"سايبر طوفان الأقصى" تعلن اختراقها وزارة الحرب الإسرائيلية (شاهد)

أعلنت مجموعة هاكرز تطلق على نفسها اسم "سايبر طوفان الأقصى" (Cyber Toufan Operations) مسؤوليتها عن اختراق عدد من المواقع الإلكترونية الإسرائيلية نهاية الأسبوع الماضي.

وظهر فيديو على قناة المجموعة في "تليغرام" لملثم قال إنهم تمكنوا من اختراق موقع وزارة الحرب الإسرائيلية وحصلوا على ملايين البيانات عن جنود الاحتياط والجيش الإسرائيلي.

وأفادت المجموعة باستيلائها على عدة ملفات من شركة استضافة الويب "سيغنتشر آي تي" (Signature-IT) التي من بين عملائها شركات تجارية مثل آيس (Ace) وشِفا أونلاين (Shefa Online) وهوم سنتر (Home Center) وأوتو ديبوت (Auto Depot) وإيكيا (IKEA)، بحسب موقع الجزيرة نت.


وومن جهته، أكد تقرير لموقع "يديعوت أحرونوت" وموقع "واينت" العبريين، حصول اختراق ضخم على خوادم شركة سيغنتشر آي تي.

وبحسب المعلومات التي حصل عليها "واينت"، فإن الملفات المسروقة تشمل عشرات الآلاف من تفاصيل الموظفين والعملاء وتفاصيل المعاملات التي قامت بها الشركة "ومن الواضح أن هذا الإجراء لم يتم بغرض الفدية بل بقصد الإيذاء"، بحسب التقرير.



وقال تقرير "يديعوت أحرونوت" إن المجموعة التي أعربت عن دعمها لحركة المقاومة الإسلامية "حماس" تمكنت من سرقة ملفات بيانات يبلغ مجموعها نحو 16 غيغابايتا، ويبدو أنها سُرقت من قاعدة بيانات المواقع المختلفة المخزنة على خوادم الشركة.


وتعتبر شركة سيغنتشر آي تي من أكبر شركات الاستضافة، ومن بين عملائها المكاتب الحكومية والمنظمات والشركات الكبيرة.

وتقول شركة أمن المعلومات "تشيك بوينت" (Check Point) إن هذا الحدث قد يتكشف على مدار عدة أيام، ولا يزال نطاق ضرره غير واضح. وأضافت: "نحن نعلم أن الاختراق نفسه كان على شركة سيغنتشر آي تي. والتسريب تضمن ملف قاعدة بيانات".

ويبدو أن الملف يحتوي على معلومات عن متجر افتراضي يضم نحو 2.2 مليون مستخدم قاموا بعمليات شراء على الموقع.

ومن تحليل بيانات القرصنة التي قام بها جاكي ألتال الرئيس التنفيذي لشركة الاستشارات "ياهاف سايبر سوليوشنس" (Yahav Cyber Solutions) ومدير الطب الشرعي السيبراني في الكلية الأكاديمية، فيبدو أنه نُشر ما يقرب من 2.5 إلى 3 ملايين سجل تحتوي في الحد الأدنى على الأسماء وعناوين البريد الإلكتروني وأرقام الهواتف والعناوين.


ويحتوي بعضها أيضا على آخر أربعة أرقام من بطاقة الائتمان، بالإضافة إلى التفاصيل الإضافية المقدمة عند طلب عمليات التسليم. ولم يتبين حتى الآن ما إذا كانت التفاصيل الكاملة لبطاقات الائتمان أو غيرها من البيانات قد تسربت.

وتجدر الإشارة إلى أن معظم المواقع الإلكترونية الخاصة بالشركات كانت تُستخدم لأغراض تسويقية فقط، باستثناء المواقع التي يمكن شراء المنتجات فيها عبر الإنترنت.

وتحدث ملثم في الفيديو الذي نشرته مجموعة سايبر طوفان الأقصى على حسابها في "تليغرام" عن نجاح المجموعة في اختراق وزارة الدفاع الإسرائيلية، مستعرضا عددا من المعلومات عن فرقة شمال غزة العسكرية الإسرائيلية.

وبدأ الملثم في الفيديو باستعراض أسماء الجنود الإسرائيليين في فرقة شمال غزة ورتبهم العسكرية وأرقام الخدمة وأماكن سكناهم.

ولم تقتصر المعلومات التي ذكرها الملثم على الجنود الإسرائيليين، بل ذكر أن هناك جنودا مزدوجي الجنسية من عدة دول من بينها كندا وبلجيكا وأوكرانيا حصلت المقاومة الإسلامية على معلوماتهم وصورهم.

وفي فيديو آخر ظهر ملثم من فرقة "سايبر طوفان الأقصى" متحدثا عن معلومات "خاصة جدا" تخص تقييمات الجنود الإسرائيليين من قبل رؤسائهم، ومعلومات طبية تخصهم. وذكر الملثم أن المعلومات التي حصلوا عليها تُظهر كيف يتعامل جيش الاحتلال مع جنوده وكيفية تصنيفهم وتقييمهم.

وتحدث الملثم عند عرضه بعض الأسماء أن الضباط المسؤولين عن الجنود وضعوا بجانب أسماء بعض الجنود عبارة "أسود"، وذلك للدلالة على لون بشرته وأنه من أصول أفريقية، وهو ما يعكس النظرة العنصرية داخل جيش الاحتلال لأصحاب البشرة السمراء.

وأيضا استعرض الملثم أسماء بعض الجنود الذين كانت تحوي ملفاتهم معلومات محرجة عن حياتهم الشخصية والأمراض النفسية التي يعانون منها وذكرها قادتهم في ملفاتهم السرية التي حصلت عليها المجموعة في الاختراق الأخير.

فمن هؤلاء الجنود من وضع إلى جانب أسمائهم حالتهم النفسية، وأشار بشكل واضح إلى أن بعضهم يعاني من مشاكل نفسية خطيرة.