قائلة إنها ستنشر البيانات في حال عدم دفع فدية. </p>

سرقة بيانات من «إنستغرام»

<p class='article-text'>أعلن قراصنة إلكترونيون أكدّوا أنهم تمكنوا من الوصول إلى السجلات الطبية لأكثر من 100 ألف نيوزيلندي، موافقتهم على تأجيل دفع الفدية المطلوبة من أجل "بناء سمعة طيبة"، وفق ما ذكرت صحيفة محلية الثلاثاء.</p><p class='article-text'>وأكّد حساب على تلغرام يطلق على نفسه اسم "كازو" أنه قام باختراق أكثر من 428 ألف ملف على منصة Manage My Health الخاصة من خلال تقديم عينات للمستخدمين لتنزيلها.</p><p class='article-text'>وهذه المنصة هي بوابة صحية آمنة عبر الإنترنت وتطبيق شائع في نيوزيلندا، تسمح للمرضى بالوصول إلى سجلاتهم الطبية وحجز المواعيد لدى الأطباء وفي المستشفيات.</p><p class='article-text'>وبالتالي، تخزن المنصة البيانات الصحية والمعلومات الشخصية، مثل أرقام الهواتف وعناوين المنازل، ل1,8 مليون مستخدم في نيوزيلندا. وتشير تقديراتها إلى أن القراصنة الإلكترونيين تمكنوا من الوصول إلى سجلات ما بين 6 و7% منهم.</p><p class='article-text'>وطالب "كازو" بالحصول على 60 ألف دولار أمريكي كفدية قبل صباح الثلاثاء لمنع الكشف عن الملفات أو بيعها.</p><p class='article-text'>وذكرت صحيفة "ذي بوست" النيوزيلندية الثلاثاء أن القراصنة الإلكترونيين أرجأوا الموعد النهائي لدفع الفدية إلى الخامسة صباح الجمعة (16,00 بتوقيت غرينتش الخميس).</p><p class='article-text'>وقال "كازو" الأحد "هدفنا الرئيسي هو كسب المال وبناء سمعة طيبة داخل المجتمع".</p><p class='article-text'>من جهتها، ذكرت المنصة أن المعلومات المتعلقة بالمواعيد والوصفات الطبية لم تتأثر بسرقة البيانات.</p><p class='article-text'>وأفادت في بيان الثلاثاء أنها حددت هوية المرضى المتضررين وأبلغتهم بما حدث. ولم تعلق على مسألة الفدية.</p><p class='article-text'>وأطلق وزير الصحة النيوزيلندي سيميون براون تحقيقا الاثنين في عملية سرقة البيانات وأكد "يجب أن نتعلم من هذه الحادثة لمنع تكرارها في المستقبل".</p>

قراصنة يسرقون مئات آلاف الملفات الطبية في نيوزيلندا

<p class='article-text'><b>جون ثورنهيل</b></p><p class='article-text'><div data-empty="false">لم أنسَ ما قاله لي ضابط سابق في جهاز المخابرات السوفييتية (كي جي بي) عندما قابلته في موسكو في تسعينيات القرن الماضي عن شكوى كانت شائعة بين الجواسيس السوفييت: رؤساؤهم لم يثقوا بهم قط، مهما كانت جودة المعلومات الاستخباراتية التي كانوا ينقلونها.</div></p><p class='article-text'><div data-empty="false">لا شك أن أحد أشهر الجواسيس في التاريخ، ريتشارد سورج، كان سيوافق على ذلك. فبينما كان هناك عميل سوفييتي في طوكيو، حذّر سورج ستالين من أن هتلر على وشك غزو الاتحاد السوفييتي في يونيو 1941. لكن ستالين اشتبه في أن سورج عميل مزدوج، وفقاً لما ذكره ستيفن كوتكين، كاتب سيرة ستالين. وبعد أن تبرأ منه ستالين وحُرم من فرصة لتبادل الجواسيس، أعدم اليابانيون سورج شنقاً عام 1944، ليعلن بعد عشرين عاماً أحد أبرز الأبطال للاتحاد السوفييتي.</div></p><p class='article-text'><div data-empty="false">إن أحد أقوى التفسيرات لانتصار الغرب في الحرب الباردة هو تفوق النظم الديمقراطية في معالجة المعلومات. وصحيح أن الديمقراطيات قد تعاني من بعض نقاط الضعف الخطيرة (مثل وهم أسلحة الدمار الشامل في العراق عام 2003)، لكن التدفق الحر للآراء المتضاربة يسمح لها بالاستجابة السريعة للظروف المتغيرة وتصحيح الأخطاء. والمعلومات التي تستند إليها قراراتها تكون أكثر موثوقية وفائدة.</div></p><p class='article-text'><div data-empty="false">لكن السؤال المقلق اليوم هو إلى أي مدى تُضعف التكنولوجيا هذه الميزة؟ إن البيانات المُعالجة آلياً والمتاحة لمختلف الأنظمة قد تكون أكثر موضوعية من آراء المقربين المتحيزة، في حين أن الثقة في المؤسسات الديمقراطية قد انهارت في العديد من البلدان. علاوة على ذلك، فإن المجتمعات الرقمية المفتوحة أكثر عرضة للتلاعب الخارجي. ذلك، في أول خطاب علني لها هذا الأسبوع بصفتها رئيسة جهاز المخابرات السرية البريطاني، قدمت بليز مترويلي حجةً قويةً مفادها أن التكنولوجيا يمكن استخدامها للدفاع عن الديمقراطيات، لكن بشرط استخدامها بإتقان. وقالت: «يجب أن يتغلغل إتقان التكنولوجيا في كل ما نقوم به. ليس فقط في مختبراتنا، بل في الميدان، وفي أساليب عملنا، والأهم من ذلك، في عقلية كل ضابط بالمخابرات».</div></p><p class='article-text'><div data-empty="false">وبصفتها الرئيسة السابقة لقسم التكنولوجيا في جهاز «إم آي 6»، ليس من المستغرب أن تُولي مترويلي اهتماماً كبيراً للآلات. يبدو أن جيمس بوند العصر الحديث بحاجة إلى إتقان لغة بايثون كما يتقن لغات أجنبية متعددة. وهذا صحيح بشكل خاص بالنظر إلى أن «خط المواجهة أصبح في كل مكان»، كما قالت مترويلي. «المعلومات، التي كانت في يوم من الأيام قوةً موحدة، تُستخدم كسلاح بشكل متزايد». إن الترابط الفائق للمجتمعات الحديث، والبيانات مفتوحة المصدر، والاستخدام المكثف لأدوات التعلم الآلي، كلها عوامل تغير عالم جمع المعلومات الاستخباراتية. لذلك، لا يكمن التحدي اليوم في ندرة المعلومات، بل في وفرتها الهائلة، إذ كيف يمكن استخلاص المعلومة المهمة وسط هذا الكم الهائل من البيانات المتدفقة من الهواتف المحمولة وحسابات التواصل الاجتماعي والمواقع الإلكترونية؟ يسلط الهجوم الإرهابي الذي وقع في سيدني هذا الشهر الضوء على مخاطر عدم الربط بين المشتبه بهم بالتطرف وحاملي تراخيص الأسلحة.</div></p><p class='article-text'><div data-empty="false">وقد كتبت آن نيوبيرغر، المسؤولة السابقة في وكالة الأمن القومي الأمريكية، عن إمكانيات إنشاء نظام تجسس آلي (سأسميه أنا «سباي جي بي تي»). وأشارت إلى أن جهاز المخابرات الإسرائيلي نجح في عام 2018 في الحصول على ما مجموعه 55 ألف صفحة من الوثائق، إضافة إلى صور ومقاطع فيديو من إيران حول برنامجها النووي. وقد استغرق الأمر شهوراً حتى يتمكن العملاء من ترجمة الوثائق من الفارسية وتحليل المعلومات. أما اليوم، فيمكن إنجاز هذه العملية في غضون ساعات باستخدام الذكاء الاصطناعي.</div></p><p class='article-text'><div data-empty="false">وعلى سبيل المثال، لنفترض أن وكالة استخبارات غربية بحاجة إلى معرفة المزيد عن العمليات السرية الروسية في صربيا. فيمكن لنظام التجسس الآلي الذي أطلقت عليه اسم «سباي جي بي تي» البحث في قواعد بيانات ضخمة تضم معلومات استخباراتية موثقة، ورصد أنماط يصعب العثور عليها بطرق أخرى، ثم الإجابة عن الأسئلة. «هذا من شأنه أن يجعل المعلومات الاستخباراتية أكثر ثراءً، وأكثر توفراً، وبصراحة أكثر فائدة»، كما أخبرتني نيوبيرغر.</div></p><p class='article-text'><div data-empty="false">لكن أحدث التقنيات جعلت الديمقراطيات أكثر عرضة للخطر. فقد مكنت من اختراقات الطائرات المسيرة للمطارات المدنية، وقطع كابلات الإنترنت البحرية، وحملات التضليل التي ترعاها بعض الدول، والهجمات الإلكترونية التي يشنها قراصنة خفيون. في الشهر الماضي، أعلنت شركة أنثروبيك المتخصصة في الذكاء الاصطناعي أنها أحبطت هجوماً إلكترونياً آلياً مدعوماً بالذكاء الاصطناعي، والذي تشتبه بشدة في أنه قامت به جماعة صينية.</div></p><p class='article-text'><div data-empty="false">ومن المفهوم أن الحرب الدائرة بين روسيا وأوكرانيا قد استنزفت الكثير من جهود وكالات الاستخبارات الغربية. لكن التحدي الأكبر والأطول أمداً الذي تمثله الصين لم يحظَ إلا باهتمام ضئيل في خطاب بليز مترويلي، مع أن الصين أصبحت قوة عظمى تكنولوجية وذات إمكانيات أكبر بكثير مما كان عليه الاتحاد السوفييتي في أي وقت مضى، أو مما عليه روسيا اليوم. وتعد مترويلي محقة في إصرارها على ضرورة تمسك الديمقراطيات بقيمها للحفاظ على تفوقها المعلوماتي. وقالت: «إن التحدي الأبرز في القرن الحادي والعشرين ببساطة ليس من يمتلك أقوى التقنيات، بل من يوجهها بحكمة أكبر».</div></p>

