هجوم SpaceBears على شركة الاتصالات الفرنسية Stellar في يونيو 2026
في 2 يونيو 2026، أعلنت مجموعة الفدية المعروفة باسم SpaceBears مسؤوليتها عن هجوم استهدف شركة Stellar Telecommunications SAS، وهي شركة اتصالات مقرها فرنسا تعمل تحت نطاق stellar.tc. وقد هددت المجموعة بنشر بيانات حساسة إذا لم تُلبَّ مطالبها، لتُضيف بذلك اسمًا بارزًا آخر إلى قائمة ضحايا متزايدة تمتد عبر الصناعات والقارات. بالنسبة لأي شخص يعتمد على خدمات الاتصالات في تواصله اليومي، بما في ذلك مستخدمو الشبكات الافتراضية الخاصة (VPN)، يثير هجوم الفدية هذا على شركة اتصالات مخاوف جدية تتعلق بالخصوصية تستحق الفهم.
ماذا طلبت SpaceBears من Stellar Telecommunications
تتبع SpaceBears نهج الفدية المعتاد حاليًا: اختراق الشبكة، وسحب البيانات الحساسة، وتشفير الأنظمة، وإصدار إنذار أخير. لا يقتصر التهديد على الخوادم المقفلة فحسب. إذ تستخدم المجموعة البيانات المسروقة كسلاح ثانوي، حيث تذكر أسماء الضحايا علنًا على موقع تسريب وتهدد بالنشر إذا رُفض الدفع.
لم يُكشف عن مبلغ الفدية المحدد في قضية Stellar علنًا، لكن نمط المجموعة ثابت. وكما ظهر في هجومها على مكتب محاماة أمريكي، سبق لـ SpaceBears أن ادعت امتلاكها أكثر من 1.6 تيرابايت من بيانات العملاء الحساسة، مما يُظهر القدرة التقنية والاستعداد للمضي قدمًا في تهديدات النشر. يُشير استهدافها لشركة اتصالات فرنسية إلى أن أي قطاع أو منطقة جغرافية ليست بمنأى عن الهجمات.
ما البيانات التي تكشفها اختراقات الاتصالات فعليًا
يعتقد معظم الناس أن اختراق شركة اتصالات يهدد معلومات الفوترة أو كلمات مرور الحسابات فقط. لكن الواقع أكثر تطفلاً بكثير. تمتلك شركات الاتصالات فئة من البيانات تكشف الكثير بشكل فريد: سجلات تفاصيل المكالمات، وسجلات الرسائل النصية القصيرة، ومعرفات الأجهزة (أرقام IMSI و IMEI)، وبيانات الموقع المستمدة من أبراج الشبكة، والبيانات الوصفية التي تربط أصحاب الحسابات بأوقات وأماكن وجهات اتصال محددة.
لا تحتاج هذه البيانات الوصفية إلى محتوى المحادثة لتكون ضارة. فمعرفة مَن اتصل بمن، ومتى، ومن أين يمكن أن يكشف عن مواعيد طبية، واستشارات قانونية، وأنماط علاقات، وارتباطات مهنية. بالنسبة للصحفيين والمحامين والنشطاء، أو أي شخص لديه التزامات مهنية حساسة، تُعد هذه الفئة من البيانات من بين الأكثر خطورة التي يمكن كشفها في اختراق.
بعيدًا عن سجلات الأفراد، تخزن شركات الاتصالات أيضًا بيانات تزويد الخدمة، وتفاصيل تكوين الشبكة، وفي بعض الحالات، البنية التحتية للاعتراض القانوني. يكتسب الفاعل الخبيث الذي يصل إلى هذه الطبقة من أنظمة الاتصالات رؤى تتجاوز بكثير ما قد يتخيله أي مشترك أنه يُخزَّن عنه.
لماذا تبقى اختراقات الاتصالات تهديدًا حتى لو كنت تستخدم VPN
هنا تكمن نقطة عمياء لدى العديد من المستخدمين المهتمين بالخصوصية. تقوم الشبكة الافتراضية الخاصة (VPN) بتشفير حركة البيانات بين جهازك وخادم VPN. إنها تخفي عنوان IP الخاص بك وتمنع مزود خدمة الإنترنت من فحص نشاط التصفح لديك. لكن ما لا تفعله هو حماية البيانات التي تجمعها شركة الاتصالات المتنقلة عنك بشكل مستقل على مستوى الشبكة.
