المديرية العامة لأمن نظم المعلومات تحذر من حملة اختراقات إلكترونية واسعة بالمغرب

حذرت المديرية العامة لأمن نظم المعلومات بالمغرب تنبيهاً أمنياً بشأن موجة من الهجمات السيبرانية التي تستهدف أنظمة معلوماتية تعتمد برنامج ConnectWise ScreenConnect، المخصص لتدبير الأجهزة ومراقبتها والتحكم فيها عن بُعد، والذي تستخدمه شركات ومزودو خدمات تقنية على نطاق واسع.

وكشفت المعطيات الواردة في النشرة التحذيرية الصادرة يوم الخميس 12 نونبر، عن تعرض لوحات التحكم الإدارية لستة مزودين للخدمات المعلوماتية على الأقل للاختراق، حيث استغل المهاجمون هذه الثغرات لتنفيذ أوامر خبيثة طالت مئات الحواسيب التابعة لمؤسسات مختلفة.

وتبرز الأرقام المسجلة حجم وخطورة هذه الحملة، بعدما امتدت الاختراقات إلى 288 حاسوباً داخل 48 مؤسسة، خلال فترة زمنية لم تتجاوز ساعة ونصف، في مؤشر على السرعة التي يمكن أن تنتقل بها الهجمات الإلكترونية عبر منصات الإدارة والتحكم عن بُعد.

وتعتمد هذه الهجمات على استغلال إضافات مرتبطة بالبرنامج المذكور، بما يسمح للقراصنة بزرع برمجيات وأدوات خبيثة داخل الأجهزة المستهدفة، تمنحهم إمكانية التحكم فيها والحفاظ على منفذ للولوج إليها، فضلاً عن محاولات تعطيل أنظمة الحماية وعرقلة تدخل الفرق التقنية المكلفة بالتصدي للاختراقات.

وحسب التقييمات التقنية، فقد تركزت الحملة أساساً على بعض الإصدارات السحابية من البرنامج، وسط شبهات بوجود ارتباط بثغرة أمنية في إحدى الإضافات المستخدمة، بينما لا تزال الأبحاث متواصلة لتحديد المسار الذي سلكه المهاجمون لتنفيذ عمليات الاختراق وتقييم نطاق الأضرار المحتملة.

وفي مواجهة هذه التهديدات، وجهت المديرية توصيات استعجالية إلى المؤسسات والشركات المعنية، دعتها من خلالها إلى تعطيل الإضافات التي تحوم حولها الشبهات، وتغيير كلمات المرور الخاصة بالحسابات الإدارية، فضلاً عن إنهاء الجلسات النشطة وإلغاء رموز الولوج المرتبطة بها.

كما أكدت أهمية إجراء عمليات تدقيق شاملة لسجلات الأنظمة المعلوماتية، والتحقق من خلو الأجهزة من أي برامج غير مرخص بها، مع مراجعة صلاحيات المستخدمين والحد من الامتيازات التي تتيح تنفيذ أوامر عن بُعد على نطاق واسع.

ودعت المديرية كذلك إلى عدم استخدام البرنامج للوصول إلى الأجهزة التي تظهر عليها علامات أو مؤشرات اختراق، إلى حين التأكد من سلامتها، مع ضرورة تقوية أنظمة المراقبة والرصد المبكر لأي نشاط إلكتروني غير مألوف.

وتؤكد هذه التطورات أهمية تعزيز منظومة الأمن السيبراني داخل المؤسسات، خاصة في ظل تزايد الاعتماد على تقنيات الإدارة عن بُعد، التي أصبحت، رغم دورها في تسهيل العمل الرقمي، من بين المنافذ التي قد يستغلها القراصنة لتنفيذ هجمات واسعة النطاق.