الذكاء الاصطناعي.. مميزات وتحديات جديدة في عالم الاستخبارات

<p class='article-text'>يواجه الاقتصاد الأمريكي، الذي يعتمد بشكل متزايد على سيولة وسرعة التجارة الإلكترونية كمحرك رئيسي للنمو، تحدياً أمنياً يهدد ثقة المستهلك ويُكبده خسائر بمليارات الدولارات سنوياً.</p><p class='article-text'>"قراصنة  عتبة الباب" (Porch Pirates)، هي ظاهرة  منظمة  تُترجم  اقتصاديا بخسائر تصل إلى 8.2 مليار دولار سنويا  من البضائع المسروقة، لم تعد مجرد مشكلة أمنية محلية، بل أصبحت نزيفاً اقتصادياً مزمناً.</p><p class='article-text'>هذه الخسارة الضخمة لا تؤثر فقط على الأفراد، بل تُرغم الشركات على تحمل تكاليف الشحن البديل وتزيد من الضغوط التضخمية في نهاية المطاف.</p><p class='article-text'>في دولة رائدة مثل الولايات المتحدة  والتى  تتباهى بتقدمها التكنولوجي، يُطرح السؤال بحدة: كيف يمكن ضمان استمرار زخم النمو الاقتصادي، بينما يقف الأمن الشخصي والمالي للمستهلكين عاجزاً أمام جريمة بسيطة لكنها مدمرة؟</p><p class='article-text'>شهدت الولايات المتحدة الأمريكية تصاعداً مستمراً في هذه الظاهرة، حيث تحولت سهولة التسوق عبر الإنترنت إلى كابوس أمني على أعتاب المنازل.</p><p class='article-text'>ويكشف تقرير حديث صادر عن Security.org لعام 2025 عن الأبعاد الكارثية لهذه الأزمة المتزايدة، مشيراً إلى أن ملايين الأمريكيين وقعوا ضحية لعمليات سرقة بلغت قيمتها الإجمالية مليارات الدولارات في العام الماضي وحده.</p><p class='article-text'>وبينما يتجه المتسوقون إلى الإنترنت لشراء هدايا الأعياد، يرتفع منسوب القلق بشأن ما إذا كانت هذه الطرود ستصل إلى أصحابها فعلاً أم ستنتهي في أيدي اللصوص.</p><p class='article-text'>لم تعد سرقة الطرود مجرد حوادث متفرقة؛ إذ كشف التقرير أن واحداً من كل أربعة أمريكيين، أي ما يناهز 64 مليون شخص، تعرض لسرقة طرد واحد على الأقل في حياته.</p><p class='article-text'>وفي الأشهر الثلاثة الماضية وحدها، أبلغ 9 ملايين بالغ عن تعرضهم للسرقة.</p><p class='article-text'>وقُدِّرت قيمة البضائع المسروقة عبر الإنترنت خلال العام الماضي بنحو 8.2 مليار دولار أمريكي، حيث ارتفع متوسط قيمة الطرد المسروق إلى 222 دولاراً، بزيادة 10%تقريباً عن العام السابق.</p><p class='article-text'>وتزداد ذروة القلق مع اقتراب موسم الأعياد، حيث يشعر 62% من المتسوقين بالقلق أثناء انتظار وصول شحناتهم، وقد سُرقت هدايا العطلات من أمام منازل 31مليون أمريكي على الأقل.</p><p class='article-text'>الأهم من الخسائر المادية المباشرة هو تأثير هذه الظاهرة على سلوك المستهلكين وثقتهم في التجارة الإلكترونية؛ حيث ذكر أكثر من 40%$ من المتضررين أنهم أصبحوا يطلبون عبر الإنترنت بوتيرة أقل بعد تعرضهم للسرقة، بينما اتجه نحو 27% من المستهلكين إلى استخدام الخزائن الآمنة أو خدمة الاستلام من المتجر بدلاً من التوصيل المنزلي.</p><p class='article-text'>وتظهر البيانات أيضاً أن الفئة العمرية "الجيل Z" هي الأكثر عرضة للسرقة بنسبة تصل إلى 5.5 أضعاف مقارنة بكبار السن، نظراً لكثافة تسوقهم الرقمي وسكنهم في بيئات مشتركة.</p><p class='article-text'>أظهر التقرير تفاوتاً كبيراً في معدلات السرقة بناءً على نوع السكن، حيث يُعد سكان الشقق والمباني المشتركة هم الأكثر عرضة، إذ أنهم أكثر عرضة للسرقة بثلاث مرات مقارنة بسكان المنازل المنفصلة، خاصة تلك المباني التي تفتقر إلى صالات بريد آمنة أو حراس.</p><p class='article-text'>ومن المفارقات أن أعلى معدلات السرقة كانت في ولايات ذات كثافة سكانية أقل نسبياً مثل كنتاكي، وداكوتا الشمالية، ونبراسكا، وأيوا، وألاسكا.</p><p class='article-text'>وعلى الرغم من الانتشار الواسع للأجهزة الأمنية، حيث يستخدم أكثر من نصف المنازل جهازاً أمنياً واحداً على الأقل لحماية شحناتها (وتُعد كاميرات جرس الباب الذكية هي الأداة الأكثر شيوعاً)، تبقى السرقة تحدياً قائماً.</p><p class='article-text'>ويشدد الخبراء على أن الحل الأكثر فعالية هو "إزالة الهدف تماماً". تشمل النصائح الرئيسية لتجنب السرقة شحن الطرود إلى صناديق التوصيل الآمنة (مثل Amazon Locker)، أو أماكن العمل، أو نقاط الوصول المخصصة لشركات الشحن، بالإضافة إلى جدولة التسليم لوقت التواجد في المنزل (يستخدمها 46% من المستطلعين)، والترتيب مع الجيران لإدخال الطرود فور وصولها.</p><p class='article-text'>ويشير التقرير إلى أن أقل من25% من الضحايا يبلغون الشرطة عن سرقة الطرود. ويوصي خبراء إنفاذ القانون بشدة بالإبلاغ عن كل حادث سرقة، بغض النظر عن القيمة، للمساعدة في تحديد أنماط الجريمة وتخصيص الموارد في الأحياء التي يتردد عليها اللصوص، خاصة مع بدء بعض الولايات في سن قوانين تسمح بتجميع قيمة المسروقات لتصل إلى حد الجناية بدلاً من جنحة بسيطة.</p><p class='article-text'>وفي خضم هذه الفوضى، تحولت الفيديوهات التي توثق عمليات "قرصنة الشرفة" إلى ظاهرة رقمية بحد ذاتها، حيث تنتشر هذه المقاطع على نطاق واسع عبر منصات التواصل الاجتماعي وموقع يوتيوب، ليس فقط كأداة لتحديد الجناة، بل وكشكل من أشكال الترفيه الساخر، مما يعكس بمرارة مدى تفشي هذه الظاهرة وتأقلم المجتمع معها كجزء من الواقع الأمريكي الجديد.</p>

كاميرات المراقبة الذكية تُصبح "ديكوراً" أمام أكبر خسائر في تاريخ التسوق الرقمي!

الاقتصاد الأمريكي يقدم 8.2 مليار دولار هدية الأعياد لقراصنة العتبة

<p class='article-text'><div data-empty="false">أعلنت شركة الخطوط الجوية الأسترالية "كانتاس" اليوم الأحد بأن بيانات أكثر من 5,7 ملايين من عملائها التي سُرقت في هجوم إلكتروني كبير هذا العام نُشرت على الإنترنت، في إطار تسريبات ذكرت تقارير بأنها طالت عشرات الشركات.</div></p><p class='article-text'><div data-empty="false">وأفادت "كانتاس" في يوليو بأن قراصنة إلكترونيين استهدفوا مركزا تابعا لها مخصصا لخدمة العملاء واخترقوا نظاما للكمبيوتر يستخدمه طرف ثالث.</div></p><p class='article-text'><div data-empty="false">وتمكّن هؤلاء من الوصول إلى معلومات حساسة على غرار أسماء العملاء وعناوين بريدهم الإلكتروني وأرقام هواتفهم وتواريخ ميلادهم، بحسب ما أفادت الشركة الأسترالية.</div></p><p class='article-text'><div data-empty="false">وشددت "كانتاس" حينها على أن تفاصيل بطاقاتهم الائتمانية وأرقام جوازات سفرهم لم تكن محفوظة في النظام.</div></p><p class='article-text'><div data-empty="false">وبحسب معلومات فرانس برس، فإن الجهة الثالثة المرتبطة بالعملية هي شركة "سيلز فورس" للبرمجيات التي أفادت الأسبوع الماضي بأنها "على علم بمحاولات ابتزاز مؤخرا من قبل جهات تشكل تهديدا".</div></p><p class='article-text'><div data-empty="false">كما حصل القراصنة على بيانات مسروقة من عشرات الشركات الأخرى بينها "ديزني" و"غوغل" و"إيكيا" و"تويوتا" و"ماكدونالدز" وشركتي طيران أخريين هما "إير فرانس" و"كاي إل إم".</div></p><p class='article-text'><div data-empty="false">وقالت "كانتاس" إنها "واحدة من عدة شركات حول العالم نشر مجرمون إلكترونيون بياناتها بعد الحادث الإلكتروني الذي تعرّضت له شركة الطيران مطلع يوليو عندما سرقت بيانات العملاء عن طريق منصة تابعة لطرف ثالث".</div></p><p class='article-text'><div data-empty="false">وأضافت "نحقق في طبيعة البيانات التي تم نشرها، بمساعدة خبراء متخصصين في الأمن الإلكتروني".</div></p><p class='article-text'><div data-empty="false">وذكرت بأنها حصلت على أمر قضائي من المحكمة العليا في نيو ساوث ويلز، حيث يقع المقر الرئيسي للشركة، "لمنع الوصول إلى البيانات المسروقة أو الاطلاع عليها أو نشرها أو استخدامها أو نقلها من قبل أي شخص، بما في ذلك أطراف ثالثة".</div></p><p class='article-text'><div data-empty="false">ربط خبراء في الأمن الإلكتروني عملية القرصنة بأشخاص على صلة بتحالف لمرتكبي جرائم الإنترنت يدعى "سكاترد لابسوس دولار هانترز" Scattered Lapsus$ Hunters.</div></p><p class='article-text'><div data-empty="false">وأوضحت مجموعة الأبحاث "يونت 42" في مذكرة بأن مجموعة Scattered Lapsus$ Hunters أعلنت عن مسؤوليتها في السعي لسرقة البيانات والاحتفاظ بها لقاء الحصول على فديات.</div></p><p class='article-text'><div data-empty="false">وذكرت تقارير بأن القراصنة الإلكترونيين حددوا تاريخ 10 أكتوبر كمهلة نهائية للحصول على الفديات.</div></p>

