عندما تصلك رسالة الفدية عبر تطبيقك أنت

في صباح 6 أكتوبر، تلقّى مستخدمو تطبيق ASOS في المملكة المتحدة وعدة أسواق أخرى إشعارًا فوريًا من شركة التجزئة التي اعتادوا أن ترسل إليهم أخبار المنتجات الجديدة ورموز الخصم. وجاء في هذا الإشعار: «ASOS مخترقة». وكان موجّهًا إلى مسؤول حماية البيانات (DPO) وفريق تقنية المعلومات في الشركة، وزعم المهاجمون أنهم «اخترقوا بالكامل نسخة Snowflake»، وهددوا بتسريب البيانات ما لم تتواصل ASOS معهم عبر قناة على Telegram. 

في غضون ساعة، تراجعت أسهم ASOS بأكثر من 10%. ولم يكن المهاجمون قد نشروا سجلًا واحدًا. 

ما نعرفه حتى الآن

أكّدت ASOS ذلك بعد ظهر ذلك اليوم، موضحةً أنه أُرسل إشعار غير مصرح به، وأنها تحقق في نشاط على منصات تابعة لجهات خارجية تستخدمها للتواصل مع العملاء. وقيّدت الوصول إلى تلك المنصات، وقالت إن الأسماء وبيانات الاتصال ربما تكون قد كُشفت. ولا تعتقد أن بيانات بطاقات الدفع أو كلمات مرور الحسابات قد تأثرت. 

في 8 أكتوبر، أوضحت الشركة كيف تمكّن المهاجمون من الدخول. فقد انتحل أحدهم صفة جهة اتصال موثوقة، وأقنع موظفًا في ASOS بتسليمه بيانات تسجيل الدخول إلى حساب العمل الخاص به. وأتاحت بيانات الاعتماد تلك للمهاجمين الوصول إلى منصات التواصل مع العملاء. وأبلغت ASOS مكتب مفوض المعلومات، الذي يقيّم الحادثة. 

​​لا يزال الادعاء المتعلق بـSnowflake غير مثبت. وتقول Snowflake إن تحقيقها لم يعثر على أي اختراق لمنصتها، كما لم تنشر المجموعة التي تقف وراء الرسالة، والتي تطلق على نفسها اسم Xuanye Group، أي بيانات نموذجية. وسيكون لظهور سجلات نموذجية خلال الأيام المقبلة دور كبير في حسم المسألة. وفي هذه الأثناء، نصح المركز الوطني للأمن السيبراني في المملكة المتحدة (NCSC) عملاء ASOS بافتراض احتمال تأثرهم، سواء تلقوا الإشعار أم لا.​​​ 

لماذا يرفع الذكاء الاصطناعي مستوى المخاطر

​​المخاطر المترتبة على تلك الحادثة أكبر مما توحي به مجموعة البيانات الأساسية. فمع تزايد اعتماد تجار التجزئة على التخصيص المدعوم بالذكاء الاصطناعي، يركزون بصورة متزايدة البيانات السلوكية والمعاملاتية والديموغرافية في ملف واحد لكل عميل. ​وتجعل هذه الملفات التوصيات أكثر دقة والتسويق أكثر ملاءمة. لكنها، إذا وقعت في أيدي المهاجمين، تؤدي الغرض نفسه في عمليات الاحتيال. ​​     ​​ 

​​​​لم يعد على المهاجمين صياغة رسائل استدراج مخصصة بأنفسهم. ففي تجربة ميدانية شملت أكثر من 7,700 مشارك، وجد باحثون من BIFOLD وTU Berlin، بالتعاون مع Inria and Ruhr University Bochum، أن رسائل التصيد الاحتيالي المخصصة والمولّدة بالذكاء الاصطناعي حققت معدل نقر بلغ 2.4 ضعف معدل الرسائل العامة​.​​ 

​​​تستحق أدوات التواصل التي تقع في صميم حادثة ASOS القدر نفسه من الاهتمام. فمنصات التفاعل مع العملاء، التي تقسّم الجمهور إلى شرائح وتخصّص الرسائل وترسلها نيابةً عن تاجر التجزئة، تضم بيانات العملاء وتتيح في الوقت نفسه التواصل معهم جميعًا دفعة واحدة. وهذا المزيج يجعلها هدفًا قائمًا بذاته. ​​ 

الابتزاز أمام الجمهور

عادةً ما تبدأ عصابات الابتزاز برسالة خاصة إلى الضحية. وتجري المفاوضات خلف أبواب مغلقة، ولا يعرف الجمهور بوقوع اختراق، إن عرف به أصلًا، إلا عبر موقع لتسريب البيانات أو إفصاح تنظيمي. 

قلب مهاجمو ASOS هذا الترتيب. فأبلغوا العملاء أولًا، واستدعوا وسائل الإعلام والمستثمرين لمتابعة الأمر قبل أن تؤكد ASOS أي شيء. وحتى لو لم تكن المجموعة تملك أي بيانات، فقد ولّد إشعار فوري واحد ضغطًا على ASOS في السوق وقلّص الوقت المتاح لها للرد علنًا. وقد تسبب هذا التأخير في إثارة شكوك العملاء وزيادة الضغط على ASOS في السوق. 

