ما الذي حدث في مايكرو-كوم ولماذا يهم هذا الأمر
تحقق السلطات الفيدرالية لإنفاذ القانون والأمن السيبراني في هجوم فدية وحادثة سرقة بيانات في شركة مايكرو-كوم، وهي شركة مصنعة لأجهزة التحكم المنطقي القابل للبرمجة (PLCs) وتقنيات الأتمتة الصناعية المستخدمة في مرافق المياه ومعالجة مياه الصرف الصحي ومقرها أولاثي، كانساس. وقد فتح مكتب التحقيقات الفيدرالي (FBI) تحقيقًا في الاختراق، الذي تضمن قيام المهاجمين ليس فقط بتشفير الأنظمة ولكن أيضًا بسرقة بيانات من شبكة الشركة.
يشير تدخل المحققين الفيدراليين إلى مدى جدية تعامل المسؤولين مع أي حادث يمس سلسلة توريد قطاع المياه. لا تدير مايكرو-كوم محطات معالجة أو أنظمة توزيع بنفسها، ولكن أجهزة التحكم المنطقي القابل للبرمجة ومنتجات الأتمتة الخاصة بها مدمجة في تقنية التشغيل (OT) التي تعتمد عليها مرافق المياه لإدارة المضخات والصمامات وعمليات المعالجة. يثير هجوم الفدية على مورد مثل هذا التساؤل حول ما إذا كانت البيانات المسروقة أو بيانات الاعتماد أو معلومات المنتج يمكن استخدامها لاستهداف المرافق التي تعتمد على تلك المعدات.
لهذا السبب بالتحديد يمكن أن يكون هجوم الفدية على مورد في قطاع المياه بنفس أهمية الهجوم على المرفق نفسه، أو أكثر أهمية منه. فالمورد المخترق يقع في موقع يسبق عشرات أو حتى مئات العملاء النهائيين في اتجاه مجرى النهر.
كيف يصبح موردو أنظمة التحكم الصناعي/الإشراف والحصول على البيانات (ICS/SCADA) من الأطراف الثالثة نواقل هجوم للبنية التحتية الحيوية
يحتل موردو أنظمة التحكم الصناعي (ICS) وأنظمة الإشراف والحصول على البيانات (SCADA) موقعًا حساسًا بشكل فريد في النظام البيئي للبنية التحتية الحيوية. غالبًا ما تحتفظ هذه الشركات بأدوات الوصول عن بُعد وملفات التكوين والمخططات الشبكية وبيانات اعتماد الدعم المرتبطة بالأنظمة التشغيلية لعملائها. عندما يتم اختراق البيئة التقنية الخاصة بالمورد نفسه، يمكن أن تتحول كنوز المعلومات هذه إلى خارطة طريق للمهاجمين الذين يتطلعون إلى التحرك جانبيًا داخل شبكات العملاء.
تتناسب حالة مايكرو-كوم مع نمط أوسع كرره باحثو الأمن ووكالات مثل وكالة الأمن السيبراني والبنية التحتية (CISA) مرارًا: أنظمة المياه ومياه الصرف الصحي غالبًا ما تكون مرافق أصغر ومحدودة الموارد تعتمد بشكل كبير على موردي الأطراف الثالثة في الهندسة والصيانة والدعم عن بُعد. هذا الاعتماد عملي وغالبًا ما يكون ضروريًا، ولكنه يعني أيضًا أن الوضع الأمني للمرفق ليس أقوى من أضعف مورد في سلسلة توريده. لا تحتاج مجموعة الفدية إلى اختراق محطة معالجة المياه مباشرة إذا كان بإمكانها بدلاً من ذلك اختراق الشركة التي بنت وحدات التحكم في المحطة أو تقوم بصيانتها.
نمط سلسلة التوريد للفدية: من شركات المحاماة إلى مرافق المياه
مايكرو-كوم ليست مثالًا معزولًا على استهداف المهاجمين للبنية التحتية الداعمة لقطاع معين بدلاً من اللاعبين الأكثر ظهورًا فيه. تركز مجموعات الفدية والابتزاز بشكل متزايد على المنظمات التي تحتفظ ببيانات حساسة أو وصول متميز نيابة عن الآخرين، تحديدًا لأن اختراق كيان واحد من هذا القبيل يمكن أن يمنح نفوذًا على العديد من الضحايا في اتجاه مجرى النهر في وقت واحد. في قطاع المحاماة على سبيل المثال، أكثر من 200 هجوم ابتزاز صامت استهدف شركات المحاماة في 2025 وأوائل 2026، وهو اتجاه مدفوع بحقيقة أن شركات المحاماة غالبًا ما تحتفظ ببيانات عملاء سرية ذات قيمة للسرقة وسهلة التحويل إلى أموال من خلال الابتزاز.
