اختراق مدير كلمات المرور وسلسلة هجمات بالذكاء الاصطناعي: ماذا نفعل الآن؟

قرأت اليوم خبرين أمنيين متقاربين، وأرى أن قراءتهما معاً أهم من قراءة كل واحد على حدة. الأول عن تطبيق إدارة كلمات المرور mSecure، والثاني عن شركة البنية التحتية للبلوكتشين Chainstack. الخبران يقولان لنا إن الأمن لم يعد يحتمل التأجيل.

ماذا حدث؟

بحسب The Hacker News، أرسلت mSeven Software، مطوّرة mSecure، رسالة بريد إلكتروني بتاريخ 3 نوفمبر تحث فيها المستخدمين على التحرك فوراً لحماية المعلومات السرية المخزنة في التطبيق. تشمل التوصيات تغيير كلمات المرور، وإعادة ضبط المصادقة الثنائية، وإزالة مفاتيح المرور (Passkeys). الشركة ذكرت أنها علمت مؤخراً بنشاط مشبوه مرتبط بالتطبيق.

أما Chainstack فأعلنت، كما نقل The Hacker News أيضاً، أنها تعرضت لهجوم سمح لجهة خارجية بالوصول إلى أجزاء من بنيتها التحتية. العنوان نفسه يشير إلى كشف بيانات عملاء وهاشات كلمات مرور. وتقدّر الشركة أن الحادثة جزء من حملة هجمات واسعة النطاق مدعومة بالذكاء الاصطناعي ظهرت للعلن الأسبوع الماضي.

لماذا يهمنا في الخليج؟

الاقتصاد الرقمي في دولنا يتوسع بسرعة، من الخدمات الحكومية الذكية إلى التقنية المالية والعملات الرقمية. وكثير من الشركات هنا، الصغيرة منها قبل الكبيرة، تعتمد على مزوّدين خارجيين لحفظ كلمات المرور أو لتشغيل البنية التحتية. وهذا يعني أن أمنك لا يتوقف عند حدود شركتك، فهو يمتد إلى أضعف حلقة في سلسلة مزوّديك.

مدير كلمات المرور مثال واضح. وضعنا فيه كل مفاتيحنا في مكان واحد لأنه أكثر أماناً من تكرار كلمة المرور نفسها. لكن إذا ظهر نشاط مشبوه حول الخزنة، تصبح الاستجابة السريعة هي الفارق بين حادثة عابرة وكارثة.

ماذا أنصح أن تفعل؟

• إن كنت مستخدماً لـ mSecure: اتبع توصيات الشركة، فغيّر كلمات المرور الأهم أولاً مثل البريد والبنوك وحسابات العمل، ثم أعد ضبط المصادقة الثنائية وأزل مفاتيح المرور القديمة وأنشئ غيرها.
• تحقق من الرسالة قبل أن تثق بها: لا تضغط على أي رابط داخل بريد أمني يصلك. افتح التطبيق أو موقع الشركة الرسمي بنفسك. المحتالون يحبون استغلال لحظات الخوف هذه.
• إن كنت عميلاً لـ Chainstack: هذا رأيي الاحترازي وليس نصاً من الشركة: راجع بيانات الدخول والمفاتيح المرتبطة بحسابك وغيّرها، وراقب أي نشاط غير معتاد.
• للشركات: اصنع قائمة بكل مزوّد يحتفظ ببيانات حساسة لديك، وحدد من يملك صلاحية تغيير كلمات المرور عند وقوع حادثة، وجرّب الخطة قبل أن تحتاجها.
• لا تعتمد على كلمة مرور وحدها: فعّل المصادقة الثنائية في كل مكان، وفضّل مفاتيح المرور حيث تتوفر.

إشارة أخرى: المال يتجه إلى الأمن

في الاتجاه نفسه، ذكر موقع TechCrunch أن شركة Ballistic Ventures المتخصصة في الأمن السيبراني تسعى لجمع 360 مليون دولار لصندوق رئيسي جديد و130 مليوناً لأداة استثمارية منفصلة، في ظل ازدهار الأمن السيبراني المدفوع بالذكاء الاصطناعي. المستثمرون يرون أن الخطر يكبر، ويضعون أموالهم حيث يرون الحاجة.

وللتذكير بأن الخطر لا يقتصر على الحسابات، نشر موقع عالم التقنية أن الباحث مارك بلاه كشف عن ثغرة في أندرويد تحمل الرمز CVE-2026-58882 تسمح بتعطيل الاتصال الخلوي أو إيقاف الهاتف عن بُعد برسالة نصية واحدة، وقد نشر نموذجاً تجريبياً لاستغلالها. هذا النوع من الهجمات لا يتطلب أي نقرة من الضحية. لذلك أنصح بتثبيت تحديثات النظام فور صدورها.

رأيي الصريح

أعجبني أن mSecure وChainstack أبلغتا عملاءهما علناً. الصمت أسوأ بكثير من الإعلان المتأخر. لكني لا أتفاءل كثيراً: عندما تُوصف الهجمات بأنها مدعومة بالذكاء الاصطناعي وواسعة النطاق، فهذا يعني أن المهاجم صار أسرع وأرخص وأكثر صبراً منا. الحل ليس أداة سحرية واحدة، بل عادات يومية بسيطة: كلمات مرور فريدة، ومصادقة ثنائية، وتحديثات منتظمة، وخطة جاهزة للطوارئ.

ابدأ اليوم بخطوة واحدة: افتح قائمة حساباتك المهمة وغيّر أهم خمس كلمات مرور فيها. ستستغرق عشر دقائق، وقد توفر عليك أسابيع من المتاعب.