ويزيد اختيار قناة التواصل من حجم الضرر. فالمستخدمون يوافقون على تلقي إشعارات التطبيقات لأنهم يثقون بالمرسل. ويعلّم التوعية الأمنية الناس التحقق من عنوان المرسل أو تمرير المؤشر فوق الرابط، لكن الرسالة التي تصل عبر التطبيق الأصلي على هواتفهم تجتاز هذين الاختبارين. وكل إساءة استخدام لهذه القناة تقلل موثوقيتها في إرسال الرسائل المشروعة التي يحتاج تاجر التجزئة إلى إيصالها، بما فيها الإشعارات المستقبلية عن الاختراقات. 

ما الذي يعنيه هذا للعملاء

الاحتمال الأكبر هو أن تتبع ذلك محاولات تصيد احتيالي. فكثيرًا ما يستغل المجرمون الاهتمام الإعلامي باختراق ما عبر إرسال عروض استرداد أموال مزيفة، وطلبات لإعادة تعيين كلمات المرور، ورسائل بريد إلكتروني مزيفة للإبلاغ عن الاختراقات تقود إلى صفحات لسرقة بيانات تسجيل الدخول. ينبغي لعملاء ASOS التعامل بحذر مع أي رسائل غير متوقعة بشأن الحادثة، وتجنب رابط Telegram، والتحقق من حساباتهم بفتح التطبيق أو الموقع الإلكتروني مباشرةً. وسيحول تغيير كلمات المرور التي يعاد استخدامها وتفعيل التحقق بخطوتين دون أكثر محاولات الاستيلاء على الحسابات شيوعًا قبل أن تبدأ. 

ما الذي يعنيه هذا لتجار التجزئة

لم يصل المهاجمون عبر موقع ASOS الإلكتروني أو تطبيقها، بل استخدموا بيانات اعتماد أحد الموظفين والأدوات التابعة لجهات خارجية المتصلة بها. ويشمل سطح الهجوم لدى متاجر التجزئة شبكات الشركات والتطوير، ومنصات بيانات العملاء، وتطبيقات البرمجيات كخدمة (SaaS)، وحسابات الخدمات، وأدوات التواصل، والمورّدين المرتبطين بهذه البيئات. 

تعتمد كل مؤسسة على الممارسات الأمنية لدى مورّديها، ما يجعل العناية الواجبة التزامًا مستمرًا. وقد يؤدي أي تكامل مع مورّد إلى توسيع سطح الهجوم لدى المؤسسة وإدخال مخاطر إضافية، لذا يجب التدقيق في كل تكامل بعناية ومراجعته بانتظام. وينبغي إجراء تقييمات المخاطر عند اختيار المورّد، ثم على فترات منتظمة، مع الاحتفاظ بسجل واضح لحسابات المورّدين التي يمكنها الوصول مباشرةً إلى العملاء. وهذا جهد مستمر، لا مشروع يُنفّذ مرة واحدة. وتساعد المراجعات الدورية على إبقاء هذه الصورة محدّثة، وعلى تحديد التغييرات التي قد تنطوي على مخاطر جديدة. 

ينبغي أن تشمل هذه المراجعات أيضًا تحديد الجهات التي لديها صلاحية الوصول إلى قنوات التواصل مع العملاء. ويمكن لخدمات الإشعارات الفورية عبر التطبيقات التي تملكها الشركة، وبوابات الرسائل النصية القصيرة، ومنصات البريد الإلكتروني الوصول إلى ملايين الأشخاص في ثوانٍ؛ لذا تحتاج متاجر التجزئة إلى سجل واضح لحسابات المورّدين التي يمكنها إرسال رسائل مباشرة إلى العملاء. وينبغي حماية هذه الحسابات بمصادقة متعددة العوامل مقاومة للتصيد الاحتيالي، مع وجود آلية مُجرّبة لإلغاء صلاحيات الوصول بسرعة. كما أن إحكام السيطرة على هذه القنوات يتيح لمتاجر التجزئة وسيلة موثوقة للتواصل مع العملاء وتوضيح الحقيقة عندما يحدث خطأ ما.  

تسير اللوائح التنظيمية في الاتجاه نفسه. فمنذ 11 سبتمبر 2026، يُلزم قانون المرونة السيبرانية للاتحاد الأوروبي مصنّعي المنتجات التي تتضمن عناصر رقمية بإبلاغ وكالة الاتحاد الأوروبي للأمن السيبراني (ENISA) وفِرق الاستجابة لحوادث الأمن السيبراني الوطنية (CSIRTs) بالثغرات التي يجري استغلالها فعليًا والحوادث الخطيرة، وذلك خلال 24 ساعة. ويجعل هذا الشرط الآن متاجر التجزئة مسؤولة عن أمن التطبيقات التي تطرحها، لكن المنصات التي ترسل الرسائل عبر تلك التطبيقات غالبًا ما تكون لدى مورّدين لا تشملهم اللائحة. 

​​بالنسبة إلى ASOS، تعني استعادة الثقة أن تُظهر للعملاء أن بياناتهم والقنوات المستخدمة للتواصل معهم آمنة. أما متاجر التجزئة الأخرى، فهذا تذكير صارخ بضرورة مراجعة علاقاتها مع المورّدين، وفهم ما يمكن لكل مزوّد الوصول إليه، والتأكد من قدرتها على الاستجابة سريعًا إذا أسيء استخدام ذلك الوصول.​