ينطبق نفس المنطق الأساسي على الموردين الصناعيين الذين يخدمون البنية التحتية الحيوية. سواء كان الهدف شركة محاماة تحتفظ بسجلات العملاء أو شركة مصنعة لأجهزة التحكم المنطقي القابل للبرمجة تحتفظ بتكوينات الشبكات لمرافق المياه، فإن حساب المهاجم هو نفسه: ابحث عن المنظمة التي يخلق اختراقها أوسع نطاق انفجار ممكن. النظر إلى حادثة مايكرو-كوم من خلال هذه العدسة يوضح أنها جزء من نمط منهجي لاستهداف سلسلة التوريد، وليست حدثًا لمرة واحدة يقتصر على قطاع المياه.
دروس أمنية: الوصول عن بُعد، والشبكات الخاصة الافتراضية (VPNs)، وتقسيم الشبكات للأنظمة الصناعية
بالنسبة لمرافق المياه ومشغلي البنية التحتية الحيوية الآخرين، تعزز الحوادث مثل هذه بعض الممارسات الأمنية الأساسية. يجب التحكم بإحكام في الوصول عن بُعد إلى بيئات تقنية التشغيل (OT)، ومن الناحية المثالية من خلال اتصالات مخصصة ومراقبة بدلاً من أدوات الوصول عن بُعد المشتركة أو العامة التي قد يستخدمها المورد أيضًا مع عملاء آخرين. لا يزال تقسيم الشبكات بين أنظمة تقنية المعلومات (IT) وتقنية التشغيل (OT) واحدًا من أكثر الطرق فعالية لاحتواء الاختراق، مما يضمن أن عدوى الفدية على شبكة الأعمال لا يمكنها بسهولة الوصول إلى وحدات التحكم التي تدير العمليات الفيزيائية.
يجب على المرافق أيضًا التعامل مع إدارة مخاطر الموردين كمسؤولية مستمرة وليس كعملية فحص لمرة واحدة. وهذا يعني فهم البيانات التي يحتفظ بها المورد حول أنظمتك، وكيف يؤمن المورد شبكته الخاصة، وما هي التزامات الإخطار بالحوادث الموجودة في عقودك. الشبكات الخاصة الافتراضية (VPNs) وقنوات الوصول عن بُعد المشفرة هي أدوات مفيدة في هذا السياق، لكنها ليست أقوى من نظافة بيانات الاعتماد وتقسيم الشبكات المحيط بها.
ما الذي يعنيه هذا بالنسبة لك
إذا كانت مؤسستك تعتمد على منتجات مايكرو-كوم أو تعمل مع موردين في سلسلة توريد المياه ومياه الصرف الصحي، فإن الأولوية المباشرة هي تحديد ما إذا كان أي من بيانات اعتمادك أو تفاصيل شبكتك أو بيانات التكوين الخاصة بك قد تعرض للكشف. اتصل بالمورد مباشرة للحصول على تفاصيل حول نطاق الاختراق واتبع الإرشادات الصادرة عن سلطات الأمن السيبراني الفيدرالية مع تطور التحقيق. بالنسبة لمشغلي المرافق بشكل عام، هذه لحظة جيدة لمراجعة أي موردي الأطراف الثالثة لديهم وصول عن بُعد إلى أنظمة تقنية التشغيل (OT) والتأكد من أن ضوابط التقسيم والمراقبة يتم تنفيذها فعليًا، وليست موثقة على الورق فقط.
حتى بالنسبة للقراء خارج قطاع المياه، فإن اختراق مايكرو-كوم هو تذكير بأن هجوم الفدية في قطاع المياه نادرًا ما يظل محصورًا في شركة واحدة. تربط سلاسل التوريد بين الموردين والمرافق، وفي النهاية الجمهور الذي يعتمد على خدمة مياه موثوقة، وهذا هو السبب في أن أمن الموردين يستحق نفس القدر من التدقيق الذي تستحقه البنية التحتية التي يدعمها.
ابقَ على اطلاع مع تطور هذا التحقيق، وراجع سياسات الوصول للأطراف الثالثة في مؤسستك، وتعامل مع اختراقات الموردين كإشارة لإعادة تقييم تقسيم الشبكات الخاص بك بدلاً من اعتبارها مشكلة شخص آخر.
