أخبار:هجمات سيبرانية تعطل موانئ الهيدروكربون الأوروبية

صورة رمزية لهجوم سيبراني.jpg
الميناء الرئيسي لبلجيكا، أنتوِرپ، أحد الأهداف التي تم فيها اختراق أنظمة شركات تجارة النفط من قبل مهاجمي برمجيات الفدية المشتبه بهم [1]

في 4 فبراير 2022، تعطلت أنظمة تكنولوجيا المعلومات في أويل‌تانكنگ في ألمانيا وسي-إنڤست في بلجيكا وإيڤوس في هولندا.[2]

في المجموع، تأثرت عشرات المحطات التي تقوم بتخزين النفط ونقله في جميع أنحاء العالم، حيث أبلغت الشركات عن وقوع الهجمات في نهاية الأسبوع. لكن الخبراء يحذرون من افتراض أن هذا هجوم منسق.

تدرك بي بي سي أن أنظمة تكنولوجيا المعلومات الخاصة بالشركات الثلاث قد انهارت أو تعطلت بشدة.

يقول المدعون البلجيكيون إنهم يحققون في الهجمات سيبرانية التي أثرت على محطات سي-إنڤست بما في ذلك أكبر شركة في أنتوِرپ، تسمى سي-تانك. وقالت متحدثة باسم الشركة إنهم أصيبوا في 3 فبراير مع تضرر كل ميناء يديرونه في أوروبا وأفريقيا.

تعمل الشركة على الحصول على نظام تكنولوجيا معلومات احتياطي عبر الإنترنت، ولكنها تقول إن معظم وسائل النقل السائلة تعمل. وقالت المتحدثة إن سي-إنڤست على علم بالهجمات الإلكترونية ضد شركات أخرى لكن التحقيقات لم تحدد ما إذا كان هناك صلة.

وقال متحدث باسم إيڤوس في هولندا لبي بي سي إن خدمات تكنولوجيا المعلومات في محطات ترنوزن وخنت ومالطا "تسببت في بعض التأخير في التنفيذ".

قدرة محدودة

وقالت شركة أويل‌تانكنگ، التي تخزن وتنقل النفط ووقود المركبات ومنتجات بترولية أخرى، إنها تعرضت للاختراق. وأضافت أن الشركة اضطرت للعمل "بقدرة محدودة" وتجري تحقيقاً في الحادث.

تشير بعض التقارير إلى أن الهجوم على أويل‌تانكنگ هو عبارة عن برمجية فدية، حيث يقوم المتسللون بتبديل البيانات وجعل أنظمة الحاسب غير قابلة للتشغيل حتى يتم دفع فدية لهم.[3]

وصرح موظف بإحدى شركات المراكب الشراعية الرئيسية في هولندا لبي بي سي إن سلاسل التوريد في الموانئ قد تعطلت. وأضاف العامل إنهم لاحظوا المشاكل لأول مرة في يوم 4 فبراير عندما بدأت شحنات النفط في التباطؤ. وصرح "كانت الأشياء تتحرك ولكن أبطأ بكثير من المعتاد".

في الختام يأتي هذا الاضطراب مع استمرار التوترات بين أوكرانيا وروسيا وتزايد القلق بشأن ارتفاع أسعار الطاقة. لكن خبراء الأمن السيبراني يحذرون من القفز إلى استنتاج مفاده أن الحوادث المتعددة هي نتيجة جهد منسق لتعطيل قطاع الطاقة الأوروبي.

قال بريت كالو، محلل التهديدات في شركة إمسي سوفت للأمن السيبراني: "بعض أنواع البرمجيات الخبيثة تقوم بتجميع رسائل البريد الإلكتروني وقوائم جهات الاتصال واستخدامها لإرسال مرفقات أو روابط ضارة تلقائياً،بحيث يمكن أحياناً إصابة الشركات ذات الاتصالات المشتركة في تتابع سريع".

"هذا هو السبب في أنك ترى أحياناً مجموعات من الحوادث على أساس قطاعي أو جغرافي."

يمكن أن يكون التفسير المحتمل الآخر هو أن جميع الشركات تستخدم نفس البرنامج للعمليات التي ربما تم اختراقها من قبل المتسللين.


انظر أيضاً

المصادر

  1. ^ EMMANUEL DUNAND AFP/File
  2. ^ Joe Tidy (2022-02-03). "European oil facilities hit by cyber-attacks". www.bbc.com.
  3. ^ فرانس 24 (2022-02-03). "European oil port terminals hit by cyberattack". www.france24.com.{{cite web}}: CS1 maint: numeric names: authors list (link)