عبر هجمات تصيد صوتي.. قراصنة يسرقون نحو مليار سجل من بيانات عملاء سيلزفورس

أعلن قراصنة إلكترونيون مرتبطون بسلسلة هجمات فدية على كبرى متاجر التجزئة البريطانية، أنهم سرقوا ما يقرب من مليار سجل من بيانات عملاء شركة سيلزفورس، عملاق تقنيات الحوسبة السحابية، عن طريق استهداف الشركات التي تستخدم برامجها.

المجموعة التي تُعرف باسم «سكاترد لابسس دولار هانترز» أكدت حصولها على البيانات التي تحتوي على معلومات شخصية، كما أعلنت مسؤوليتها عن اختراقات سابقة استهدفت ماركس آند سبنسر، وكو-أوب، وجاغوار لاند روفر.

هجمات تصيد صوتي 

وقالت شركة سيلزفورس في بيانها إنه لا يوجد دليل على تعرض منصتها نفسها للاختراق أو وجود ثغرة أمنية في تقنيتها.

وكشف أحد القراصنة الذين استخدموا الاسم «شايني» أنهم لم يخترقوا سيرفرات سيلزفورس مباشرة، بل نفذوا هجمات تصيد صوتي متقدمة استهدفت موظفي دعم تكنولوجيا المعلومات لدى عملاء سيلزفورس، حيث تقمص القراصنة هوية الموظفين للحصول على وصول غير مصرح به.

 40 شركة مخترقة

نشر القراصنة على الويب المظلم قائمة بنحو 40 شركة أخرى مخترقة، دون توضيح إذا ما كانت كلها مستخدمة لخدمات سيلزفورس، وسط عدم إعلان أي جانب عن مفاوضات للابتزاز أو طلب فدية.

في يونيو الماضي، كشف باحثو الأمن في مجموعة ثريت إنتلجنس التابعة لغوغل أن الهجمات استخدمت أدوات تحميل بيانات معدلة خاصة بسيلزفورس، وأن البنية التحتية لهذه الحملة ترتبط بمنظومة إجرامية إلكترونية منظمة تُدعى «ذا كوم».

وفي يوليو، ألقت الشرطة البريطانية القبض على أربعة شباب دون سن 21 عاماً في إطار تحقيق في هجمات إلكترونية عطّلت عمليات متاجر التجزئة في المملكة المتحدة.