ثغرات الموردين.. بوابة اختراق البيانات وفاتورة خسائر بالملايين

في هونغ كونغ، تلقى 2000 عميل لدى شركة "هونغ كونغ للخطوط الجوية"، وتاجري تجزئة للأجهزة الإلكترونية، مُكالمات ترتبط بتسريبات بيانات، وسط تساؤلات حول احتمال وجود ثغرات مشتركة في سلسلة التوريد الرقمية.

تسريب بيانات 3 شركات 

وبدأ مكتب مفوض الخصوصية للبيانات الشخصية في هونغ كونغ (PCPD)، أمس الاثنين، التحقيق في حوادث شركة الطيران وتاجري التجزئة الإلكترونيين "يوهو" و"برودواي لايف ستايل"، عقب تلقي 23 شكوى و20 استفساراً بشأن الحوادث الثلاثة.

من جانبه، قال فرانسيس فونغ بوكيو، الرئيس الفخري لاتحاد تكنولوجيا المعلومات في هونغ كونغ، إن الشركات الثلاث تعرضت للاختراق خلال نفس الفترة الزمنية بين أواخر سبتمبر (أيلول) وأكتوبر (تشرين الأول).

بنوك وشركات طيران يابانية توقف خدماتها تخوفاً من هجمات "PHP" - موقع 24سارعت بنوك وشركات طيران ومؤسسات يابانية إلى تعليق خدماتها الرقمية مؤقتاً، تحسباً لاستغلال ثغرة أمنية خطيرة في لغة البرمجة "PHP" لشن هجمات إلكترونية مُحتملة، وسط تحركات لشركات وحكومات حول العالم لتحديث أنظمتها وتعزيز حماية بنيتها التحتية الرقمية.

هل الثغرة في "سلسلة التوريد الرقمية"؟

تزامن حوادث الاحتيال لدى الشركات الثلاث، رغم عملها في قطاعات مختلفة، يشير إلى ضلوع "مورد خارجي مُشترك"، كالشركات التي تقدم خدمات دعم العملاء أو إرسال الرسائل النصية أو إدارة الشحنات - بحسب "بوكيو"، مُرجحاً تعرض هذا المورد للاختراق فيما يُعرف بالهجوم على "سلسلة التوريد الرقمية".

بينما تُظهر نتائج التحقيقات الأولية عن تلقي 815 مسافراً بين 29 سبتمبر (أيلول) و22 أكتوبر (تشرين الأول)، مكالمات احتيالية، مع تسريب بيانات تشمل أسماء المسافرين وأرقام هواتفهم وتواريخ وأرقام الرحلات ومسارات السفر.

الأمر ذاته حدث مع شركة "يو هو" لتجارة التجزئة الإلكترونية، إذ تلقى 790 عميلاً قدموا طلبات بين 29 سبتمبر (أيلول) و12 أكتوبر (تشرين الأول)، مكالمات احتيالية، تزامناً مع تسريب قائمة بالأسماء وأرقام الاتصال وعناوين التسليم ومعرفات الطلبات وسجلات الشراء، حسبما ذكرت الهيئة الرقابية.

مخاطر اقتصادية 

تسلط حوادث هونغ كونغ الضوء على المخاطر التي تواجه الشركات عندما تتعرض بيانات عملائها للاختراق، لا سيما إذا استُخدمت المعلومات المسربة في عمليات احتيال تستهدف المستهلكين، أو إذا كان مصدر الخلل مرتبطاً بأحد مزودي الخدمات الخارجيين. 

في هذا السياق تلقت المراسلة الصحفية الصينية فيونا تشاو، مكالمة بعد إجرائها عملية شراء من "يو هو"، في 7 أكتوبر (تشرين الأول) من متصلة تخبرها ببيانات حقيقية كلياً حول طردها وتفاصيله، وتُطالبها بالدخول على روابط مُحددة لاستعادة المُنتج "المفقود" لتلقي تعويض 300 دولاراً. لكنها اكتشفت الاحتيال في الوقت المناسب.

بيانات الموظفين "سلعة" للذكاء الاصطناعي.. آلاف الدولارات مقابل معلومات شخصية - موقع 24تُشعل مختبرات الذكاء الاصطناعي سباقاً متزايداً نحو شراء البيانات، عبر عروض مُغرية يتلقاها أصحاب الأعمال، تصل قيمتها إلى مئات الآلاف من الدولارات، مقابل بيع بيانات شركاتهم وموظفيهم، مع منحهم مهلة لا تتجاوز 48 ساعة لقبول العرض قبل انتهاء صلاحيته.

خسائر ملايين الدولارات 

في هذا السياق، تُقدر المفوضية الأوروبية متوسط التكلفة العالمية لاختراق البيانات بـ 4.44 مليون دولار في 2025، يرتفع المتوسط إلى 4.91 مليون دولار عندما يُستخدم ثغرة المورد الخارجي أو سلسلة التوريد كنقطة الدخول للهجوم. 

بينما تُظهر بيانات تقرير اختراقات البيانات لعام 2025، المُستند على تحليل أكثر من 22 ألف حادثة أمنية، شملت 12,195 اختراقاً مؤكداً للبيانات، والصادر عن شركة "فيرايزون" أن مشاركة طرف ثالث في العملية يرتبط بنحو 30% من الاختراقات، مقارنة بـ 15% في 2024، ما يبرز اتساع نطاق المخاطر المرتبطة بالأطراف الخارجية.

ولا تتوقف المخاطر الاقتصادية عند تكلفة معالجة الاختراق نفسه، بل تمتد إلى الوقت اللازم لاكتشافه واحتوائه، إذ أشار تقرير "آي بي إم" لعام 2025، إلى أن الاختراقات التي تبدأ من مورد خارجي أو سلسلة التوريد استغرقت 241 يوماً في المتوسط لاكتشافها واحتوائها، وسط تكاليف أخرى ترتبط بالتحقيق الفني وتأمين الأنظمة ومراجعة صلاحيات الموردين، والاستعانة بخبراء الأمن السيبراني.