هجوم على Quantum Systems: تحديث خبيث يعطّل مسيّرات ألمانية

أعلنت Quantum Systems، الشركة الألمانية المصنعة لمسيّرات الاستطلاع والاعتراض، أنها رصدت أواخر أكتوبر حادثة ضمن هجوم سيبراني نشط نفذته «جهات معادية». وقالت إنها تعاونت مع السلطات حتى تعود أنظمتها غير المأهولة للعمل بأمان. وترجّح الشركة أنها استُهدفت بسبب دعمها المعلن لأوكرانيا، دون أن تحدد الجهة المهاجمة.

كيف حدث الاختراق؟

نقلت BleepingComputer عن تقارير Der Spiegel وFinancial Times أن الاختراق وصل عبر ملف تحديث خبيث لبرنامج QBase، وهو برنامج التحكم الأرضي وتخطيط المهام. أي أن نقطة الاختراق كانت خادم توزيع التحديثات (Update Server) عند المورد، في نمط هجمات سلسلة التوريد (Supply Chain Attack).

ومن الطائرات التي تُخطط مهامها بهذا البرنامج مسيّرة Vector، المعروفة في الجيش الألماني باسم Falke. وتفيد التقارير بأن الجيش أوقف مسيّرات الشركة احترازياً واستبعدها من تمرين عسكري، وأن الاستخبارات العسكرية MAD وجهاز BfV ووكالة BSI تشارك في التحقيق. ولا يُعرف بعد كم عميلاً ثبّت التحديث.

الدرس للمؤسسات

• لا تثبّت تحديثاً غير مجدول قبل التحقق من توقيعه الرقمي ومصدره.
• افصل الأنظمة الحساسة عن التحديث التلقائي المباشر، ومررها عبر بيئة اختبار أولاً.
• اطلب من مورديك توضيح طريقة حماية خوادم التحديث وتوقيع الحزم.