احذروا هجمات القرصنة على شبكات الواي فاي في الفنادق وهذه الخطوات لحماية بياناتكم

عندما نصل إلى الفندق بعد رحلة طويلة، يكون أول ما نبحث عنه كلمة السر لشبكة Wi‑Fi. اتصال سريع يطمئننا بأننا ما زلنا قريبين من العمل، والأصدقاء، وكل ما تركناه خلفنا. لكن ما كان يُفترض أن يكون بوابة راحة، قد يتحول اليوم إلى نقطة اختراق صامتة.

مايكروسوفت حذّرت هذا الأسبوع من حملة قرصنة تستهدف شبكات Wi‑Fi في الفنادق ومراكز الضيافة حول العالم. الهجمات التي وصفتها بالشائعة لكنها انتقائية، نُسبت إلى مجموعة Storm‑2945 المرتبطة بكيان Midnight Blizzard، المعروف أيضاً باسم APT29، وهي جهة تقول الشركة إنها على صلة بالاستخبارات الروسية. التحذير لا يتعلق بثغرة عابرة، بل بأسلوب هجوم يعيد تعريف مخاطر الشبكات العامة.

الهجوم يستغل ما يُعرف ببوابات تسجيل الدخول أو Captive Portals، وهي الصفحات التي تظهر عادة عند الاتصال بشبكة الفندق لإدخال رقم الغرفة أو الموافقة على الشروط. وفق مايكروسوفت، يتم التلاعب بحركة الإنترنت لإعادة توجيه المستخدمين إلى صفحات مزيفة تطلب تنزيل تحديثات أو أدوات تحقق.

بمجرد تحميل الملف الخبيث، يبدأ برنامج تجسس قادر على جمع كلمات المرور وملفات الارتباط ونسخ المستندات، بل والتقاط ضغطات المفاتيح ولقطات الشاشة وحتى الصوت والصورة. في بعض الحالات، يُعاد توجيه الضحية إلى صفحة تسجيل دخول مزورة لـ Microsoft 365، ما يمنح المهاجمين بوابة مباشرة إلى البريد الإلكتروني وOneDrive.

رغم وصف الحملة بأنها واسعة الانتشار، تشير التفاصيل إلى استهداف مدروس لأماكن يرتادها مسافرون تنفيذيون وموظفون حكوميون ورواد مؤتمرات. الفنادق ومراكز الفعاليات توفر بيئة مثالية: شبكة مشتركة، أجهزة متعددة، ودرجة وعي متفاوتة بالأمن السيبراني.

هذا النوع من الهجمات يقوم على اعتراض وتلاعب بالبيانات أثناء انتقالها، وهو ما يشبه هجمات man‑in‑the‑middle الكلاسيكية، لكنه هنا يحدث داخل بيئة تبدو شرعية تماماً. المستخدم لا يدخل رابطاً مشبوهاً، بل يتصل بشبكة يفترض أنها رسمية.

التحول الخطير يكمن في أن المهاجمين لم يعودوا يكتفون بالتصيد عبر البريد الإلكتروني، بل ينتقلون إلى البنية التحتية نفسها. الشبكة تصبح أداة هجوم، لا مجرد وسيط. وهذا يوسّع نطاق المخاطر ليشمل المؤسسات التي يَستخدم موظفوها هذه الشبكات من دون طبقات حماية إضافية.

مايكروسوفت توصي بتجنب تنزيل أي تحديث أو أداة يتم عرضها عبر بوابة الشبكة، وعدم الوثوق بأي نافذة تحقق غير متوقعة. كما تفضّل الاعتماد على اتصال خاص مثل نقطة الاتصال عبر الهاتف عند الإمكان.

إلى جانب ذلك، يبقى استخدام المصادقة متعددة العوامل، وخدمات VPN الموثوقة، ومراقبة تسجيلات الدخول غير المعتادة في الحسابات السحابية، عناصر أساسية لتقليل أثر الاختراق حتى لو حدث.

الهجمات على شبكات الفنادق ليست جديدة، لكن اتساعها وارتباطها بجهات مدعومة من دول يعكس تغيراً في أولويات التجسس الرقمي. مساحة الراحة التي يمنحنا إياها الاتصال اللاسلكي أثناء السفر لم تعد بريئة كما كانت. في عصر تتحول فيه كل لحظة اتصال إلى فرصة لجمع البيانات، يبدو أن أبسط طقس يومي ـ إدخال كلمة مرور شبكة الفندق ـ قد أصبح نقطة تماس مباشرة مع معركة سيبرانية أوسع مما نتخيل.