"الهجوم على أرامكو".. خبراء أمن الحاسبات يوجهون أصابع الاتهام لإيران

[عبدالرحمن]

أنظمة الشركة السعودية تعرضت لأكبر "ضربة فيروسية" على الإطلاق


"الهجوم على أرامكو".. خبراء أمن الحاسبات يوجهون أصابع الاتهام لإيران




محمد عسيري– سبق– الرياض: يعكف مختصون في أمن المعلومات على دراسة الفيروس الخطير الذي استهدف مؤخراً اثنتين من أكبر شركات الطاقة في العالم، وهما "أرامكو" السعودية وشركة "راس غاز" القطرية، في محاولة لفهم طريقة وصوله لأنظمة الشركتين، وكذلك مصدره والجهة التي تقف وراءه.

وهاجم فيروس يطلق عليه "شامون" أنظمة التشغيل لحواسيب "أرامكو" في أغسطس الماضي، وبعد أيام قليلة تعرضت أنظمة تشغيل الكمبيوتر بشركة "راس غاز" القطرية إلى هجوم إلكتروني مشابه، غير أن إنتاج الشركتين لم يتأثر، رغم ضربة الفيروس القوية، حيث يعتبر الهجوم الفيروسي على "أرامكو" من أكبر الهجمات الفيروسية التي تعرضت لها شركة ما على الإطلاق، حسب وكالة "رويترز".

ونشرت أمس صحيفة "ديلي هيرالد" الأمريكية الصادرة من "شيكاغو" تقريراً مفصلاً أعدته وكالة "أسوشييتد برس" الأمريكية حول الهجوم الذي تعرضت له الشركتان الخليجيتان، ذكرت فيه أن عدداً من الخبراء يعتقدون أن إيران قد تكون على علاقة بالهجوم، فيما يرى خبراء آخرون أنه لا يوجد أدلة كافية على تورط طهران في صنع الفيروس "شامون" الذي يمحو البيانات من أنظمة الكمبيوتر، وعادة يترك صورة للعلم الأمريكي وهو يحترق.

في 15 أغسطس الماضي، أعلنت "أرامكو" أن أنظمتها تعرضت لهجوم فيروسي، مشيرة إلى أنه تم فصل أجهزتها عن الخارج، وتم الإبقاء على الشبكة الداخلية فقط لإنجاز الأعمال بين الإدارات، وخلال فترة وجيزة تبنت مجموعتين غير معروفة الهجوم عبر بيانين وضعا على موقع إلكتروني يستخدمه قراصنة الكمبيوتر، غير أن خبراء رأوا أن المجموعتين المجهولة لا علاقة لهما بالهجوم الضخم على الشركة السعودية.

ولم يعلن المسؤولون في الشركتين الخليجية ما إذا كان هناك علاقة بين الهجومين، غير أن خبراء تحدثوا لـ "أسوشيتد برس" يرون أن الفترة القصيرة التي فصلت بينهما، ونوعية الشركتين وموقعهما الجغرافي، تشير إلى أن جهة واحدة تقف وراء الهجومين، وأن هناك علاقة بينهما.

ويرى جيفري كار، رئيس شركة "تايا" المتخصصة في أمن الحاسبات، ومقرها ولاية فيرجينيا الأمريكية، أن قراصنة كمبيوتر يعملون لصالح إيران وراء الهجومين، مؤكداً أن هناك تشابهاً بين الفيروس "شامون"، وفيروس كان قد هاجم البرنامج النووي الإيراني في عام 2010، وأطلق عليه "ستكسنت"، وأصاب أيضاً أجهزة 6 منظمات إيرانية في حينها، موضحاً أن القراصنة الإيرانيين تمكنوا من إنتاج الفيروس "شامون" بعد الاستفادة من الفيروس "ستكسنت" ودراسته وتطويره.

وأضاف كار أن هناك العديد من المنظمات الإيرانية لديها القدرة على شن الهجوم على الشركتين الخليجيتين، مشيراً إلى أنه من المرجح أن نظام طهران يبني "جيشاً الكترونياً" لشن مثل هذه الهجمات، بتوجيه من الحرس الثوري، إضافة إلى أن حزب الله اللبناني الموالي لإيران لديه العديد من القراصنة المهرة الذين يعملون لصالحه.

وأيد ألكساندر كليمبرغ، وهو خبير في أمن الحاسبات بالمعهد النمساوي للشؤون الدولية، ما قاله جيفري كار حول أن إيران وراء الهجوم على الشركتين الخليجيتين، غير أنه يرى أنه من الصعب التأكد من ذلك بشكل دامغ.