تسريب بيانات الملايين من عملاء شركة طيران على الإنترنت

<p class='article-text'><div data-empty="false">تميزت الاحتجاجات في العام الحالي بتحول رمزي كبير، من آسيا إلى أمريكا اللاتينية، حيث طوت الحركات الشبابية الجديدة في عالم الاحتجاج السياسي مرحلة الإلهام التقليدية التي كانت ترفع صور وشعارات ثورية من القرن العشرين، فلم يعد نموذج البطل لدى هذا الجيل الاحتجاجي (الجيل زد) شخصيات ثورية من البشر، مثل تشي غيفارا، بل بدأت شخصيات كرتونية من الأنيمي مصدر إلهام للجيل "زد" في الاحتجاجات في تحول غير مسبوق بعلم الاجتماع السياسي. </div></p><iframe class="instagram-media instagram-media-rendered" id="instagram-embed-0" src="https://www.instagram.com/p/DPGHml1imA0/embed" allowtransparency="true" allowfullscreen="true" frameborder="0" height="834" data-instgrm-payload-id="instagram-media-payload-0"  style="background: white; max-width: 540px; width: calc(100% - 2px); border-radius: 3px; border: 1px solid rgb(219, 219, 219); box-shadow: none; display: block; margin: 0px 0px 12px; min-width: 326px; padding: 0px;"></iframe><p class='article-text'><div data-empty="false"> برزت لافتة غير تقليدية تتوسط الحشود الشبابية في عدد من الدول: راية "قبعة قش" شبيهة بشعار القراصنة مأخوذ من عالم الأنيمي الياباني. لم يعد الأنيمي مجرد مادة للترفيه أو وسيلة للهروب من الواقع، بل تحوّل إلى لغة رمزية جامعة تعبّر عن جيلٍ جديد يبحث عن أدواته الخاصة للتعبير والمقاومة. ومن بين هذا الإنتاج الغزير، يبرز "ون بيس"، بسرديته عن طاقم من المغامرين الشباب الذين يتحدّون حكومات غير عادلة.</div></p><p class='article-text'><div data-empty="false">لقد وجد جيل زد في شخصية "مونكي دي. لوفي" ورايته السوداء ذات الجمجمة الضاحكة وقبعة القش رمزاً أقرب إلى وجدانهم من أي شعار سياسي تقليدي. فهي تُجسّد، بالنسبة لهم، تمرد الضعيف على القوي، وإصرار المهمّشين على انتزاع العدالة رغم اختلال موازين القوة. إن هذا التداخل بين الخيال والواقع السياسي المعاصر يكشف أن عالم الاحتجاج السياسي يتشكل من جديد، وله لغة وأدوات في التعبير لم يسبق أن اختبرها السياسيون التقليديون. </div></p><p class='article-text'><div data-empty="false">"مونكي دي. لوفي" هو قرصان ذو جسد مطاطي يقاتل الحكومات غير العادلة بينما يجوب مع طاقمه غير المتجانس المحيطات. في الأشهر الأخيرة، اتخذ محتجون شباب في آسيا وأوروبا والولايات المتحدة علمه القرصاني رمزاً للاحتجاج.</div></p><p class='article-text'><div data-empty="false">لوفي هو بطل سلسلة المانغا والأنمي اليابانية الطويلة «ون بيس»، التي تتابع مغامراته في سعيه وراء كنز أسطوري. اليوم، يمكن رؤية علمه المميز يرفرف بين الأعلام الوطنية ولافتات «فلسطين حرة» والرايات في موجة من الاحتجاجات الأخيرة، من إندونيسيا ونيبال إلى فرنسا والمملكة المتحدة.</div></p><p class='article-text'><div data-empty="false">العلم يظهر فيه جمجمة باسمة وعظمتان متقاطعتان مع لمسة فريدة: الجمجمة ترتدي قبعة قش مزينة بشريط أحمر. وقد أصبح علم لوفي أحدث رمز من رموز الثقافة الشعبية التي تُلهم المحتجين حول العالم، مهما كانت قضيتهم.</div></p><p class='article-text'><div data-empty="false">انتشاره المتزايد يعكس الثقل الثقافي لإنتاج اليابان الضخم من المانغا والأنمي بين الأجيال الشابة، إذ يُقرأ على الهواتف ويُبث على الإنترنت، ويحظى بشعبية هائلة في كل أنحاء العالم.</div></p><p class='article-text'><div data-empty="false">قال مات أولت، مؤلف كتاب «الاختراع الخالص» عن الثقافة اليابانية الحديثة وجاذبيتها العالمية: «من الطبيعي أن الحركات الاحتجاجية التي يقودها الشباب ستدمج صور الأنمي». وأضاف لصحيفة "وول ستريت جورنال": «الأنمي لغة عالمية للشباب في كل مكان»، حيث غالباً ما يضم أبطالاً شباباً يكافحون ضد شخصيات سلطوية.</div></p><p class='article-text'><div data-empty="false">في نيبال، رفع علم قراصنة «القبعة القشية» على البوابات المزخرفة لمبانٍ حكومية مشتعلة وسط العاصمة كاتماندو، التي هزّتها هذا الصيف احتجاجات ضد المحسوبية والفساد الرسمي.</div></p><p class='article-text'><div data-empty="false">في إندونيسيا، أصبح علم لوفي بارزاً إلى درجة أن المسؤولين حذّروا من أن رفعه في يوم الاستقلال في 17 أغسطس الماضي قد يؤدي إلى السجن، وذلك بعد أن تصدّر الاحتجاجات الدامية ضد بدلات سكن شهرية قيمتها 3000 دولار خُصصت للنواب. لكن الاحتجاجات كانت أقوى، وسحبت الحكومة هذه المخصصات لاحقاً.</div></p><p class='article-text'><div data-empty="false">في 21 سبتمبر، خلال «مسيرة التريليون بيسو» وفي تجمعات أقيمت في مختلف أنحاء الفلبين، رُفع العلم الشهير ذو الجمجمة والعظمتين المتقاطعتين من مسلسل الأنمي كرمز يرفرف بفخر بين أيدي المحتجين أثناء مسيراتهم للتنديد بالفساد الحكومي الواسع. وأثناء سير المتظاهرين، كان الباعة يبيعون قبعات القش في إشارة إلى بطل الأنمي الرئيسي، مونكي دي. لوفي.</div></p><p class='article-text'><div data-empty="false">قال شاب مشارك في الاحتجاج لصحيفة مانيلا بوليتن: «نحن نشعر أننا نرتبط به، لأنه يواصل القتال من أجل ما هو صواب من أجل الناس حتى لو كان ضعيفاً أمام السلطة. لقد رأينا أنه حتى لو كانوا مجرد مجموعة صغيرة، فإنهم قادرون على توحيد الآخرين من أجل هدف واحد».</div></p><h2>مسيرات مؤيدة لفلسطين</h2><p class='article-text'><div data-empty="false">كما ظهر العلم في المملكة المتحدة خلال مسيرات مؤيدة لفلسطين وأيضاً في احتجاج ضد الزيارة الرسمية الأخيرة للرئيس دونالد ترامب. وفي فرنسا، حمله محتجون غاضبون من تخفيضات في الإنفاق العام وتعطّل عمل الحكومة.</div></p><p class='article-text'><div data-empty="false">كان انتشار الرمز أبطأ في الولايات المتحدة، لكنه شوهد في منشورات على وسائل التواصل الاجتماعي من احتجاجات في لوس أنجلوس ضد حملة ترامب على الهجرة. كما ظهر خلال احتجاج في متجر آبل بمدينة نيويورك، حيث انتقد المتظاهرون الشركة بسبب استخدامها مناجم الكوبالت في أفريقيا.</div></p><p class='article-text'><div data-empty="false">في سعيه للعثور على كنز «ون بيس» الأسطوري وأن يصبح ملك القراصنة، يتوقف لوفي وطاقمه بشكل متكرر في أماكن يكافح أهلها ضد ما يُصوَّر على أنه حاكم مستبد. وتطاردهم حكومة عالمية مصممة على القضاء عليهم.</div></p><h2>مقاومة بهوية عالمية &nbsp;</h2><p class='article-text'><div data-empty="false">باعت سلسلة «ون بيس» مئات الملايين من النسخ حول العالم منذ أن ظهر لوفي لأول مرة قبل أكثر من ربع قرن، فيما عُرض من المسلسل التلفزيوني أكثر من ألف حلقة. وأوضح رولاند كيلتس، أستاذ زائر في جامعة واسيدا في طوكيو ومؤلف كتاب «جابان أميركا» عن شعبية الثقافة اليابانية في الولايات المتحدة، أن شخصيات مثل لوفي وطاقمه توصف بأنها موكوكوسيكي، أي بلا هوية عرقية محددة، مما يجعلها قريبة من قلوب القراء والمشاهدين في كل أنحاء العالم. وأضاف أن سرعة انتشار الترجمات عبر الإنترنت وخدمات البث ساعدت في ذلك: «لوفي المطاطي المرسوم يصبح فوراً لوفي الخاص بك، أينما كنت وأياً كانت لغتك».</div></p>

