الأمن السيبراني
#نايكي
#أمن_سيبراني
نايكي تحقق في تسريب 1.4 تيرابايت من بياناتها الحساسة
بدأت شركة نايكي تحقيقاً رسمياً فيما وصفته بـ "حادث أمني سيبراني محتمل"، وذلك في أعقاب مزاعم أطلقتها عصابة برامج الفدية والابتزاز المعروفة باسم World Leaks حول تسريب كميات ضخمة من بيانات عملاق الملابس الرياضية.
تفاصيل التسريب المزعوم
وفقاً للمعلومات المتداولة، أضافت مجموعة الابتزاز شركة نايكي إلى موقع تسريب البيانات الخاص بها على الويب المظلم (Dark Web)، زاعمة أنها تمكنت من سرقة ما يقارب 1.4 تيرابايت من الملفات. وتشير الادعاءات إلى أن البيانات المسربة تتضمن حوالي 190,000 ملف تحتوي على معلومات خاصة بالعمليات التجارية للشركة.
وكما تظهر صورة إدراج نايكي على موقع التسريبات التابع للمجموعة، فقد تم عرض البيانات لفترة وجيزة قبل أن يحدث تطور مفاجئ.
هل تفاوضت نايكي مع المخترقين؟
في تطور لافت، قامت مجموعة World Leaks بإزالة إدراج نايكي من موقعها قبل نشر هذا التقرير. هذه الخطوة غالباً ما تشير في عالم الجرائم السيبرانية إلى احتمالين: إما أن المجموعة دخلت في مفاوضات نشطة مع الشركة، أو أن نايكي قد قامت بالفعل بدفع فدية مقابل حذف المستندات التي يُزعم سرقتها.
رد نايكي الرسمي
في تصريح لموقع BleepingComputer، أكدت نايكي أنها تأخذ خصوصية المستهلك وأمن البيانات على محمل الجد. وقالت الشركة في بيان عبر البريد الإلكتروني: "نحن نحقق في حادث أمني سيبراني محتمل ونقوم بتقييم الوضع بنشاط".
ومع ذلك، لم تؤكد نايكي حتى الآن صحة مزاعم عصابة الابتزاز بشأن سرقة البيانات، كما لم يتم التحقق بشكل مستقل مما إذا كانت الملفات المسربة تحتوي على بيانات شرعية وحساسة بالفعل.
من هي مجموعة World Leaks؟
تشير التحليلات الأمنية إلى أن World Leaks هي إعادة تسمية (Rebrand) لعصابة برامج الفدية Hunters International. وقد تحولت المجموعة من تشفير الملفات إلى التركيز حصرياً على سرقة البيانات والابتزاز منذ يناير 2025، مبررة ذلك بأن عمليات التشفير أصبحت محفوفة بالمخاطر ولم تعد مربحة كما في السابق.
الجدير بالذكر أن Hunters International نفسها ظهرت في أواخر عام 2023، وتم تصنيفها سابقاً على أنها إعادة تسمية محتملة لبرمجية الفدية Hive بسبب تشابه الكود البرمجي، حيث أعلنت مسؤوليتها عن أكثر من 280 هجوماً.
ضحايا سابقون
تضم قائمة ضحايا هذه المجموعات أسماء بارزة، منها:
- خدمة المارشال الأمريكية (U.S. Marshals Service).
- شركة Tata Technologies الهندية العملاقة.
- شركة البصريات اليابانية Hoya.
- وكالة السيارات AutoCanada.
- مقاول البحرية الأمريكية Austal USA.
كما ارتبطت المجموعة باختراق منصة عرض منتجات لشركة Dell واستغلال ثغرات في أجهزة SonicWall القديمة لتثبيت برمجيات خبيثة.
الأسئلة الشائعة
تزعم مجموعة World Leaks سرقة حوالي 1.4 تيرابايت من البيانات، تتضمن ما يقارب 190,000 ملف متعلق بالعمليات التجارية.
أكدت نايكي أنها تحقق في "حادث أمني محتمل"، لكنها لم تؤكد صراحة سرقة البيانات حتى الآن.
إزالة البيانات قد تشير إلى وجود مفاوضات جارية بين الطرفين أو أن نايكي قد دفعت فدية لمنع نشر المعلومات، رغم عدم تأكيد ذلك رسمياً.
التعليقات 0
سجل دخولك لإضافة تعليق
لا توجد تعليقات بعد. كن أول من يعلق!