Salt Typhoon: هجمات متطورة تستهدف الشركات الكبرى

بقلم: فريق تحرير العلامة التقنية التصنيف: الأمن السيبراني ٩ مارس ٢٠٢٦

مجموعة Salt Typhoon تُعد من بين أكثر مجموعات الاختراق نشاطًا في السنوات الأخيرة، حيث استهدفت بعض أكبر شركات الهاتف والإنترنت في العالم وسرقت ملايين السجلات الهاتفية المتعلقة بكبار المسؤولين الحكوميين.

تُعزى مجموعة الاختراق هذه إلى الصين، وهي جزء من مجموعة أوسع من القراصنة الذين يهدفون إلى مساعدة الصين في الاستعداد لحرب محتملة مع تايوان، وفقًا للباحثين. وقد وصف المسؤولون الأمريكيون غزو الصين المحتمل لتايوان بأنه "تهديد يحدد العصر". وقد ركزت جهود هذه المجموعة بشكل كبير على اختراق أجهزة توجيه Cisco الموجودة في أطراف الشبكات الخاصة بالشركات.

بينما تركز مجموعة Salt Typhoon على اختراق البنية التحتية للاتصالات، هناك مجموعات أخرى مثل Volt Typhoon تستعد لهجمات إلكترونية مدمرة، في حين تدير مجموعة Flax Typhoon شبكة من الأجهزة المتصلة بالإنترنت لاستخدامها في إخفاء حركة المرور الضارة.

أثبتت Salt Typhoon أنها واحدة من أكثر مجموعات الاختراق شهرة في السنوات الأخيرة، حيث استهدفت بعض الشركات الكبرى في الولايات المتحدة. وقد سمحت هذه الاختراقات للصين بالحصول على سجلات المكالمات والرسائل النصية، وكذلك التسجيلات الصوتية للمكالمات من كبار المسؤولين الأمريكيين.

أدت هذه الأنشطة إلى دعوة مكتب التحقيقات الفيدرالي الأمريكي (FBI) المواطنين الأمريكيين إلى التحول إلى تطبيقات الرسائل المشفرة، خوفًا من أن يتم التجسس على اتصالاتهم من قبل خصم أجنبي.

تجاوزت مجموعة Salt Typhoon الأرقام، حيث تم اختراق 200 شركة على الأقل حول العالم، وفقًا لمسؤولين من مكتب التحقيقات الفيدرالي. قائمة الدول المتأثرة تتزايد باستمرار.

الولايات المتحدة

تأكد أن بعض شركات الهاتف الكبرى في الولايات المتحدة، بما في ذلك AT&T وVerizon، تعرضت للاختراق بواسطة مجموعة Salt Typhoon، وكذلك مزود الإنترنت CenturyLink (الآن Lumen). وأكدت T-Mobile أنها كانت مستهدفة ولكن القراصنة لم يتمكنوا من الوصول إلى سجلات مكالمات أو رسائل عملائها.

كما تم اختراق شركة الاتصالات عبر الأقمار الصناعية Viasat، مما سمح للقراصنة بالحصول على أدوات تستخدمها السلطات للوصول إلى اتصالات الآخرين.

لم تستهدف الاختراقات شركات الهاتف والإنترنت فقط. وفقًا لتقارير متعددة، تمكنت Salt Typhoon من اختراق شبكات الحرس الوطني الأمريكي، مما أتاح لهم سرقة البيانات والوصول إلى شبكات في جميع الولايات الأمريكية وبعض المناطق الأخرى.

أمريكا الشمالية والجنوبية

وفقًا لشركة الأمن Recorded Future، رصد باحثوها أن Salt Typhoon استهدفت أجهزة Cisco المرتبطة بالجامعات في الأرجنتين والمكسيك.

في الوقت نفسه، أكدت الحكومة الكندية أن شركات الاتصالات الكبرى لديها تعرضت للاختراق من قبل الصين كجزء من حملة التجسس الواسعة لـ Salt Typhoon. كما أكدت كندا أن عددًا من أجهزة Cisco في إحدى شركات الاتصالات الكبرى تعرضت للاختراق لسرقة البيانات.