حتى مع وجود VPN نشط على هاتفك الذكي، لا يزال مشغل الشبكة يسجل أبراج الاتصال التي يتصل بها جهازك، وأرقام الهواتف التي تتصل بها أو ترسل إليها رسائل نصية، ومدة تلك المكالمات. رقم IMSI الخاص بشريحتك يكون مرئيًا للشبكة بغض النظر عن أي برنامج يعمل على جهازك. إذا كنت تجري أو تتلقى مكالمات صوتية عبر الشبكة الخلوية التقليدية بدلاً من خدمة VoIP المشفرة، فإن سجلات تفاصيل المكالمات هذه موجودة على خوادم شركة الاتصالات.
في اختراق مثل الاختراق الذي ادُّعي ضد Stellar Telecommunications، لن توفر VPN أي حماية لهذه الفئة من البيانات. فقد تم إنشاء السجلات وتخزينها بالفعل قبل حدوث أي اختراق. وقد وضع هجوم الفدية ببساطة تلك السجلات الموجودة مسبقًا تحت خطر التعرض العلني.
هذا فارق جوهري. شبكات VPN هي أداة فعالة لنموذج تهديد محدد: منع مراقبة حركة الإنترنت الخاصة بك. إنها ليست حلاً شاملاً للخصوصية، ويستهدف هجوم الفدية على شركة اتصالات طبقة بيانات تقع بالكامل خارج نطاق الحماية الذي توفره VPN.
كيف تقلل من تعرضك للخطر بعد اختراق شركة اتصالات
إذا كنت عميلاً لـ Stellar Telecommunications، أو عميلاً لأي شركة اتصالات تعرضت لاختراق، فهناك خطوات ملموسة تستحق أن تتخذها الآن.
أولاً، راقب الإشعارات الواردة من الشركة. بموجب اللائحة العامة لحماية البيانات (GDPR)، يُطلب من الشركات التي تتخذ من فرنسا مقراً لها إخطار الأفراد المتأثرين إذا كان الاختراق يشكل خطراً كبيراً على حقوقهم وحرياتهم. انتبه للاتصالات الرسمية، وتعامل مع أي رسائل بريد إلكتروني غير مرغوب فيها تدّعي أنها من الشركة بتشكك، حيث تُستخدم إعلانات الاختراقات أيضًا كطُعم للتصيد الاحتيالي.
ثانياً، راجع حسابك بحثًا عن تغييرات غير مصرح بها. غالبًا ما تتبع هجمات تبديل الشريحة (SIM-swapping) اختراقات شركات الاتصالات، حيث يستخدم المهاجمون البيانات المحصودة لانتحال هوية العملاء وإعادة توجيه أرقام الهواتف. فعِّل أي رقم سري للحساب (PIN) أو خدمة تجميد نقل الشريحة (port freeze) يقدمها مشغلك إذا كانت متاحة.
ثالثاً، قلل اعتمادك على الرسائل النصية القصيرة (SMS) للتحقق الثنائي حيثما أمكن. إذا أُعيد تعيين رقم هاتفك من خلال هجوم تبديل شريحة، تصبح رموز SMS مصدر خطر بدلاً من كونها وسيلة حماية. تطبيقات المصادقة أو مفاتيح الأمان المادية هي خيارات أكثر مرونة.
رابعاً، فكّر في استخدام تطبيقات اتصال مشفرة من طرف إلى طرف للمحادثات الحساسة. تحمي هذه التطبيقات محتوى الرسائل أثناء النقل بطريقة لا تفعلها الرسائل النصية القصيرة القياسية، ولن يظهر محتوى تلك الرسائل في سجلات تفاصيل المكالمات القياسية حتى لو تعرضت شركة الاتصالات للاختراق.
أخيراً، راجع إعدادات الخصوصية الأوسع لديك. تبقى VPN جزءًا قيّمًا من هذه الإعدادات للتهديدات التي تتصدى لها فعليًا. وفهم ما لا تغطيه لا يقل أهمية عن معرفة ما تفعله.
يُعد هجوم SpaceBears على Stellar Telecommunications تذكيرًا بأن الخصوصية ليست مشكلة تُحل بأداة واحدة. تستهدف مجموعات الفدية بشكل متزايد المؤسسات التي تمتلك بيانات على مستوى البنية التحتية عن ملايين الأشخاص. إن البقاء على اطلاع بشأن الشركات التي تحتفظ ببياناتك، وما يحدث عندما تتعرض هذه الشركات للهجوم، هو أساس أي استراتيجية خصوصية عملية.