راية "ون بيس".. كيف أصبح الرمز الاحتجاجي الجديد لدى "الجيل زد"؟

<p class='article-text'><div data-empty="false">تعرضت بيانات ملايين العملاء لعدد من أشهر بيوت الأزياء الفاخرة، مثل غوتشي، بالنسياغا، وألكسندر ماكوين، لهجوم سيبراني واسع النطاق. </div></p><p class='article-text'><div data-empty="false">وقد تمكن مجرمو الإنترنت من سرقة تفاصيل خاصة وحساسة، بما في ذلك أسماء العملاء، وعناوين بريدهم الإلكتروني، وأرقام هواتفهم، بالإضافة إلى المبلغ الإجمالي الذي أنفقوه في المتاجر حول العالم.</div></p><p class='article-text'><div data-empty="false">وأكدت شركة كيرينغ، الشركة الأم لهذه العلامات التجارية، وقوع الاختراق، مشيرة إلى أنها قامت بإبلاغ السلطات المختصة بحماية البيانات، وفي بيان لها، أوضحت الشركة أن أي معلومات مالية، مثل تفاصيل البطاقات البنكية، لم تتعرض للسرقة.</div></p><p class='article-text'><div data-empty="false"> كما أفادت أنها أرسلت إخطارات عبر البريد الإلكتروني للعملاء المتضررين، لكنها لم تكشف عن عددهم الإجمالي، ولم تُصدر أي بيان علني حول الحادث. </div></p><p class='article-text'><div data-empty="false">ويأتي هذا التحرك بما يتوافق مع القانون، الذي لا يلزم الشركات بتقديم بيانات عامة طالما أنها أبلغت جميع الأفراد المتأثرين.</div></p><p class='article-text'><div data-empty="false"><b>تفاصيل صادمة </b></div></p><p class='article-text'><div data-empty="false">يطلق القرصان المسؤول عن الهجوم على نفسه اسم "شيني هانترز"، ويزعم أنه حصل على بيانات مرتبطة بأكثر من 7.4 مليون عنوان بريد إلكتروني، وتكمن خطورة البيانات المسروقة في احتوائها على خانة "إجمالي المبيعات"، التي تكشف عن المبالغ الطائلة التي أنفقها العملاء.</div></p><p class='article-text'><div data-empty="false"> وأظهرت عينة صغيرة من البيانات، التي حصلت عليها هيئة الإذاعة البريطانية بي بي سي، أن بعض العملاء أنفقوا عشرات الآلاف من الدولارات، وهو ما يزيد من مخاوف تعرضهم لهجمات احتيال مستقبلية.</div></p><p class='article-text'><div data-empty="false">وتضمنت البيانات المسروقة بنداً يسمى "إجمالي المبيعات"، والذي يوضح المبلغ الذي أنفقه كل شخص مع كل علامة تجارية، وأظهرت العينة أن بعض العملاء أنفقوا أكثر من 10,000 دولار، في حين أنفق بعضهم ما بين 30,000 و86,000 دولار في المتاجر. </div></p><p class='article-text'><div data-empty="false">تُعد هذه المعلومات مقلقة بشكل خاص للضحايا، حيث يمكن أن تؤدي إلى استهداف هؤلاء "المنفقين الكبار" بعمليات اختراق أو احتيال ثانوية إذا قرر القرصان تسريب المعلومات إلى مجرمين آخرين.</div></p><p class='article-text'><div data-empty="false">ويبدو أن "شيني هانترز" يعمل منفرداً، حيث قال  عبر دردشة على تطبيق "تلغرام" إنه اخترق العلامات التجارية الفاخرة في أبريل من خلال الشركة الأم "كيرينغ".</div></p><p class='article-text'><div data-empty="false"><b>مفاوضات متقطعة</b></div></p><p class='article-text'><div data-empty="false"> وذكر القرصان أنه تواصل مع الشركة الفرنسية في أوائل يونيو، ويدعي أنه كان في مفاوضات متقطعة معهم بشأن دفع فدية بعملة "بيتكوين"، وهو ما تنفيه الشركة التي أكدت أنها لم تشارك في أي محادثات مع هذا المجرم.</div></p><p class='article-text'><div data-empty="false"> وقالت "كيرينغ" إنها رفضت دفع الفدية تماشياً مع النصائح المقدمة من هيئات إنفاذ القانون.</div></p><p class='article-text'><div data-empty="false">وصرح متحدث باسم الشركة: "في يونيو، اكتشفنا أن طرفاً ثالثاً غير مصرح له قد حصل على وصول مؤقت إلى أنظمتنا ووصل إلى بيانات محدودة للعملاء في بعض من دورنا. </div></p><p class='article-text'><div data-empty="false">لم يتضمن الحادث أي معلومات مالية مثل أرقام الحسابات المصرفية أو معلومات بطاقات الائتمان أو أرقام الهوية الحكومية"، مضيفاً أن الشركة قامت منذ ذلك الحين بتأمين أنظمة تكنولوجيا المعلومات الخاصة بها.</div></p><p class='article-text'><div data-empty="false">وقد جاء هذا الاختراق الذي حدث في أبريل في خضم موجة من الهجمات على العلامات التجارية الفاخرة، حيث أبلغت شركتا "كارتييه" و"لويس فويتون" أيضاً عن عمليات اختراق لعملائهما والجمهور. ولم يُعرف ما إذا كانت تلك الهجمات مرتبطة بـ"شيني هانترز".</div></p><p class='article-text'><div data-empty="false">وفي يونيو، أصدر خبراء الأمن السيبراني في "غوغل" تحذيراً بشأن اتجاه متزايد لهجمات مرتبطة بـ"شيني هانترز"، والتي وقعت عملاقة التكنولوجيا نفسها ضحية لها لاحقاً. </div></p><p class='article-text'><div data-empty="false">وتعرف "غوغل" هذا القرصان (أو القراصنة) باسم UNC6040، حيث يسرقون البيانات عبر خداع الموظفين لتسليم تفاصيل تسجيل الدخول الخاصة بهم لبرنامج الشركة الداخلي "سيلزفورس".</div></p><p class='article-text'><div data-empty="false"><b>ماذا تفعل إذا سُرقت معلوماتك؟</b></div></p><p class='article-text'><div data-empty="false">قد تتضمن المعلومات المسروقة في الهجمات السيبرانية اسمك، وعنوانك، وتاريخ ميلادك، وسجل طلباتك عبر الإنترنت. قد يستخدم المحتالون هذه المعلومات ليبدوا أكثر مصداقية ويتواصلوا معك متظاهرين بأنهم جهة أخرى، مثل بنك أو جهة حكومية.</div></p><p class='article-text'><div data-empty="false">لذلك من المهم أن تظل يقظاً إذا تلقيت رسائل إلكترونية أو رسائل نصية أو مكالمات هاتفية مشبوهة. انتبه إلى أن المحتالين غالباً ما يحاولون الضغط عليك للقيام بشيء بشكل عاجل،إذا تلقيت مكالمة من بنكك وكنت غير متأكد من أنها حقيقية، فاقطع الاتصال واتصل بالرقم الموجود على بطاقتك أو على موقع البنك الرسمي.</div></p><p class='article-text'><div data-empty="false">وينصح المركز الوطني للأمن السيبراني بتغيير كلمة المرور الخاصة بك، واستخدام المصادقة الثنائية إن أمكن، كما أن كلمات المرور المكونة من ثلاث كلمات عشوائية يصعب اختراقها، ويجب عدم إعادة استخدام كلمات المرور عبر حسابات متعددة.</div></p><p class='article-text'><div data-empty="false">وفي حديث مع بي بي سي عبر تطبيق تلغرام، ادعى القرصان أنه اخترق أنظمة "كيرينغ" في أبريل الماضي، وأنه كان في مفاوضات متقطعة مع الشركة لدفع فدية بعملة بيتكوين مقابل عدم تسريب البيانات، وهو ما نفته الشركة تماماً، مؤكدة أنها رفضت الانصياع للابتزاز التزاماً بنصائح هيئات إنفاذ القانون.</div></p>

المال لا يشتري الأمان.. قراصنة يسرقون بيانات زبائن أغنى العلامات التجارية

<p class='article-text'>قالت شركة "  مايكروسوفت"  إن إحدى وحدات  التجسس الإلكتروني الرائدة لدى الحكومة الروسية تعمل على نشر برمجيات خبيثة  تستهدف سفارات ومنظمات دبلوماسية في موسكو من خلال الاستفادة من الشركات  المحلية المزودة لخدمات الإنترنت.</p><p class='article-text'>وتشير النتائج التي  خلص إليها مركز مايكروسوفت ثريت إنتليجنس أن هذا التحليل يؤكد للمرة الأولى  أن جهاز الأمن الاتحادي الروسي يمارس أعمال التجسس الإلكتروني من خلال  مزودي خدمات الإنترنت.</p><p class='article-text'>وقال شيرود ديغريبو مدير وحدة  ثريت إنتليجنس ستراتيجي لدى مايكروسوفت لرويترز "مايكروسوفت متأكدة الآن من  حدوث هذا النشاط داخل الحدود الروسية".</p><p class='article-text'>ولاحظت مايكروسوفت هذه المجموعة، المعروفة باسم «سيكرت بليزارد»، تنشر برنامج تجسس يُسمى «أبولو شادو» داخل أنظمة مزودي خدمات الإنترنت والاتصالات المحليين التي تستخدمها السفارات، بهدف اعتراض معلومات حساسة تنتجها البعثات الدبلوماسية وموظفوها، وفق تقرير مايكروسوفت.</p><p class='article-text'>كما يرجح أن قراصنة الإنترنت يستغلون «هيكلية التنصت القانوني» في روسيا لزرع البرمجيات الخبيثة داخل أنظمة الإنترنت والاتصالات، وفق موقع «نكست غوف» التقني.</p><p class='article-text'>يتمثل الهجوم، المعروف باسم «الخصم في المنتصف» (adversary-in-the-middle)، في إعادة توجيه الأجهزة الدبلوماسية المستهدفة إلى صفحة دخول محجوزة «بوابة مقيدة» (captive portal)، وهي صفحة تسجيل دخول شائعة في الفنادق والمطارات لتسهيل استخدام الإنترنت العام. وعند وضع الجهاز خلف هذه الصفحة، يشغل نظام ويندوز تلقائياً مؤشر حالة الاتصال «كونيكتيفيتي ستاتس إنديكيتور» (Connectivity Status Indicator)، وهي خدمة شرعية تتحقق من الوصول إلى الإنترنت عبر إرسال طلب إلى موقع مايكروسوفت.</p><p class='article-text'>لكن بدلاً من الاتصال بمايكروسوفت، يُحوّل الطلب إلى خادم يتحكم فيه القراصنة، وقد يرى الضحايا تحذيراً مزيفاً بشأن الشهادة الرقمية ويُطلب منهم تنزيل برنامج «أبولو شادو» سراً.</p><p class='article-text'>في حين، يخفي المهاجمون العملية على أنها تثبيت برنامج مكافحة الفيروسات «كاسبرسكي». وإذا وافق الضحية، فإن العملية تثبت سراً أذونات خبيثة تمنح المتسللين صلاحيات مرتفعة وقدرة على الوصول إلى اتصالات الضحية المؤمنة.</p><p class='article-text'>وقال التقرير الصادر عن مايكروسوفت: "بينما قمنا سابقا بتقييم منخفض الثقة يفيد بأن الفاعل يقوم بأنشطة تجسس إلكتروني داخل حدود روسيا ضد كيانات أجنبية ومحلية، فإن هذه هي المرة الأولى التي يمكننا فيها تأكيد أن لديهم القدرة على القيام بذلك على مستوى مزودي خدمات الإنترنت".</p><p class='article-text'>وأضاف التقرير: "هذا يعني أن الموظفين الدبلوماسيين الذين يستخدمون مزودي الإنترنت أو خدمات الاتصالات المحلية في روسيا هم أهداف محتملة للغاية لموقع 'الخصم في المنتصف' الذي تحتله مجموعة سيكرت بليزارد داخل تلك الخدمات".</p><p class='article-text'>وتخضع برامج التنصت القانونية في روسيا لنظام يُعرف بـ«سورم» (SORM)، الذي أُقر عام 1995. وتشكل منصات «سورم» جزءاً من جهاز رقابة واسع داخل روسيا، وتعتمد عليه أجهزة أمنية عدة للتنصت على الاتصالات التي تمر عبر الإنترنت الروسي.</p>

