ضربة موجعة لأكبر شركة اتصالات في إيران وجهتها مجموعة القراصنة الإلكترونية (ShadowBits) التي أعلنت عن اختراق  خوادم “همراه” الشبكة الأولى التابعة لحكومة طهران ، ما وضع عشرات الملايين من المستخدمين في موقف لا يحسدون عليه. 

تمكنت مجموعة القراصنة الإلكترونية من الوصول إلى معلومات 30 مليون مشترك في شركة “همراه” التي تقدم خدماتها في البلاد بجانب شبكات أخرى مثل “رايتل”، “إيران سيل” و”شاتل”.

المعلومات التي قالت مجموعة القراصنة أنها تمكنت من الحصول عليها تتضمن أسماء العملاء بالكامل وتاريخ ومكان ولادتهم، إلى جانب أرقام الهويات الشخصية، والعنوان البريدي، وفق موقع ديجياتو المختص بالشؤون التقنية بإيران.

رفع مستوى الخطر بهجوم سيراني 

بمجرد إعلان مجموعة القراصنة حصولها على المعلومات الخاصة بعملاء الشركة، ارتفع مستوى الاستشعار بالخطر بإمكانية هجوم سيبراني على البلاد واسع النطاق وغير مسبوق.

نجاح التحقق من بيانات العملاء

ولم تكتف مجموعة القراصنة الإلكترونية من الحصول على المعلومات ولكنها قدمت عينة من البيانات المسروقة بهدف التحقق من صحتها، فيما أظهرت نتائج مراجعتها تطابقًا واضحا مع بيانات حقيقية تعود لمشتركين فعليين، ما يعني ببساطة أن الاختراق نجح بالفعل، وعلى الإيرانيين ترقب ما يحدث مستقبلا. 

ابتزاز المجموعة للشركة الإيرانية 

وتلقت شركة “همراه” تهديدا من مجموعة القراصنة الإلكترونية عبر بيان قالت فيه الأخيرة إنها سوف تقوم ببيع البيانات المسروقة في حال لم تستجب الشركة لمطالبها، وفي المقابل لم تكشف “القراصنة” عن مطالبها بعد.

وقالت مجموعة القراصنة  أن هذه المعلومات التي حصلت عليها  قد تستخدم في عمليات احتيال هاتفي واسعة النطاق، إضافة عن الاستفادة بها في اختراق الحسابات الإلكترونية من خلال تقنيات التخمين والهندسة الاجتماعية، وانتحال الهوية عبر إصدار وثائق مزورة أو إنشاء حسابات بأسماء الضحايا، ما يضع الشركة تحت مقصلة جماعة القراصنة. 

اختراق سامسونج في ألمانيا

قبل ساعات قليلة من واقعة اختراق “همراه” ، تمكن هاكر يُدعى “GHNA” من تسريب البيانات الشخصية لأكثر من 270 ألف عميل لشركة سامسونج في ألمانيا، بعد أن تمكن من الوصول إلى نظام خدمة العملاء التابع للشركة ونشر البيانات مجانًا عبر الإنترنت، ما يعني انتقال عمليات الاختراق من دولة إلى أخرى 

واستغل المهاجم بيانات اعتماد مسروقة تعود لعام 2021، تم الحصول عليها باستخدام برمجية خبيثة تُعرف باسم “Raccoon Infostealer”، أصابت جهاز موظف في شركة Spectos GmbH، وهي شركة متعاقدة مع سامسونج لمراقبة جودة الخدمات، وفقا لتقرير صادر عن شركة الأمن السيبراني Hudson Rock.