ما علاقة هاكر مصري بمجموعات القراصنة المتهمة في هجوم إكس؟
تاريخ النشر: 13th, March 2025 GMT
قال إيلون ماسك إن منصة "إكس" التابعة له تعرضت لهجوم إلكتروني يوم الاثنين تسبب في انقطاع عام في الخدمة، وذكر في لقاء على قناة "فوكس نيوز" (Fox News) أنه تمكن من تعقب المتورطين وحصل على عناوين "آي بي" (IP) الخاصة بالمهاجمين والتي كانت تعود لدولة أوكرانيا. وفقا لتقرير من "سكاي نيوز".
ولكن بعد الهجوم الإلكتروني أعلنت مجموعة قراصنة تُعرف باسم "دارك ستورم" (Dark Storm) مسؤوليتها عن الهجوم، وذلك في منشور على تليغرام حُذف فيما بعد.
تأسست مجموعة "دارك ستورم" عام 2023 وهي مجموعة معروفة بهجماتها ضد حكومات وشركات داعمة لإسرائيل، وفقا لبحث شركة الأمن السيبراني "تشيك بوينت" (Check Point)، إذ قال محمد يحيى باتيل كبير مهندسي الأمن في الشركة إن "هذه المجموعة غالبا ما تشن هجمات عالية المستوى، وهم معروفون بهجمات قطع الخدمة لا سيما تلك المرتبطة بالاتصالات الحكومية وحلف شمال الأطلسي".
ومن جهته، أفاد موقع "سكيورتي سكوركارد" (SecurityScorecard) للأمن السيبراني أن مجموعة "دارك ستورم" كانت مسؤولة عن استهداف مستشفيات إسرائيلية ومطارات أميركية ومواقع حكومية وخدمات بنية تحتية حيوية أخرى، وذكر أن هذه المجموعة لا تهدف لطلب فدية مالية بعد هجماتها، بل هي صريحة في دوافعها السياسية. بحسب سكاي نيوز.
إعلانوفي العام الماضي شارك موقع "سكيورتي سكوركارد" لقطات شاشة لمنشورات مجموعة "دارس ستورم" على تليغرام، والتي جاء فيها: "سنهاجم أي بلد يدعم الكيان المحتل".
رغم أن ماسك ربط الهجوم بعناوين "آي بي" تابعة لأوكرانيا، فإن هذا الموضوع محور جدل كبير، حيث كتب حساب على منصة إكس -يدعى أنه مرتبط بمجموعة القراصنة- "وفقا لما قاله إيلون ماسك إن الهجوم السيبراني على منصة إكس مصدره أوكرانيا، فهذا اتهام بلا دليل وليس لنا أي علاقة بأوكرانيا".
ومن جهة أخرى، شكك خبراء الأمن السيبراني في ادعاءات ماسك قائلين إنه من غير المعتاد أن يأتي هجوم كهذا من مكان واحد، حيث قال باتيل: "عادة ما تُوزع عناوين (آي بي) عالميا من موقع مختلفة"، وأضاف "يبدو أن هجوم حجب الخدمة الذي طال منصة إكس مصدره مواقع وعناوين (آي بي) مختلفة".
وقد بحث فريق باتيل في الإنترنت المظلم للتحقيق في الهجوم، ولكنهم لم يعثروا على أي جهة أخرى تبنت مسؤوليتها عنه باستثناء مجموعة "دارك ستورم".
يُذكر أن ماسك صرح قبل يوم واحد من الهجوم قائلا إن "خط المواجهة في أوكرانيا سينهار بأكمله في حال أوقفت خدمة (ستارلينك)".
في تحقيق جديد أجراه بابتيست روبرت الرئيس التنفيذي لشركة التحقيقات "بريديكتا لاب" (Predicta Labs) وبعد البحث العميق على الويب حول مجموعة "دارك ستورم"، تبين وجود هاكر صاعد يبدو أنه مشارك في هجوم حجب الخدمة الذي أصاب منصة "إكس". وفقا لموقع "سايبرنيوز".
وقد شارك روبرت اكتشافاته على منصة "إكس" وكتب مخاطبا إيلون ماسك: "لقد حددت هوية المسؤولين عن هجوم حجب الخدمة ليلة أمس، أنا اليوم في واشنطن وسأكون في مبنى إيزنهاور غدا. هل ترغب في مقابلتي؟". وأضاف "في هذه الأثناء، اسمحوا لي أن أشرح، لقد حان وقت الاستخبارات مفتوحة المصدر (أو إس آي إن تي) OSINT".
إعلانوبحسب منشورات روبرت، فإن التحقيق قاده إلى شخص يُدعى محمد هاني طالب هندسة من الجيزة- مصر، حيث فحص حسابات وسائل التواصل التابعة لرئيس مجموعة "دارك ستورم" على تليغرام، ووجد عدة أسماء مستعارة مثل "دارك سي آر آر" (Darkcrr) وغيرها، وبحث عنها في قناة تليغرام عن خدمات حجب الخدمة.