"مايكروسوفت" تتهم الأمن الروسي باستهداف سفارات أجنبية في موسكو بهجمات إلكترونية

<p class='article-text'><b>فيليب ستافورد</b></p><p class='article-text'>تشهد «بيتكوين»، أقدم وأشهر العملات المُشفّرة في العالم، حالة من الزخم الكبير، إذ تُتداول حالياً بالقرب من أعلى مستوياتها التاريخية، مدفوعة برهانات المستثمرين المتفائلين بدعم سياسي وتنظيمي أكبر من إدارة دونالد ترامب.</p><p class='article-text'>وارتفعت العملة الرقمية بأكثر من 50 % منذ فوز ترامب في انتخابات نوفمبر الماضي، لتعوض جميع الخسائر التي تكبّدتها حين هدد الرئيس الأمريكي في أبريل باعتماد سياسات تجارية يُحتمل أن تكون مُضرّة. ومع تجاوز مكاسبها نسبة 20% منذ الإعلان عن التعريفات فيما يُعرف بـ«يوم التحرير»، تفوقت «بيتكوين» على أداء الذهب والأسهم الأمريكية. وحتى الحرب الدائرة في الشرق الأوسط لم تفلح في زحزحتها عن موقعها، بعدما تخطت مستوى 100 ألف دولار في ديسمبر الماضي، محتفظةً بصدارتها في سوق الأصول الرقمية.</p><p class='article-text'>وبالرغم من مواجهتها انتقادات بأنها متقلبة ولا يمكن التنبؤ بها، إلا أنها أكبر عملة مُشفرة تمر حالياً بالعام الثالث من المكاسب المذهلة، ما يؤدي إلى تزايد تقبّل المستثمرين، وكذلك الجهات التنظيمية، والساسة، لفكرة أن بعض العملات الرقمية بإمكانها توفير مسار للثروة والمدخرات على المدى الطويل على الأقل، ويعتقد البعض في وجوب اعتبارها أصلاً رئيساً.</p><p class='article-text'>ويُعد هذا تحوّلاً جذرياً مقارنة بفترة نوفمبر من العام 2022، حينما لامست «بيتكوين» مستوى 16 ألف دولار الذي تزامن مع انهيار منصة «إف تي إكس» للعملات المُشفرة التابعة لسام بانكمان فرايد، وهو الحدث الذي كلل فترة عصيبة دامت ستة أشهر تضررت فيها ثقة المستثمرين، ولحقت فيها أضراراً بالكثير من الأسماء الكبيرة.</p><p class='article-text'>لكن هذه المكاسب والخسائر ليست بأمر جديد بالنسبة لمن يحملون العملات المُشفرة منذ وقت طويل. فمنذ أن ظهرت العملة في عام 2009، كانت التقلبات الشديدة واحدة من السمات التي عُرفت بها العملة، لكنها تمكنت من الانتعاش في كل مرة وحققت مستويات أعلى جديدة واجتذبت المزيد من الأموال والمهتمين بها.</p><p class='article-text'>وباتت العملات المُشفرة جزءاً من الأسواق المالية على نحو أكبر. وشهد العام الجاري تدفقات واردة إلى الصناديق العالمية التي تتبع العملات المُشفرة بمقدار 11 مليار دولار، ما زاد من إجمالي الأصول الخاضعة للإدارة إلى 176 مليار دولار، بحسب البيانات الصادرة عن شركة «كوين شيرز» في المملكة المتحدة.</p><p class='article-text'>وقد تكون «بيتكوين» هي العملة الرقمية الأكثر قبولاً لدى مديري الصناديق والجهات التنظيمية، لكن ثمة عملات مُشفرة أخرى، مثل «إيثير»، تجتذب اهتماماً من جانب المستثمرين. فترامب لديه عملته المُشفرة الخاصة، وقد أفصح عن دخل يقارب 60 مليون دولار في العام الماضي من واحدة من مشروعاته في العملات الرقمية. وزوجته، ميلانيا، لديها عملتها المُشفرة هي أيضاً.</p><p class='article-text'>وتتبع «كوين ماركت كاب»، وهي منصة على الإنترنت ومزودة بيانات، قرابة 16.9 مليون عملة مُشفرة، غير أن هناك ملايين العملات الأخرى في السوق، ما يترك المستثمرين في حيرة ويعقّد من اتخاذهم للقرار بشأن أي العملات يشترون.</p><p class='article-text'>وما يزيد الأمر صعوبة بروز فئة أخرى من العملات المُشفرة وهي «العملات المستقرة»، والتي تكون مدعومة بأصول مثل سندات الخزانة الأمريكية، وقد أصبحت بدائل مُحتملة لأنظمة المدفوعات التقليدية. وتُستخدَم هذه العملات على نحو أكبر باعتبارها وسائل للدفع العابر للحدود. وتقدمت الجهات التنظيمية في كل من الولايات المتحدة والمملكة المتحدة بمُقترحات لإخضاع هذه العملات للقواعد التنظيمية.</p><p class='article-text'>ويؤدي هذا التشتت إلى تحفظات كبيرة من جانب بعض المستثمرين. ويقول جون رو، رئيس قسم الصناديق متعددة الأصول لدى «ليغال آند جنرال أسيت مانجمنت»: «ما زالت الكيفية التي ستتطور بها الأمور غارقة في عدم يقين كبير، وقد يعتمد الأمر جزئياً على الأقل على الأداء الذي ستحققه الأصول على مدى الأشهر والسنوات المقبلة».</p><p class='article-text'>ومع ذلك، يستمر عدد المتحمسين لهذه الأصول في التنامي. وكان ما حفز انتعاش العملات المُشفرة، موافقة الجهات التنظيمية في الولايات المتحدة خلال شهر يناير من العام الماضي على استثمار الصناديق المُتداولة في البورصة مباشرة في «بيتكوين»، ويُعد المسؤول عن إدارة هذه الصناديق بعضاً من أكبر مديري الصناديق على مستوى العالم، بما في ذلك «بلاك روك» و«فيدليتي».</p><p class='article-text'>وازداد زخم هذا الانتعاش بعد ذلك بفضل نجاح حملة ترامب الانتخابية. فبعد تخليه عن اتهامه السابق لها بأن «بيتكوين» ليست إلا احتيالاً، فقد وعد بدلاً عن ذلك باعتماد سياسات ودودة تجاه الصناعة من شأنها أن تجعل الولايات المتحدة «عاصمة الأصول المُشفرة العالمية».</p><p class='article-text'>من جانبها، فإن الجهة التنظيمية في المملكة المتحدة، وهي هيئة السلوك المالي، بصدد إجراء مشاورات في السوق بشأن رفع جزئي للحظر الذي فرضته في عام 2021 على شراء العملاء لبعض الأوراق المالية المرتبطة بأصول رقمية، لكن بعض المستثمرين سينظرون دوماً إلى الأصول المُشفرة باعتبارها «احتيالاً»، على ما قاله ترامب ذات مرة.</p><p class='article-text'>لكن الخطوة التي تضطلع بها هيئة السلوك المالي هذا الشهر، والتي تلمّح للمستثمرين بوجوب أن يكون انكشافهم على هذه الأصول خاضعاً لاختياراتهم هم رغم مخاطرها، يُعد مؤشراً على تغير في المواقف.</p><p class='article-text'>وتشير بيانات في دراسة سنوية أجراها مجلس الاحتياطي الفيدرالي عن اقتصاديات الأسر في الولايات المتحدة، إلى أن 8 % فقط من البالغين استخدموا الأصول المُشفرة باعتبارها استثماراً أو في معاملات مالية خلال العام الماضي، وهي النسبة ذاتها المُسجلة في العام السابق، لكنها تراجعت من 12 % في عام 2021. وغالباً ما تؤدي ملايين العملات المُشفرة الأخرى التي يتعين على المستثمرين الاختيار من بينها، إلى تثبيط المستثمرين الجدد عن دخول هذه السوق.</p><p class='article-text'>لكن من المستحيل تقريباً تتبع كافة العملات وإجراء البحوث عنها، بسبب سهولة تعيين مُصدّري العملات المُشفرة لمطوّر سيعمل على إنشاء عملة جديدة، ثم سيضعونها في سجل رقمي لتوثيق كافة المعاملات التي أُجريت باستخدام العملة.</p><p class='article-text'>وتم ابتكار «البلوك تشين» الخاصة بعملة «بيتكوين»، وهي السجل الرقمي الذي يحتفظ بتوثيق لكافة المعاملات التي تمت باستخدام العملة، في أثناء الأزمة المالية العالمية في عام 2008، وكانت طريقة لإجراء عمليات الدفع دون الاستعانة بخدمات أي من المؤسسات المالية، مثل المصارف. ومع ذلك، فقد شابت العملة الكثير من العيوب التي حالت دون استخدامها على نطاق واسع لإجراء المدفوعات، وصارت بدلاً من ذلك «ذهباً رقمياً»، أي أنها أصبحت أصلاً ترتفع قيمته وتنخفض ويمكن استخدامه ليكون مخزناً بديلاً للقيمة، غير أنه لا يمنح المستثمرين توزيعات أرباح أو عوائد.</p><p class='article-text'>أما «إيثير»، وهي ثاني أكبر العملات الرقمية، فهي مفهوم مختلف كلياً عن «بيتكوين». ويعود ذلك إلى أن الرمز يمثّل «البلوك تشين» الخاصة بـ «إيثيريوم»، والتي تروّج لنفسها باعتبارها منصة مفتوحة يمكن للمطورين عبرها إنشاء بدائل للبنية التحتية المالية القائمة.</p><p class='article-text'>ويمكن برمجة الرمز ذاته بحيث يحتفظ بالأموال ويُجري المعاملات المالية تلقائياً. ويمكن لحملة العملة أيضاً الحصول على عائد إذا وافقوا على الاحتفاظ بحيازاتهم في نظام يساعد في استمرار عمل «إيثيريوم». وتوجد عملات مُشفرة أخرى تعمل بالطريقة ذاتها، مثل «سولانا»، و«كاردانو»، و«أفالانش».</p><p class='article-text'>وأخيراً، هناك ما يُطلق عليها «عملات الميم» التي تجذب انتباه المتعاملين في السوق، مثل العملات التي أصدرها ترامب وزوجته قبل فترة وجيزة من تنصيبه رئيساً للولايات المتحدة في يناير الماضي. وهذه العملات رموز تمثّل نكات على الإنترنت، أو لحظات شاع انتشارها، أو حتى أحداثاً جارية، وتشمل رموزاً تمثّل سنجاباً رمادياً مات بالموت الرحيم، أو كلباً كارتونياً، أو مزحة بذيئة. وعادة ما تكون «عملات الميم»، التي طُوِّرَت في البداية كمزحة خاصة داخل الصناعة، شديدة التقلّب.</p><p class='article-text'>وخلافاً لسوق الأسهم، يمكن للمستثمر في العملات الرقمية شراء وبيع العملات مباشرة عبر منصات تداول تعمل على مدار الساعة يومياً وطوال أيام الأسبوع، وكذلك دون الاستعانة بخدمات وسيط. ومع ذلك، تقع على عاتق المستثمرين مسؤولية تخزين الأصول، والتي عادة ما تكون على محفظة على الإنترنت. يمكن لمنصات تداول العملات المُشفرة أن تحتفظ بأصولك لقاء رسوم، لكن هذا النهج مُعرّض لأنشطة يُحتمل أن تكون غير قانونية. ففي فبراير الماضي، استولى قراصنة على رموز مُشفرة تبلغ قيمتها 1.5 مليار دولار من منصة «باي بيت» لتداول الأصول المُشفرة.</p><p class='article-text'>ويمكن للمستثمرين فعل ذلك بأنفسهم وأن يحتفظوا بحيازاتهم من العملات المُشفرة دون أن يكون ذلك عبر الإنترنت، وهي طريقة أكثر أماناً لكنها تنطوي على تكاليف أعلى. وينبغي على الكثير من منصات تداول الأصول المُشفرة والوسطاء في هذا المجال من الذين يوفرون تداول وتخزين هذه الأصول، الامتثال للقواعد التنظيمية المحلية المتمثلة في رصد عمليات غسل الأموال والتلاعب المُحتمل بالسوق.</p>