وقال كليمبرغ: هناك إستراتيجية إيرانية وتهديدات متلاحقة بمنع تدفق النفط عبر مضيق هرمز.

من جانبه يرى فيتالي كاملوك، وهو رئيس خبراء البرمجيات الخبيثة في شركة "كاسبرسكي لاب" الأمنية الروسية، أنه ورغم أن الهجمات تظهر وكأنها تخريبية، إلا أنه لا يوجد أدلة دامغة تؤكد الجهة التي تقف وراءها، مضيفاً: من الصعب جداً تحديد مصدر مثل تلك الهجمات في "الفضاء الإلكتروني".

[بن ثابت]

فعلا ما حدث غريب جدا

كيف شركة بهذا الحجم وتتعرض لمثل هذا الهجوم !!!

حتى بقية الشركات الان اتخذت اجراءات وقائيه لمثل هذه الاشياء

شكرا مشرفنا القدير

[البليبل]

	في 15 أغسطس الماضي، أعلنت "أرامكو" أين أعلنت أرامكو ..؟ ولمن أعلنت أرامكو ..؟ ( ولم يعلن المسؤولون في الشركتين الخليجية ما إذا كان هناك علاقة بين الهجومين ) طيب مين اللي أعلن نشرت أمس صحيفة "ديلي هيرالد" الأمريكية وإذا نشرت ..! ماهو الجديد والمفيد فيما ينشرونه غير الأكاذيب ..؟ لاحظوا ماذكره الخبير : ألكساندر كليمبرغ يقول : من الصعب التأكد من ذلك بشكل دامغ. يعني الصحف إكتشفت مصدر الهجوم والخبراء يجدون صعوبة في تحديد ذلك تأملوا ماذكره فيتالي كاملوك رئيس خبراء البرمجيات الخبيثة في شركة "كاسبرسكي لاب" الأمنية الروسية يقول : أنه ورغم أن الهجمات تظهر وكأنها تخريبية إلا أنه لا يوجد أدلة دامغة تؤكد الجهة التي تقف وراءها، مضيفاً: من الصعب جداً تحديد مصدر مثل تلك الهجمات في "الفضاء الإلكتروني". الصحافة الأمريكية تعلم جيداً بأن هناك عدد لا يستهان به من منسوبي أرامكو شيعة وهم يحملون الجنسية السعودية أصلاً ومنشأ ولابد من إثارة الفتنة ( ليبدأ المتلقي السعودي ) بثورته . منذ زمن وقيادة المملكة تعلم بذلك وتدرك جيداً أن في أرامكو مواطنين شيعة هل أغنى شركة في العالم غبية لهذه الدرجة ..؟ الغباء الذي أجده من خلال قصة الإختراق إن كان حقاً قد وقع والفايروس خبيث وخطير لهذه الدرجة ويصعب تحديده لماذا الشخص الذي إستهدف أرامكو لم يمسح الملفات في الهجوم وجعل الجهاز غير قابل للإستخدام ..؟ بما أنه بتلك الخطورة التي يصفونه بها فإنه قادر على التدمير الكامل لقاعدة البيانات والتحكم بما يريد ولكن الخبر يؤكد أن الإنتاج مستمر والسيطرة تمت عجزت ألقى لها مطار شكراً أخي عبدالرحمن لقلبك الياسمين

[بن ثابت]

فإنه قادر على التدمير الكامل لقاعدة البيانات والتحكم بما يريد
ولكن الخبر يؤكد أن الإنتاج مستمر والسيطرة تمت عجزت ألقى لها مطار

هذا صحيح الانتاج مستمر ولم يتاثر , حتى الخبر هنا فيه من الفبركه الكثير
الشركات الصناعيه لا يمكن ان تربط انظمة تشغيلها الداخليه بنظام ربط يجمعها مع غير المصرح بهم , وحتى المصرح لهم لا يسمح لهم باستخدام اي ادوات خارجيه تربط بالاجزة الداخليه للتشغيل مثل ذاكره خارجيه او سي دي او غيره او حتى توصيل بجهه خارجيه هذا ممنوع منعا باتا واي اخلال فيه يؤدي بصاحبه للمسائلة القانونيه


ارامكوا نعم لم يتاثر انتاجها ابدا , ولكن ماتاثر هو نظام مبيعاتها على الشبكه وربما انظمتها الاداريه , وكان العمل فيها في الفترة الماضيه بشكل يدوي

الاغلب كما هو ظني انه نظام مبيعاتها لان لها صفحه لعملائها تهيء لهم طلب ما يريدونه من منتجاتها
وايضا اليوم كان هناك ايقاف لكل موظفي قسم التقنيه فيها عن العمل حتى انتهاء التحقيق
والله أعلم

[عبدالرحمن]

اهلا وسهلا بكم اخي ابو حسام والبليبل








كف يد موظفي ''تقنية المعلومات'' بـ ''أرامكو'' والشركة تلتزم الصمت ..!!



