مكتب الكحول والتبغ يُعلن حادثةً كبرى في أعقاب هجوم ببرمجيات الفدية

أعلن مكتب الكحول والتبغ والأسلحة النارية والمتفجرات (ATF) الأمريكي، في 27 أغسطس 2026، أن هجوماً إلكترونياً يستهدف أحد أنظمته يرقى إلى مستوى "الحادثة الكبرى"، وذلك بعد أن أعلنت عصابة Qilin لبرمجيات الفدية مسؤوليتها عن الاختراق عبر موقعها على شبكة الإنترنت المظلم، رغم عدم تقديمها أي دليل ملموس حتى الآن.

أكد المكتب أن النظام المخترق كان معزولاً تماماً عن شبكته الرئيسية، غير أنه كشف أنه يحتوي على معلومات تتعلق بـ"أهداف تحقيقات ATF"، وهو ما يثير تساؤلات جدية حول الآثار المحتملة لهذا الاختراق على العمليات الأمنية الجارية.

تعمل عصابة Qilin وفق نموذج "برمجيات الفدية كخدمة"، وهو النهج الذي يُتيح لمجرمين من مختلف المستويات التقنية استئجار أدوات الاختراق والبنية التحتية للهجوم مقابل حصة من الفدية المحصّلة. وقد رصد باحثو الأمن السيبراني نشاط هذه المجموعة في عدد من الهجمات البارزة خلال العامين الماضيين.

تُلزم التشريعات الفيدرالية الأمريكية الجهات الحكومية بإخطار الكونغرس بالحوادث الكبرى في غضون أسبوع من اكتشافها، وتُعرَّف "الحادثة الكبرى" بأنها أي اختراق إلكتروني يُرجَّح أن يُسبّب "ضرراً ملموساً للأمن القومي الأمريكي أو المصالح الأمريكية الأشمل". ويُضاف ATF بذلك إلى قائمة متزايدة من الوكالات الفيدرالية التي أعلنت حوادث مماثلة مؤخراً، من بينها مكتب المارشال الأمريكي ومكتب التحقيقات الفيدرالي.

لا تقتصر مخاوف هجمات الفدية على الجهات الأمريكية؛ فقد استهدفت عصابات من بينها Qilin ذاتها مؤسسات حكومية وتعليمية وصحية في منطقة الخليج خلال الأشهر الماضية، وكانت المملكة العربية السعودية والكويت والإمارات ضمن الدول الأعلى استهدافاً في المنطقة وفق تقارير شركات الأمن السيبراني الدولية. ويدفع ذلك هيئاتٍ مثل الهيئة الوطنية للأمن السيبراني السعودية إلى تصعيد برامج تأهيل وحماية الجهات الحكومية من هذا النوع من الهجمات.

لم تُصدر عصابة Qilin حتى لحظة كتابة هذا التقرير أي بيانات مسرّبة تُثبت صحة ادعاءاتها، كما لم تُعلن عن أي مبلغ للفدية. وتُشير هذه الأنماط إلى أن المجموعة قد تكون في مرحلة التفاوض مع المكتب، أو أنها تسعى إلى الضغط الإعلامي قبل نشر أي بيانات.

يُسلّط الاختراق الضوء على الثغرات المستمرة في الأمن السيبراني للجهات الحكومية الأمريكية، وهي إشكالية أثارت جدلاً واسعاً في مجلس الشيوخ الذي يضغط منذ أشهر لزيادة اعتمادات تحديث المنظومة الأمنية الرقمية الفيدرالية. ويرى محللون أن الاعتماد على أنظمة قديمة ومعزولة، رغم أنه يُقلل من مخاطر الانتشار الشبكي للهجمات، لا يُعفي من ضعف نقاط الدخول الأولية.