هل وصلت العملات المشفّرة إلى مصافّ الأصول المالية بعد؟

<p class='article-text'>فاز مسلسل التشويق النفسي النرويجي «بيتر مان» بجائزة أفضل مسلسل طويل في «مهرجان كان للمسلسلات»، فيما نال البلجيكي «أوه، أوتو!» لقب فئة الأعمال القصيرة.</p><p class='article-text'>ويتناول «بيتر مان» قصة توم، وهو رجل نرويجي ذو ميول معادية للنساء، يتهجم عليهنّ ليلاً عبر الإنترنت من دون أن يفصح عن اسمه، وعندما ينجح عدد من قراصنة المعلوماتية في كشف هويته، يتوارى «المتصيّد» من خلال التنكر بزي امرأة.</p><p class='article-text'>ومُنِحَت جائزة التمثيل إلى أندرس باسمو، الذي يؤدي الدور الرئيسي في «بيتر مان»، وفاز هذا المسلسل أيضاً بجائزة تلاميذ المدارس الثانوية.</p><p class='article-text'>وحصل إنتاج نرويجي آخر يجمع بين الدراما العائلية والكوميديا هو «نيبوبيبي» على جائزة السيناريو، وعلى جائزة أداء خاصة أعطيت لفريق الممثلين بأكمله.</p><p class='article-text'>وترأس لجنة التحكيم في هذه الدورة من المهرجان، وهي الثامنة، المؤلف الموسيقي الأمريكي جيف روسو، في غياب الممثل نورمان ريدوس، الذي كان من المفترض في البداية أن يتولى هذا الدور، ومن أبرز من ضمتهم اللجنة الممثلتان الفرنسية لويز بورغوان، والإسبانية لولا دويناس.</p><p class='article-text'>وتألقت النرويج أيضاً في مسابقة المسلسلات الوثائقية، إذ حازت جائزتها عن فيلم «ذي إيجنت-ذي لايف أند لايز أوف ماي فاذر»، وهو تحقيق عن أب أخبر ابنه البالغ عشر سنوات أنه عميل سري.</p><p class='article-text'>وفي فئة المسلسلات القصيرة صوتت لجنة التحكيم، برئاسة الممثلة وكاتبة السيناريو الهولندية مارني بلوك، لصالح فيلم «أوه، أوتو!».</p>

«بيتر مان» النرويجي أفضل مسلسل طويل في «مهرجان كان»

<p class='article-text'>لا يوجد هدنة في الحرب ضد القرصنة.. حيث عززت رابطة الدوري الإسباني لكرة القدم هجومها ضد الاحتيال السمعي البصري هذا الموسم، وحددت هدفاً طموحاً على المدى القصير، وهو الحد من القرصنة بنسبة 50% في إسبانيا وأمريكا اللاتينية.</p><p class='article-text'>الحملة معقدة، لأن محتالي الإنترنت يتكيفون دائماً مع السيناريوهات الجديدة بشكل أسرع من القوانين الوطنية، وعلاوة على ذلك، وفقاً لـ LaLiga، وجد القراصنة حلفاء مثل Cloudflare، عملاق أمريكي شمالي يحميهم بدرع رقمي ويتجاهل الأحكام القضائية الصادرة ضدهم.</p><p class='article-text'>خسائر بملايين الدولارات</p><p class='article-text'>"القرصنة السمعية البصرية منافسنا الرئيسي، متقدماً على الدوري الإنجليزي الممتاز، وأي مسابقة أخرى"، هذا ما صرّح به غييرمو رودريغيز، مدير عمليات مكافحة الاحتيال الرقمي والسمعي البصري في الدوري الإسباني.</p><p class='article-text'>وبحسب صحيفة "آس" تقدر رابطة الأندية الإسبانية المحترفة خسائرها بسبب هذه الممارسات، بما يتراوح بين 600 و700 مليون يورو، ويعادل هذا المبلغ ما يمكن أن تحصل عليه 12 فريقاً من الدرجة الأولى إجمالاً من حقوق البث التلفزيوني، ويشير رودريغيز، " يبدو الأمر كما لو أن هذه الفرق الإثني عشر لم تتلق أي يورو".</p><p class='article-text'>هذه المقارنة مهمة للغاية لأن حقوق البث السمعي والبصري تشكل الأصول الرئيسية للغالبية العظمى من الأندية، فعلى سبيل المثال، بالنسبة لنادي رايو فاليكانو، تشكل الأموال التي يتلقاها من محطات التلفزيون 86% من ميزانيته، والكثير من المعدات موجودة بكميات متشابهة جداً.</p><p class='article-text'>تشكل حقوق البث التلفزيوني المصدر الرئيسي للدخل بالنسبة للفرق، وإذا تمت سرقة هذا المحتوى، فإن قيمة هذا الأصل ستصبح أقل في سوق شديدة التنافسية مع تزايد المنافسة، ومن ثم، فإن رابطة الدوري الإسباني، التي يتعين عليها تجديد العديد من الاتفاقيات الوطنية والدولية في السنوات المقبلة، تضاعف جهودها في هذه الحملة، من المهم مكافحة الاحتيال في كل ركن من أركان العالم حيث تحاول LaLiga بيع منتجاتها.</p><p class='article-text'>وعلاوة على ذلك، ووفقاً لجمعية أصحاب العمل، تشكل القرصنة 80% من الحالات في الهند والصين وهونج كونج وجنوب شرق آسيا، وهذا يعني أن من بين كل عشرة أشخاص يشاهدون كرة القدم، هناك ثمانية يفعلون ذلك بطريقة غير قانونية، وتنخفض هذه النسبة، وإن كان ذلك بشكل طفيف للغاية، في أفريقيا (70%)، وأمريكا الشمالية ومنطقة البحر الكاريبي (60%)، وأمريكا الوسطى والجنوبية (60%)، وفي إسبانيا تصل النسبة إلى 40%، أربعة من كل عشرة إسبان يشاهدون كرة القدم يفعلون ذلك من خلال أنظمة مقرصنة.</p><p class='article-text'>ولذلك فإن معركة الليجا لا تقتصر على إسبانيا فقط، وتركز المنظمة على العالم أجمع وتنسق مع مختلف الدوريات، مثل الدوري الإنجليزي الممتاز، لوضع حد للاحتيال السمعي البصري، إن هدف رابطة الدوري الإسباني طموح للغاية: "نريد تقليل الاحتيال بنسبة 50% في كل من إسبانيا وأمريكا اللاتينية خلال اثني عشر شهراً".</p><p class='article-text'>غرفة الحرب في الدوري الإسباني</p><p class='article-text'>القرصنة هي العدو الأكبر لـ الليغا، ولهذا السبب يزعم خافيير تيباس، رئيس الرابطة، أنه يكرس حوالي 60-70% من وقته لهذه القضية، ولكنه لا يخصص ساعات فقط، بل يخصص أيضاً الموارد والموقف النشط، وفي السنوات الأخيرة تمكنت من تشكيل فريق خاص بها مكون من 50 شخصاً لرصد ومكافحة هذه الجريمة، وفي حين تعتمد المسابقات الأخرى على خدمات خارجية لمعالجة هذه المشكلة، أنشأت رابطة الدوري الإسباني قسمها الخاص لمراقبة الأمر والاستجابة له على أرض الواقع.</p><p class='article-text'>في كل يوم من أيام المباريات، يجتمع قسم مكافحة الاحتيال في الدوري الإسباني فيما يسمى بغرفة الحرب، غرفة حرب لمكافحة القرصنة حيث يقومون باكتشاف آلاف الروابط المقرصنة المتداولة على الإنترنت أثناء كل مباراة، ومن أين أتت، وفي بعض الحالات، حتى المستخدم النهائي الذي يستخدمها.</p><p class='article-text'>ويقول غييرمو رودريغيز: "نادراً ما يمرّ أسبوع دون أن يحضر تيباس غرفة الحرب للعمل مع بقية الفريق، يصل ويجلس في الصف الأمامي، ينضمّ إلى مجموعات تيليجرام ليرى ما يتحدثون عنه، وكيف تتمّ عمليات الاختراق، وإلى أين يتجهون.. نقوم أيضاً بتنزيل التطبيقات لمعرفة كيفية عملها".</p><p class='article-text'>ويحذر رودريغيز: "نُعدّل استراتيجيتنا في غرفة الحرب. يُغيّر القراصنة نهجهم من يوم لآخر. حتى أنهم يساعدون بعضهم البعض"، ومن هذه الغرفة، يقومون بمراقبة كل شيء ويكتشفون ما بين 2000 إلى 3000 عنوان IP غير قانوني لكل مباراة، بمجرد تحديد موقعه، يتحدثون إلى المشغلين والشركات التي تستضيف هذه المواقع على خوادمهم (وتخفي عناوين IP الخاصة بها) ليطلبوا منهم إزالة هذه الروابط. من المهم جداً إغلاق هذه المواقع الإلكترونية أثناء المباريات، لأن ذلك يؤثر على الخدمة التي تقدمها هذه الخدمات المقرصنة للجماهير، وقد يدفعهم إلى إعادة النظر في استخدامها".</p><p class='article-text'>كيف تتم القرصنة؟</p><p class='article-text'>يتوجه القراصنة إلى المنصة التي تملك حقوق بث المباراة ويسرقون المحتوى، يحددون ثغرة أمنية لسرقة الإشارة، كما يوضح رودريغيز. ويضيف: "يجب تأمين المنزل، ونحن نتعاقد على ذلك. نتحقق من التزامهم ونحاول اختراق إشارتهم لنتمكن من مراقبتها".</p><p class='article-text'>كقاعدة عامة، يحتاجون إلى بيئة لاستضافة خادم، وهي شركة استضافة مثل Cloudflare إذا كانوا يريدون إنشاء موقع قرصنة، فهم بحاجة إلى خدمة قوية تساعدهم على إخفاء هوية الخادم لتجنب اكتشافه، كما يوضح مدير قسم مكافحة الاحتيال في الدوري الإسباني. وهذا يعني أن شركات مثل Cloudflare وغيرها من الشركات المماثلة تقوم بإنشاء درع رقمي لأولئك الذين يتعاقدون مع خدماتها (مواقع الويب ذات المحتوى القانوني وغير القانوني) حتى لا يتمكن أحد من اختراقها أو اكتشاف عنوان IP الحقيقي الخاص بها، وبهذه الطريقة، عندما يكتشف LaLiga أن محتواه يتم قرصنته من موقع ويب، فإنه يعرض عنوان IP مزيفاً يجمع بين مواقع ويب مختلفة (قانونية وغير قانونية).</p><p class='article-text'>هناك يواجهون مشكلة: تطلب LaLiga من الشركة المستضيفة حظر العنوان غير القانوني، ولكن إذا تجاهلوا ذلك، تطلب جمعية أصحاب العمل من مشغلي الإنترنت القيام بذلك بأنفسهم، مما قد يؤدي إلى إزالة ليس فقط العنوان غير القانوني، ولكن أيضًا بقية المواقع القانونية المخفية من نفس عنوان IP.</p><p class='article-text'>وباستخدام عنوان IP المحمي هذا، يقوم المتسللون بعد ذلك بنشر العنوان عبر الشبكات الاجتماعية ومواقع الويب المختلفة، ويتابع رودريغيز قائلاً: "يتمكن المستخدم النهائي من الوصول إلى المحتوى باستخدام نظام تشغيل مشترك، مثل برنامج أو تطبيق.. يجب أن يكون لدى جميع المستخدمين إمكانية الوصول إلى الإنترنت، ومن هذا المنطلق نسعى لحجب محتوى هذه المواقع، لكن المشكلة متغيرة. فهم ينشئون مئات المواقع غير القانونية، بل إن بعضها مُجمد ولهذا السبب، علينا أيضاً أن نكون متغيرين في حجبنا".</p><p class='article-text'>صراع مع Cloudflare</p><p class='article-text'>دخلت رابطة الدوري الإسباني لكرة القدم في مواجهة ليس فقط مع قراصنة كرة القدم، ولكن أيضًا مع شركة Cloudflare، التي تقدم خدمة الاستضافة الخاصة بها وتتجاهل طلبات رابطة أصحاب العمل بحظر عناوين IP غير القانونية هذه، يأسف رودريغيز: ""إنهم لا يفعلون شيئاً على الإطلاق، لقد حددنا عنوان IP 89,722 مرة، وهم لا يفعلون شيئاً.. لقد أصبحوا حلفاء للقراصنة. المسألة ليست مسألة قدرة، بل إرادة، يفتقرون إلى أخلاقيات العمل، عناوين IP التي نُبلغ عنها للمحتوى المُقرصن تحتوي أيضاً على عمليات احتيال، إنهم يضعون محتوى قانونياً وغير قانوني على عنوان IP واحد، لذا إذا تحركنا، سيتأثر كلاهما".</p><p class='article-text'>على الرغم من أنهم كشفوا أن المزيد من المواقع الإلكترونية الشرعية اكتشفت هذا الأمر وبدأت بتغيير خوادمها، إلا أن: "نتواصل مع بعض الشركات المتضررة من إجراءاتنا، وقد حظرنا مواقعها الإلكترونية بسبب هذا الدرع، لم يكن الكثير منها يعلم أن كلاود فلير كانت تدمجها مع مواقع إلكترونية مقرصنة، وهي الآن تودعهم، نحثّ المتضررين على التواصل معنا ليتوقفوا عن إيواء المجرمين".</p><p class='article-text'>حرب قضائية</p><p class='article-text'>بالإضافة إلى تحسينها لتقنياتها للكشف عن المجرمين، تعمل رابطة الدوري الإسباني على حثّ الدول على تحسين تشريعاتها، حيث يقول رودريغيز: "التشريعات المعمول بها في الاتحاد الأوروبي ليست بنفس الفعالية؛ إنها مجرد توصية، التشريع يسير ببطء شديد في إيطاليا، على سبيل المثال، أقرّوا قانوناً لمكافحة القرصنة، وفي غضون بضعة أشهر اضطروا إلى تعديله.. إن إنفاذ القانون في هذا المجال هو أكثر ما ينقصنا".</p><p class='article-text'>وتحرز رابطة الدوري الإسباني تقدماً في مجال الحماية القانونية، وفي السنوات الأخيرة، حصلوا على أحكام تؤيد اتخاذ إجراءات أكثر حزماً، حيث أيدت المحكمة التجارية رقم 6 في برشلونة مؤخراً الحكم لصالح الليغا، والذي يلزم مزودي خدمة الإنترنت بحظر عناوين IP التي تبث مباريات كرة القدم المقرصنة في نفس الوقت الذي تحدده الرابطة، وبالتالي السماح لهم بقطع الإشارة أثناء المباراة.</p>

