كشف جديد عن اختراق SolarWinds واستهداف وزارة الخزانة الأميركية

عندما يخترق لصٌ منزلك ولا تكتشف وجوده إلا بعد أشهر، فإن الخسارة لا تكون فقط فيما سُرق، بل في الإحساس العميق بأن الأبواب لم تكن محكمة أصلاً. هذا بالضبط ما يعيد ملف اختراق SolarWinds إلى الواجهة اليوم، بعد كشف تفاصيل جديدة تشير إلى أن المهاجمين كانوا يتجولون داخل حسابات البريد الإلكتروني لوزارة الخزانة الأميركية بحرية شبه كاملة.

الهجوم الذي كُشف عنه أواخر 2020 وُصف حينها بأنه أحد أخطر اختراقات سلسلة التوريد البرمجية في التاريخ الحديث. الشركة المستهدفة، SolarWinds، توفّر برمجيات إدارة أنظمة تُستخدم على نطاق واسع داخل مؤسسات حكومية وشركات كبرى. المهاجمون استغلوا تحديثاً مشروعاً لمنصة Orion وزرعوا بداخله شيفرة خبيثة، فتحولت أداة إدارية موثوقة إلى حصان طروادة رقمي.

الجديد، بحسب تقرير نشرته Bloomberg استناداً إلى وثائق كُشف عنها عبر دعوى حرية معلومات، يكشف أن الاختراق داخل وزارة الخزانة بدأ فعلياً في يوليو 2020 واستمر حتى أكتوبر من العام نفسه، بعد الاستيلاء على حساب إداري عالي الصلاحيات.

اللافت أن المهاجمين لم يكتفوا بوجود تقني سطحي داخل الشبكة، بل تمكنوا من تعديل تطبيق يحمل اسم Secure Mail، ما أتاح لهم نظرياً الوصول إلى جميع عناوين البريد التي تنتهي بنطاق treasury.gov. في بيئة حكومية، البريد الإلكتروني ليس مجرد وسيلة تواصل، بل مستودع قرارات، مسودات سياسات، ومناقشات حساسة.

هذا الغموض بحد ذاته جزء من المشكلة. في عالم الأمن السيبراني، عدم معرفة ما خسرته قد يكون أسوأ من معرفة حجم الخسارة بدقة.

هجوم SolarWinds شكّل تحولاً في طريقة التفكير بالأمن الرقمي. بدلاً من استهداف جهة حكومية مباشرة، تم استهداف مزود برمجيات موثوق يخدم آلاف العملاء، بينهم البيت الأبيض ووكالات استخباراتية. هذا النوع من الهجمات يعيد تعريف مفهوم “محيط الأمان”، لأن نقطة الضعف قد تكون تحديثاً برمجياً اعتيادياً.

المعلومات الجديدة لا تضيف فقط تفاصيل تقنية، بل تسلط الضوء على عمق الوصول الذي حصل عليه المهاجمون داخل بنية حساسة. أن يتمكن طرف خارجي، يُعتقد أنه مرتبط بجهة دولة، من البقاء لأشهر داخل نظام بريد حكومي دون اكتشاف، فهذا يطرح تساؤلات حول آليات المراقبة، وإدارة الهويات، واستجابة الحوادث.

المفارقة أن إنهاء الاختراق لم يحدث نتيجة اكتشاف مباشر، بل بسبب تغيير تقني في النظام أدى – على ما يبدو – إلى قطع اتصال المهاجمين. أحياناً تنتهي أخطر الهجمات بالمصادفة، لا بالكشف الاستباقي.

منذ 2020، تضاعفت الاستثمارات في الأمن السيبراني، وازداد التركيز على نماذج “انعدام الثقة” Zero Trust، ومراقبة سلوك الحسابات ذات الامتيازات العالية. لكن حادثة كهذه تذكّر بأن التعقيد المتزايد للبنية التحتية الرقمية يجعل السيطرة الكاملة وهماً صعب المنال.

الهجمات المتقدمة لم تعد تعتمد فقط على البرمجيات الخبيثة، بل على فهم عميق لكيفية عمل المؤسسات، ومسارات الموافقات، وسلوك الموظفين. إنها مزيج من هندسة اجتماعية، واختراق تقني، وصبر طويل.

ربما لن نعرف أبداً ما الذي قُرئ أو نُسخ من تلك الصناديق البريدية، لكن الرسالة واضحة: في عصر تعتمد فيه الحكومات والشركات على طبقات مترابطة من البرمجيات والخدمات، فإن أضعف حلقة قد لا تكون جدار الحماية… بل الثقة نفسها.