10-24-1433 09:30 AM
عاجل (متابعات)-
كشفت مصادر بشركة أرامكو السعودية أن موظفي إدارة تقنية المعلومات وأقسام الدعم التابعة لها قد كُفت أيديهم تماماً عن العمل، بما فيهم موظفون لدى إحدى الشركات المتعاقدة معها الشركة في مجال الدعم اللوجستي المعلوماتي، حتى انتـهاء التحقيقات، باسـتثناء عـدد محدد للقيام "بمهمات محـدودة جداً" وفقا لمانشرته صحيفة الوطن
من جانبه قال مسؤول كبير في الشركةـ رفض الكشف عن هويته ـ في تصريح إلى "الوطن" أن أي قرار يتصل بالموظفين مثل: تعليق المهام، أو كف اليد، إجراء قانوني تفرضه التحقيقات في أي جهة في العالم، إذا دعت الحاجة لذلك، سواء في الشركات أو في الجهات الحكومية، مؤكداً أن جميع الموظفين يتمتعون بكافة امتيازاتهم الوظيفية كما هي، ولاعلاقة بمجريات التحقيقات بوضعهم الوظيفي.
وأردف "موظفو الشركة مخلصون ومهنيون"، لافتاً إلى أن الشركة ستعلن عن نتائج التحقيقات في وقتها بكل شفافية بعد نجاحها في السيطرة على عملية الاختراق الشهر المضي.
وذكر أن الشركة ذات موقف واضح وموثوق مهما بلغت الشائعات ودوافعها، وأبان كل يوم نسمع عن شائعات تظهر، وكأنها نتائج التحقيق رغم أن التحقيقات ما زالت مستمرة حتى اليوم.
من جهته قال مسؤول العلاقات العامة في الشركة طارق الغامدي، في تصريح إلى "الوطن" نمتنع عن التعليق، فتحقيقاتنا مستمرة، ولانقبل بالتخمينات والتكهنات، وعن كف أيدي موظفين قال الغامدي: "أي شيء يتعلق بالتحقيق سري ومحفوظ" مضيفا أنه "لم يحن الوقت لحديثهم في الإعلام".


شركة أرامكو السعودية قد أكت أن العمل يجري كالمعتاد في شبكتها الإلكترونية، وذلك بعد أن أجرت الشركة فحصًا كاملاً ودقيقاً لشبكتها المعلوماتية، وتأكدت من إمكانية تشغيلها بمنتهى الأمان، كما زادت الشركة أيضًا من تعزيز نظم حماية المعلومات فيها ودعمت التقنيات المتعلقة بذلك.

وأوضحت الشركة في بيان صحفي أن إصابة بعض الحواسب الشخصية بالفيروس بالشركة لم يكن له أي تأثير يذكر على سير الأعمال الإدارية أو إنتاجية العاملين فيها، نظرًا لأن إصلاح هذه الحواسب قد تم بأقصى سرعة وكفاءة، بحيث أصبحت جاهزةً قبيل عودة الموظفين من إجازة عيد الفطر المبارك، كما أسهم أيضا في الحد من هذا الأثر تمكن الشركة من إعادة تشغيل خدمات البريد الإلكتروني الداخلي فيها عند رجوع الموظفين.

وأكدت بأن أعمال الزيت والغاز لم تتأثر بالحادث إطلاقًا، حيث أوفت بكامل التزاماتها لعملائها في الوطن والعالم، وذلك بفضل نجاح خطط مواجهة مثل هذه الطوارئ، وكذلك ما تتمتع به شبكتها الداخلية العاملة في مجال الزيت والغاز من تقنيات متقدمة في مجال حماية النظم. وبينت الشركة أنها لا تزال تجري تحقيقاتها حول الحادث، ولاحظت بعض الأنباء والتقارير التي تتناول ما وصل إليه التحقيق، وهي مبنية على تخمينات لاتستند على أية حقائق، ولا تمت للواقع بصلة، إلا أن موقف الشركة دائما يظل عدم الخوض في الحديث حول ما يجري من تحقيقيات في هذا الشأن تعزيزا لسير العمل فيها.