اختراق سيبراني يضرب شركة «Mercor» الأمريكية ويهدد آلاف الشركات عالميًا

فنتيك جيت: وكالات

تعرضت شركة Mercor الأمريكية، المتخصصة في التوظيف المعتمد على الذكاء الاصطناعي، لهجوم سيبراني معقد ضمن موجة اختراقات أوسع مرتبطة بمشروع مفتوح المصدر يُعرف باسم LiteLLM، ما أثار مخاوف كبيرة بشأن أمن سلاسل التوريد البرمجية عالميًا.

والهجوم لم يكن معزولًا، إذ تشير التقديرات إلى تأثر آلاف الشركات التي تعتمد على المشروع البرمجي المخترق. في ظل تقارير تربط الحادث بنشاط مجموعة قرصنة تعرف باسم TeamPCPK. بينما أعلنت مجموعة الابتزاز الإلكتروني Lapsus$ مسؤوليتها عن استهداف الشركة، مدعية الاستحواذ على بيانات داخلية حساسة.

وتعمل الشركة، التي تأسست عام 2023، مع شركات تكنولوجية كبرى مثل OpenAI وAnthropic. حيث توفر خبراء متخصصين في مجالات متعددة لتدريب نماذج الذكاء الاصطناعي.

كما تدير عمليات مالية يومية تتجاوز مليوني دولار، وبلغت قيمتها السوقية نحو 10 مليارات دولار بعد جولة تمويل ضخمة في 2025.

الحزم البرمجية

وبحسب المعطيات، فإن المهاجمين استغلوا شيفرة خبيثة تم زرعها داخل إحدى الحزم البرمجية المرتبطة بمشروع LiteLLM. وهو ما سمح باختراق أنظمة مرتبطة به قبل اكتشاف الثغرة وإزالتها خلال ساعات. إلا أن خطورة الحادث تكمن في الانتشار الواسع للمشروع، الذي يتم تحميله ملايين المرات يوميًا. ما يضاعف من احتمالات امتداد الاختراق إلى عدد كبير من الجهات.

وأظهرت عينات بيانات تم تداولها من قبل مجموعة Lapsus$ محتوى يُعتقد أنه مسرب، شمل معلومات من منصات تواصل داخلية مثل Slack. وبيانات تذاكر دعم فني، بالإضافة إلى مقاطع فيديو يُشتبه أنها توثق تفاعلات بين أنظمة الذكاء الاصطناعي والمتعاقدين. ومع ذلك، لم تؤكد الشركة بشكل قاطع صحة هذه التسريبات أو مدى وصول المخترقين إلى بيانات العملاء.

وفي أول رد رسمي، أكدت الشركة أنها تحركت بسرعة لاحتواء الهجوم، وبدأت تحقيقًا شاملًا بالتعاون مع خبراء أمن سيبراني مستقلين. مع تخصيص موارد إضافية لمتابعة تداعيات الحادث والتواصل مع العملاء والشركاء.

ويعيد هذا الهجوم تسليط الضوء على المخاطر المتزايدة المرتبطة بالاعتماد على البرمجيات مفتوحة المصدر، خاصة في ظل تصاعد الهجمات التي تستهدف سلاسل التوريد الرقمية. حيث يمكن لاختراق مكون واحد فقط أن يفتح الباب أمام سلسلة واسعة من الاختراقات العابرة للشركات والقطاعات.

ولا تزال التحقيقات جارية لتحديد حجم الأضرار الفعلية وعدد الجهات المتضررة. وسط توقعات بأن تكشف الأيام المقبلة عن تداعيات أوسع قد تمتد إلى قطاعات حيوية تعتمد بشكل متزايد على تقنيات الذكاء الاصطناعي.

في هذا السياق، ومن ناحية أخرى، هناك العديد من الأخبار المرتبطة بالقطاع والتي يمكنك متابعتها:

• الحرب السيبرانية تدخل ساحة المواجهة مع «إيران».. اختراق كاميرات وتعطيل دفاعات وبث رسائل نفسية
• اختراق بيانات شركات الاتصالات في «سنغافورة» يهدد الأمن القومي ويهيئ لهجمات سيبرانية واسعة