800 مليون دولار خسائر في الدوري الإسباني!

<p class='article-text'>قال باحثون إن أبحاث الحمض النووي مفتوحة الوصول تعد هدفا رئيسيا لقراصنة الإنترنت.</p><p class='article-text'>وشددوا على أن الثغرات الموجودة تنطوي على مخاطر فيما يتعلق بخصوصية الأفراد والأمانة العلمية والأمن القومي.</p><p class='article-text'>واستعرض الباحثون أمثلة كان من بينها ما يسمى بتسلسل الحمض النووي للجيل التالي، وهو السبيل السريع والحديث لتحديد تسلسل المواد الكيميائية في جزيء الحمض النووي، والذي يسمح للباحثين بتحليل كميات كبيرة من المواد الجينية واكتشاف الاختلافات المرتبطة بالأمراض والتأثيرات الدوائية والظواهر البيولوجية الأخرى.</p><p class='article-text'>وذكر الباحثون في مجلة (آي تريبل إي أكسيس) بعد مراجعة دراسات منشورة سابقا أن الأدوات والتقنيات والبرمجيات عالية التخصص تنطوي على ثغرات متعددة. وأضافوا أنه بالنظر إلى أن العديد من مجموعات بيانات الحمض النووي متاحة للجميع عبر الإنترنت، فهناك العديد من الطرق المحتملة التي يمكن لقراصنة الإنترنت من خلالها الوصول إلى المعلومات وإساءة استخدامها لأغراض المراقبة أو التلاعب أو إجراء تجارب خبيثة.</p><p class='article-text'>وأوضح الباحثون أن من بين الثغرات، على سبيل المثال، أن الرقاقات الحيوية المستخدمة مع أجهزة تسلسل الحمض النووي عرضة لهجمات البرمجيات الخبيثة بما في ذلك أحصنة طروادة التي قد تتخفى في شكل برامج مرخصة. وأضافوا أن الرقاقة المصابة قد تسرب بيانات تسلسل حساسة أو تتلاعب بالمعلومات الجينية مما يدخل أخطاء في البيانات الجينية الحيوية الضرورية للتشخيص الطبي والأبحاث.</p><p class='article-text'>وقالت الدكتورة نسرين أنجوم قائدة الدراسة من كلية الحوسبة بجامعة بورتسموث في بيان "رغم أهميته، لا يزال الأمن البيولوجي الإلكتروني أحد أكثر التخصصات البحثية إهمالا... مما يخلف فجوة حرجة في الأمن البيولوجي العالمي".</p><p class='article-text'>وأضافت أنجوم "للتأكد من أن معلوماتنا الخاصة بالحمض النووي تظل آمنة ولا تستخدَم إلا للخير، فإننا ندعو لإجراء المزيد من الأبحاث والتعاون لإيجاد طرق للحفاظ على أمان هذه التكنولوجيا القوية".</p>

تحذير للباحثين المتخصصين في الحمض النووي من قراصنة الإنترنت

<p class='article-text'>أعلن بروتوكول العملات المستقرة اللامركزية عن شراكة مع شركة أمن البلوكشين «Sherlock»، لتقديم مكافأة 16 مليون دولار لأي شخص يكتشف ثغرة أمنية حرجة في كود «Usual».</p><p class='article-text'>ووصفت الشركتان البرنامج بأنه «أكبر مكافأة لاكتشاف الثغرات في تاريخ التكنولوجيا»، وهو ما يبدو دقيقاً بالنظر إلى أن أكبر المكافآت السابقة، جاءت من «Uniswap» بقيمة 15.5 مليون دولار، و«LayerZero Labs» بقيمة 15 مليون دولار. وعلى نطاق أوسع في قطاع التكنولوجيا، يعد برنامج مكافآت الثغرات من «غوغل»، الذي تصل قيمته إلى 12 مليون دولار سنوياً، الأكبر حتى الآن.</p><p class='article-text'>وقالت الشركتان لموقع «ذي بلوك»، تمثل هذه الجائزة القياسية تصريحاً قوياً من «Usual»، يظهر التزامهم بأمان البروتوكول الخاص بهم. وتستخدم برامج مكافآت اكتشاف الثغرات على نطاق واسع في قطاع التكنولوجيا، لحث المخترقين الأخلاقيين على تحديد الثغرات الأمنية في الكود البرمجي، قبل أن يستغلها قراصنة الإنترنت.</p><p class='article-text'>وخضع كود «Usual» بالفعل إلى 20 عملية تدقيق سابقة، بما في ذلك مسابقة تدقيق أجرتها «Sherlock» مؤخراً، بجائزة إجمالية بلغت 209000 دولار. وقال الفريق إنه لم يتم العثور على أي ثغرات متوسطة أو أكبر.</p>

