اختراق حزمة مفتوحة المصدر element-data وسرقة بيانات المستخدمين

بقلم: فريق تحرير العلامة التقنية التصنيف: الأمن السيبراني ٢٨ أبريل ٢٠٢٦

في حادثة أمنية خطيرة، تم اختراق حزمة مفتوحة المصدر الشهيرة element-data، والتي تتمتع بأكثر من مليون تنزيل شهرياً، نتيجة استغلال ثغرة في سير عمل حسابات المطورين. لقد منح هذا الخرق المهاجمين القدرة على الوصول إلى مفاتيح التوقيع ومعلومات حساسة أخرى. في يوم الجمعة، استغل المهاجمون الثغرة لدفع نسخة جديدة من element-data، وهي واجهة سطر أوامر تساعد المستخدمين على مراقبة الأداء والأنماط الشاذة في أنظمة التعلم الآلي.

عند تشغيل النسخة الضارة، قامت الحزمة بمسح الأنظمة بحثاً عن بيانات حساسة، بما في ذلك ملفات تعريف المستخدمين، بيانات التخزين، مفاتيح مزودي السحابة، رموز API، ومفاتيح SSH، حسبما أفاد المطورون. النسخة الضارة تم وضع علامة عليها كنسخة 0.23.3 وتم نشرها على حسابات المطورين الخاصة بمؤشر حزم بايثون Python Package Index وحسابات صور Docker. تم إزالة النسخة الضارة بعد حوالي 12 ساعة، يوم السبت.

وأكد المطورون أن حزمة Elementary Cloud، وحزمة Elementary dbt، وجميع النسخ الأخرى من واجهة سطر الأوامر لم تتأثر. ومع ذلك، نصح المطورون المستخدمين الذين قاموا بتثبيت النسخة 0.23.3، أو الذين قاموا بسحب وتشغيل صورة Docker المتأثرة، بأن يفترضوا أن أي بيانات اعتماد يمكن الوصول إليها في البيئة التي تم تشغيلها فيها قد تكون قد تعرضت للاختراق.

هذا الاختراق يسلط الضوء على أهمية الأمن في تطوير البرمجيات، خاصة في بيئة المصادر المفتوحة حيث يعتمد الآلاف من المطورين على مثل هذه الحزم في مشاريعهم. يُنصح دائماً بالتأكد من موثوقية المصادر والتحديثات قبل التثبيت، خصوصاً في ظل تطور أساليب الهجوم بشكل مستمر.

تجدر الإشارة إلى أن حوادث الاختراق في البرمجيات مفتوحة المصدر ليست جديدة، ولكنها تبرز الحاجة الملحة لتحسين أساليب الأمان وتطوير آليات تحكم أفضل للحماية من مثل هذه الحوادث.