وكالة الفضاء الأوروبية تعلن تعرضها لاختراق بيانات بعد سرقة وثائق برمجية

أقرت وكالة الفضاء الأوروبية ESA، الثلاثاء، بتعرضها لاختراق بيانات، بعد أن ادعى مهاجم مجهول، سرقة كمية كبيرة من البيانات الداخلية للوكالة وعرضها للبيع، وفق ما ذكرته وكالة “بلومبرج“.

وأوضح البيان الرسمي أن الحادثة شملت “عددًا قليلًا جدًا” من الخوادم الخارجية، والتي تُستخدم لدعم أعمال الهندسة التعاونية غير المصنفة مع شركاء خارجيين وأعضاء المجتمع العلمي.

الأنظمة المصنفة غير متأثرة

وأكدت الوكالة أن الأنظمة المصنفة لم تتأثر، وأن البنية التحتية المخترقة كانت معزولة عن بيئتها الداخلية الرئيسية، ما حد من الأضرار المحتملة. وأضافت أن المهاجمين تمكنوا من الوصول غير المصرح به إلى خوادم تقع خارج الشبكة المؤسسية، وكانت تحتوي على معلومات متعلقة بمشاريع هندسية تعاونية.

ادعاءات المهاجم “888”

جاء هذا الإعلان بعد أن زعم مهاجم يستخدم الاسم المستعار “888” على موقع DarkForums، تمكنه من الوصول إلى أنظمة ESA في منتصف ديسمبر الماضي، واستمر في الوصول لمدة أسبوع تقريبًا.

ونشر المهاجم لقطات شاشة تشير إلى اختراق خدمات داخلية مثل JIRA وBitbucket، مع ادعاءات بتسريب نحو 200 جيجابايت من البيانات، بما في ذلك “وثائق سرية”، وملفات داخلية، ووثائق مشاريع، بالإضافة إلى مفاتيح برمجية (API keys) ورموز وصول.

سجل المهاجم وتكرار الاستهداف

وليس هذا الاختراق الأول المرتبط بالمهاجم 888، فقد تم ربطه بسلسلة اختراقات رفيعة المستوى منذ عام 2024، استهدفت شركات مثل Shopify وDecathlon، وفقًا لموقع Malpedia.

كما شهدت الوكالة في ديسمبر 2024 حادثة أخرى استهدفت متجرها الرسمي، حيث تم إدراج شفرة جافاسكريبت خبيثة في عملية الدفع، ما أدى إلى سرقة بيانات بطاقات الائتمان عبر صفحة دفع مزيفة، رغم تنفيذها من خلال نطاق ESA الرسمي.

تحديات الأمان المستمرة

يبرز الحادث الأخير تحديًا متكررًا للمنظمات البحثية الكبيرة، وهو أمان بيئات التعاون المستضافة خارجياً، ما يحتم على الوكالة تعزيز الإجراءات الأمنية وحماية البيانات الحساسة في المستقبل.