«جوجل» تحبط شبكة هاكرز صينية ضخمة استهدفت 53 منظمة في 42 دولة

فنتيك جيت :منار أسامة

أعلنت شركة جوجـل عن إحباط مجموعة هاكرز مرتبطة بالصين، تعرف باسم UNC2814 أو “Gallium”. بعد أن تمكنت هذه الشبكة من اختراق 53 منظمة في 42 دولة حول العالم. وأوضحت الشركة أن المجموعة لديها تاريخ يمتد لنحو عقد من الزمن في استهداف المؤسسات الحكومية وشركات الاتصالات.

وكشفت جوجل أن المجموعة استخدمت أدوات مثل Google Sheets للتسلل إلى الأنظمة. ما مكنها من إخفاء نشاطها ضمن حركة الشبكة العادية. وسرقة البيانات دون الكشف عنها. وأشار فريق جوجل للأمن السيبراني إلى أن البيانات المخترقة تضمنت معلومات شخصية حساسة مثل الأسماء الكاملة، أرقام الهوية الوطنية. تواريخ الميلاد، أماكن الميلاد، وأرقام هواتف الأشخاص المستهدفين.

وأضافت الشركة أن مجموعة UNC2814 كانت قد نصبت أبواباً خلفية على بعض الأنظمة المستهدفة. بما في ذلك أداة أطلقت عليها جوجل اسم GRIDTIDE. والتي مكنت المجموعة من الوصول الكامل إلى بيانات الأفراد والمنظمات. كما أكدت الشركة أن الحملة كانت جزءاً من جهود واسعة لتحديد وتتبع أهداف معينة، وقد شملت مراقبة سجلات المكالمات ورسائل SMS وحتى تتبع الأفراد عبر قدرات الاعتراض القانونية لشركات الاتصالات.

واستهدفت عمليات جوجل تعطيل مشاريع Google Cloud التي كانت المجموعة تتحكم فيها، وتعطيل البنية التحتية على الإنترنت المستخدمة، وإغلاق الحسابات التي استخدمتها المجموعة للوصول إلى جوجل شيتس، ما أدى إلى وقف نشاط المجموعة على الصعيد العالمي. وأكدت جوجل أن هذه العمليات لم تمس بأي شكل منتجاتها الأساسية ولم تشكل خرقاً لها.

من جانبها، قالت السفارة الصينية إن الأمن السيبراني يمثل تحدياً مشتركاً لجميع الدول، ويجب معالجته عبر الحوار والتعاون، مؤكدة على أن الصين تعارض أي نشاطات اختراق غير قانونية وتدافع عن نفسها قانونياً، في الوقت نفسه ترفض محاولات استخدام قضايا الأمن السيبراني لتشويه سمعة الصين.

وأوضحت جوجـل أن نشاط UNC2814 يختلف عن حملة صينية أخرى عالية المستوى تُعرف باسم “Salt Typhoon”، والتي استهدفت مئات المؤسسات الأمريكية وشخصيات سياسية بارزة في الولايات المتحدة، وقد ربطتها الحكومة الأمريكية بالصين.

وقال جون هولتكويست، كبير محللي مجموعة تهديدات جوجل، إن الحملة كانت شبكة مراقبة واسعة تستخدم للتجسس على أشخاص ومنظمات حول العالم. وأكدت الشركة أن جهودها أسهمت في تعطيل هذه الشبكة ومنعها من مواصلة أنشطتها الضارة على نطاق عالمي.