هجوم سيبراني يستهدف جوجل.. عملية اختراق معقدة تهز عملاقة البحث
في تأكيد رسمي صدر يوم 5 أغسطس، أعلنت مجموعة الاستخبارات الأمنية في جوجل GTIG، عن تعرض إحدى قواعد البيانات المؤسسية التابعة للشركة لاختراق أمني تمكن من خلاله القراصنة من الحصول على بعض البيانات.
وبحسب البيان، فإن الجهة المسؤولة عن الهجوم لها صلة بمجموعة ShinyHunters المعروفة بابتزاز الشركات بعد سرقة بياناتها.
جوجل تؤكد اختراق بيانات مرتبط بمجموعة ShinyHunters
أوضحت جوجل أن البيانات التي تم تسريبها لا تشمل معلومات حساسة، بل تتعلق في معظمها بمعلومات تجارية عامة مثل أسماء الشركات وبيانات الاتصال، وهي متوفرة بشكل علني في العادة، إلا أن طبيعة الهجوم لا تزال مقلقة نظرا لتكتيكات مجموعة ShinyHunters.
أسلوب الهجوم: التصيد الصوتي واستغلال أداة Salesforce
لم يقتصر الهجوم على جوجل فقط، بل استهدف شركات عالمية أخرى عبر منصة Salesforce، وهي أداة لإدارة علاقات العملاء CRM.
ووفقا لـ GTIG، قام المهاجمون بالاتصال بموظفين ناطقين بالإنجليزية يعملون في شركات تستخدم Salesforce، مدعين أنهم من قسم الدعم الفني.
المحتالون طلبوا من الضحية استخدام أداة تسمى Salesforce Data Loader، وهي أداة حقيقية تستخدمها الشركات لنقل أو تحديث كميات ضخمة من البيانات.
وتم إقناع الموظف بفتح صفحة إعدادات الاتصال وإدخال رمز مكون من 8 أرقام، وهو ما مكن المهاجمين من الاتصال المباشر بالجهاز.
هل تأثرت جوجل بشكل مباشر؟
نعم، كشفت جوجل أن واحدة من منصاتها المعتمدة على Salesforce تم اختراقها في يونيو الماضي، وتمت سرقة بيانات العملاء من خلالها.
ورغم أن هوية الشركات الأخرى المتأثرة لم تعلن رسميا، فإن مجموعة ShinyHunters صرحت لموقع BleepingComputer أنها اخترقت قواعد بيانات لعدة شركات عملاقة، منها شركة تقدر قيمتها بتريليون دولار، وهو وصف ينطبق على جوجل.
هل هناك محاولات ابتزاز؟
نعم. تستخدم المجموعة أسلوب التهديد عبر البريد الإلكتروني، وتطلب فدية مالية من الشركات مقابل عدم نشر البيانات المسروقة علنا.
وصرح ويليام رايت، الرئيس التنفيذي لشركة الأمن السيبراني Closed Door Security: “حقيقة أن جوجل نفسها تعرضت لاختراق من مجموعة ShinyHunters تبرز أنه لا يوجد كيان محصن ضد الجريمة الإلكترونية، سواء كنت شركة ناشئة أو عملاقا تقنيا عالميا”.
تحديات متزايدة تواجه جوجل
تأتي هذه الأزمة في وقت صعب على جوجل، ففي نهاية يوليو، خسرت الشركة استئنافا قضائيا أمام محكمة الاستئناف الأمريكية، حيث تم اعتبار متجر تطبيقات Google Play بمثابة احتكار غير قانوني.
كما تواجه الشركة تهديدا متزايدا لمكانتها كـ محرك بحث رائد، خاصة مع تزايد اعتماد المستخدمين على أدوات الذكاء الاصطناعي مثل ChatGPT وGemini، التي توفر إجابات أكثر تفصيلا من نتائج البحث التقليدية.