وبعد متابعة مستخدم آخر يُدعى "دكتور سيناوي" (DrSinaway) والذي ذُكر بجانب اسم "دارك سي آر آر" وجد روبرت إشارات تدل على وجود مجموعة قراصنة أخرى تُعرف باسم "سايبرسورسرز" (CyberSorcerers)، كما لاحظ أن المجموعتين تستخدمان شعارات متشابهة.
ومن هذا الخيط عثر روبرت على عنوان بريد إلكتروني وحساب "إنستغرام" باسم "دكتور سيناوي" والذي قاده في النهاية إلى حساب فيسبوك وسيرة ذاتية على غوغل لطالب مصري آخر مرتبط بمحمد هاني، وقد تبين أن محمد كان يبحث عن فريق في أواخر عام 2023 للانضمام إلى قناة تليغرام مرتبطة بهجمات حجب الخدمة، بالإضافة إلى التحالف مع مجموعة روسية تدعي أنها تناصر روسيا والعالم العربي.
المصدر: الجزيرة
كلمات دلالية: حريات رمضان على تلیغرام إیلون ماسک حجب الخدمة على منصة
إقرأ أيضاً:
هجوم سيبراني ضخم يستهدف منصة X.. وإيلون ماسك يكشف التفاصيل
تعرضت منصة X (تويتر سابقًا) لهجوم إلكتروني واسع النطاق أثار حالة من القلق حول أمن المنصات الرقمية، حيث كشف إيلون ماسك أن الهجوم لا يزال مستمرًا وتم تنفيذه بموارد ضخمة، مما يشير إلى احتمال تورط مجموعة منظمة على مستوى عالٍ أو حتى دولة.
ماسك يواجه اضخم هجوموفي منشور له على X، أوضح ماسك أن المنصة تتعرض لهجمات إلكترونية يومية، إلا أن هذا الهجوم يختلف من حيث حجمه وتنسيقه غير المسبوق.
فيما لا تزال التحقيقات جارية لتحديد الجهة المسؤولة، وسط تكهنات حول ما إذا كان التوقف المؤقت للمنصة ناتجًا عن هذه الهجمات الخارجية أم بسبب مشكلات تقنية داخلية.
يأتي هذا الهجوم في وقت تواجه فيه كيانات أخرى مملوكة لماسك، مثل شركة تسلا وعملة DOGE الرقمية، تهديدات مماثلة، مما يثير تساؤلات حول وجود استهداف منسق لمشاريعه.
وفي الوقت نفسه، اقترح بعض المستخدمين على X إمكانية استضافة المنصة على Polkadot Cloud لتعزيز الحماية ضد مثل هذه الهجمات.
وقد أعاد هذا الحادث تسليط الضوء على المخاطر المتزايدة التي تهدد الأمن السيبراني للمنصات الرقمية، وسط مخاوف من وقوع المزيد من الهجمات المنسقة مستقبلًا.
ووفقًا لموقع Downdetector المتخصص في تتبع الأعطال الرقمية، تم تسجيل أكثر من 21 ألف بلاغ عن مشكلات في الولايات المتحدة وحدها بحلول الساعة 3:37 مساءً بتوقيت الهند، فيما أظهرت البيانات أن تأثير العطل اختلف بين المناطق، حيث واجه بعض المستخدمين صعوبات أكبر من غيرهم.
وأبلغ المستخدمون الذين واجهوا العطل عن مشكلات تتعلق بعدم تحديث الصفحة الرئيسية وظهور رسالة خطأ تقول: "حدث خطأ ما، حاول إعادة التحميل".
تفاصيل الأعطال وتأثيرها على المستخدمينوجاءت نسبة الأعطال المسجلة عالميًا على النحو التالي: أبلغ 58% من المستخدمين عن مشكلات في التطبيق، بينما واجه 32% مشاكل تتعلق بالموقع الإلكتروني، في حين أبلغ 10% عن مشكلات في الاتصال بالخوادم.
وفي الهند، كان التأثير أقل نسبيًا، حيث تم تسجيل أكثر من 1000 شكوى على النسخة الهندية من Downdetector، وكانت 51% من الأعطال متعلقة بالموقع الإلكتروني، و38% واجهوا مشكلات في التطبيق، بينما عانى 1% فقط من مشكلات في تسجيل الدخول.
اختبار تقني يؤكد العطلوأجرى فريق التكنولوجيا في The Times of India اختبارًا داخليًا للتحقق من العطل، ووجد أن بعض الأعضاء وليس جميعهم واجهوا صعوبات في الوصول إلى كل من الموقع والتطبيق، حيث تمثلت المشكلات الأساسية في عدم تحديث الصفحة الرئيسية وظهور رسالة خطأ تطلب إعادة التحميل.
ومع عودة الخدمة إلى العمل، سارع المستخدمون إلى منصة X للتعبير عن استيائهم ونشر الميمات الساخرة حول العطل، في تفاعل متكرر مع كل انقطاع تشهده المنصة.
بعد فترة قصيرة من التوقف، عادت منصة X إلى العمل بشكل طبيعي، وفقًا لموقع Downdetector، ولم تصدر الشركة حتى الآن أي تعليق رسمي حول أسباب العطل أو الإجراءات المتخذة لمنع تكراره.