16 مليون دولار مكافأة لمن يكتشف ثغرة أمنية

<p class='article-text'>أطلقت شركة الإلكترونيات الأمريكية أبل، تحديثات لعلاج ثغرة أمنية في أنظمة تشغيل أجهزتها الذكية قبل الإصدار آي.أو.إس 2ر17، قائلة إنه يمكن استخدام هذه الثغرة في تنفيذ هجوم سيبراني بالغ التعقيد ضد أفراد مستهدفين محددين.</p><p class='article-text'>وأشارت الشركة إلى اكتشاف الثغرة التي أطلقت عليها اسم "اليوم صفر" في محرك التصفح ويب كيت الذي يقوم بتشغيل متصفح الإنترنت سفاري التابع لشركة أبل وغيره من تطبيقات تصفح الإنترنت. وتسمح الثغرة للقراصنة بتجاوز نظام الحماية في ويب كيت المعروف باسم "صندوق الرمل" باستخدام محتوى إنترنت مزود بفيروسات.</p><p class='article-text'>ويعتبر "صندوق الرمل" جزءا من نظام التشغيل يمكنه حتى في حال اختراقه، منع القراصنة من الوصول إلى البيانات في الأجزاء الأخرى من الجهاز.</p><p class='article-text'>وقد أطلقت أبل التحديث في الأسبوع الماضي لأنظمة تشغيل أجهزة ماك وآيفون وآيباد والمتصفح سفاري والنظارة الذكية فيجن برو.</p><p class='article-text'>وأشارت أبل إلى أن قراصنة استخدموا الثغرة لمهاجمة أجهزة تعمل بنظم تشغيل سابقة على الإصدار آي.أو.إس 2ر17.</p><p class='article-text'>وفي فبراير الماضي استخدمت أبل نفس العبارة "هجوم بالغ التعقيد ضد أفراد مستهدفين محددين" في الحديث عن ثغرة أمنية أخرى، لكن لا يوجد أي دليل على وجودة صلة بين هجوم فبراير والهجوم الأخير.</p><p class='article-text'>ولم تستخدم أبل هذه العبارة في الحديث عن أي ثغرة أمنية أو هجوم سيبراني قبل فبراير الماضي.</p>

أبل تعالج ثغرة أمنية تم استخدامها في "هجوم بالغ التعقيد"

<p class='article-text'>إذا كنت لا تزال تعتقد أن تاريخ ميلادك يعد كلمة مرور قوية بما يكفي لحساباتك الحساسة، فقد تحتاج إلى التفكير مرة أخرى، وذلك بعد أن كشف الباحثون الآن عن كلمات المرور الأكثر عرضة للاختراق في المملكة المتحدة، ومعظم دول العالم، وتتضمن القائمة بعضاً من التركيبات الأكثر شيوعاً.</p><p class='article-text'><b>يسهل اختراقها من الهكر</b></p><p class='article-text'>توصلت دراسة أجرتها شركة KnownHost إلى أن أكثر من ثلث كلمات المرور الأكثر شيوعاً والتي يبلغ عددها 200 تحتوي إما على أرقام أو أحرف فقط.</p><p class='article-text'>كانت كلمة المرور الأكثر عرضة للاختراق على الإطلاق هي «123456»، والتي كانت متورطة في أكثر من 50 مليون خرق للبيانات بين عامي 2007 و2025.</p><p class='article-text'>وتبع ذلك عن كثب الرقم «123456789» الذي ظهر في أكثر من 20 مليون خرق للبيانات.</p><p class='article-text'>وكما هو الحال دائماً، وجد أن كلمة «password» هي من بين كلمات المرور الأكثر شيوعاً وقابلية للاختراق في المملكة المتحدة.</p><p class='article-text'>تم استخدام هذه العبارة الشائعة ما يقرب من 700000 مرة بواسطة الحسابات في مجموعة البيانات وكانت متورطة في أكثر من 11 مليون خرق للبيانات.</p><p class='article-text'><b>تكتيكات إجرامية متطورة</b></p><p class='article-text'>قال دانييل بيرسون، الرئيس التنفيذي لشركة KnownHost: «يعمل مجرمو الإنترنت على تطوير تكتيكاتهم باستمرار، ولكن نظافة كلمة المرور البسيطة يمكن أن تكون الفارق بين البقاء محمياً وبين تضمين تفاصيلك في خرق للبيانات».</p><p class='article-text'>لحساب كلمات المرور الأكثر عرضة للاختراق في المملكة المتحدة، قامت KnownHost بمقارنة قائمة تضم أكثر 200 كلمة مرور شيوعاً بقاعدة بيانات تحتوي على خروقات البيانات المعروفة.</p><p class='article-text'>ثم قام الباحثون بدمج طول كلمة المرور، وشعبيتها، وعدد اختراقات البيانات التي كانت متورطة فيها، والمدة التي يستغرقها اختراقها.</p><p class='article-text'>وقد أعطى هذا لكل كلمة مرور درجة تتراوح من صفر إلى 10، حيث تمثل 10 أقوى كلمة مرور والصفر أضعفها.</p><p class='article-text'>أسوأ كلمة مرور في القائمة، «123456»، سجلت تصنيف أمان مثيراً للشفقة بلغ 0.36 فقط - وهو أقل بثلاث نقاط كاملة من الخيار الأكثر قابلية للاختراق الذي يليها، «123456789»، والذي سجل تصنيفاً أمنياً 3.03.</p><p class='article-text'>وتبعه في المركز الثالث «1234»، الذي ظهر في أكثر من أربعة ملايين خرق للبيانات وسجل 3.69 نقاط فقط.</p><p class='article-text'>وجاءت «12345678» و«12345» في المركزين الرابع والخامس بنتيجة 3.77 و3.79 على التوالي.</p><p class='article-text'>تضمنت سبعة من بين أكثر 10 كلمات مرور قابلة للاختراق سلسلة من الأرقام المتكررة أو المتتالية، بما في ذلك جميع كلمات المرور الخمس الأولى.</p><p class='article-text'><b>طريقة مؤكدة لكشف نفسك</b></p><p class='article-text'>على الرغم من أن المتسللين لديهم الآن العديد من الطرق المختلفة للوصول إلى بياناتك، فإن هذا يوضح أن استخدام سلسلة من الأرقام ككلمة مرور هي طريقة مؤكدة لكشف نفسك.</p><p class='article-text'>ومع ذلك، فإن استخدام الكلمات بدلاً من الأرقام لا يعني بالضرورة أنك تجعل نفسك أكثر أماناً إذا كنت تستخدم عبارة شائعة.</p><p class='article-text'>كانت كل من كلمتي «password» و«admin» من بين أكثر عشر كلمات مرور قابلة للاختراق في المملكة المتحدة، مع درجات أمان بلغت 3.85 و4.04.</p><p class='article-text'>وبشكل جماعي، كانت هاتان الكلمتان السريتان متورطتين في أكثر من 16 مليون عملية اختراق للبيانات منذ عام 2007.</p><p class='article-text'>وقال جيك مور، مستشار الأمن السيبراني العالمي في شركة ESET، لصحيفة MailOnline: «إن استخدام كلمات مرور بسيطة أو شائعة يعرضك للخطر لأن المتسللين يستخدمون مجموعة متنوعة من الأدوات الآلية الرائعة التي يمكنها تخمين كلمات المرور في ثوانٍ».</p><p class='article-text'>«من خلال استخدام كلمة مرور ضعيفة، فإنك تجعل من السهل على المجرمين الوصول إلى حساباتك وحظرك من الدخول إليها».</p><p class='article-text'>وبالمثل، يقول مور: إن استخدام أي كلمات مرتبطة بحياتك الشخصية والتي يمكن العثور عليها على وسائل التواصل الاجتماعي، مثل اسم حيوانك الأليف، يمنح المتسللين ميزة إضافية.</p><p class='article-text'><b>كلمات مرور معقدة</b></p><p class='article-text'>تتطلب المواقع الإلكترونية التي تتمتع بأمن سيبراني جيد عادة من المستخدمين إنشاء كلمات مرور تحتوي على مجموعات من الأحرف الكبيرة والصغيرة والأرقام والأحرف الخاصة.</p><p class='article-text'>يؤدي القيام بذلك إلى جعل من الصعب بشكل كبير على المتسللين تخمين كلمة المرور الخاصة بك أو اختراقها بالقوة الغاشمة.</p><p class='article-text'>ويقول مور: «من المستحسن استخدام مزيج فريد من الأحرف الكبيرة والصغيرة والأرقام والأحرف الخاصة، بالإضافة إلى ضرورة ألا يقل طول البريد الإلكتروني عن 12 حرفاً».</p><p class='article-text'>ومع ذلك، لم تحتوي أي من كلمات المرور الـ 200 الأكثر شيوعاً التي تم اختبارها في هذه الدراسة على أي أحرف خاصة.</p><p class='article-text'>بالإضافة إلى ذلك، على الرغم من أن كلمات المرور الأطول عادة ما تكون أكثر أماناً، إلا أن هذا لا يحدث فرقاً إذا كنت تستخدم مجموعات بسيطة.</p><p class='article-text'>على سبيل المثال، اثنتان من أكثر كلمات المرور عرضة للاختراق، «12345678» و«password»، تتكونان من ثمانية أحرف أو أرقام.</p><p class='article-text'>حتى لو كان لديك كلمة مرور آمنة، فما زلت قد تعرض نفسك لخطر الاختراق إذا استخدمت المجموعة نفسها لحسابات متعددة.</p><p class='article-text'><b>سرقة تيرابايت من البيانات</b></p><p class='article-text'>تم الكشف أخيراً عن تمكن قراصنة من سرقة تيرابايت من البيانات من Ticketmaster من خلال استهداف الموظفين الذين كانوا يعيدون استخدام كلمات المرور بين الحسابات.</p><p class='article-text'>تمكن المتسللون من سرقة كلمات المرور من شركة خارجية أقل حماية واستخدامها للوصول إلى بيانات أكثر حساسية.</p><p class='article-text'>ويقول مور: «لا ينصح بإعادة استخدام كلمات المرور، لأنه إذا تم اختراق حساب واحد، فإن جميع حساباتك الأخرى التي تستخدم كلمة المرور نفسها تصبح على الفور هدفاً ضعيفاً أيضاً».</p>

نتائج البحث عن: قراصنة الانترنت