هاكرز روس يستولون على 2.5 مليار دولار في أكبر هجوم إلكتروني عالمي

في صباحٍ عادي داخل أحد مصانع السيارات، يكفي خلل تقني واحد كي تتوقف خطوط الإنتاج الصاخبة فجأة، وتتحول الضوضاء المعتادة إلى صمت ثقيل. هذا ما حدث فعلياً عندما أوقفت هجمة سيبرانية عمليات شركة جاكوار لاند روفر لأسابيع، لتكشف لاحقاً تحقيقات نشرتها صحيفة نيويورك تايمز أن مجموعة اختراق روسية تقف وراء واحدة من أكثر الهجمات تكلفة في تاريخ المملكة المتحدة.

الهجوم الذي بدأ في 31 أغسطس 2025 لم يكن مجرد اختراق بيانات، بل شللاً تشغيلياً واسع النطاق. الإنتاج توقف في اليوم التالي داخل المصانع البريطانية، قبل أن يمتد الأثر إلى منشآت خارج البلاد وسلسلة إمداد تضم آلاف الشركات. تقدير مركز المراقبة السيبرانية البريطاني للخسائر بلغ نحو 1.9 مليار جنيه إسترليني، فيما قُدّر الأثر الكلي على الاقتصاد البريطاني بنحو 2.5 مليار دولار.

عندما يتأثر مصنع سيارات واحد، يتضرر موردو القطع، وشركات الشحن، والتأمين، وحتى العمال بنظام الورديات. الهجوم هنا لم يكن رقمياً فقط، بل اقتصادياً واجتماعياً.

المثير أن نقطة الدخول لم تعتمد على برمجيات معقدة بقدر ما اعتمدت على البشر. المهاجمون استخدموا أسلوب “التصيّد الصوتي” عبر مكالمات هاتفية انتحلوا فيها صفة موظفين داخليين لإقناع العاملين بتسليم بيانات الدخول. ومع توفر أسماء مستخدمين وكلمات مرور صحيحة، بعضها بامتيازات إدارية، صار التنقل داخل الشبكة مسألة وقت.

هذا النمط يعكس تحولاً واضحاً في الأمن السيبراني: أضعف الحلقات لم تعد دائماً أنظمة التشغيل أو الخوادم، بل الثقة البشرية وسياقات العمل اليومية. الأمن المعلوماتي بات ثقافة مؤسسية لا مجرد برمجيات حماية.

بحسب التحقيق، تتبعت مايكروسوفت نشاط المجموعة الروسية وأبلغت الشركة بهوية المهاجمين في الأيام التي تلت الاختراق. كما شارك في التحقيق كل من مكتب التحقيقات الفيدرالي، والوكالة الوطنية لمكافحة الجريمة في بريطانيا، ومركز الأمن السيبراني الوطني، إلى جانب فرق استجابة للحوادث من شركات خاصة مثل مانديانت وبالو ألتو نتوركس.

ورغم تأكيد الارتباط بالمجموعة الروسية، لم يُحسم ما إذا كانت تتحرك بتوجيه مباشر من الكرملين أم باستقلالية مع غض طرف رسمي. هذا الغموض يسلط الضوء على المنطقة الرمادية التي تفصل الجريمة السيبرانية عن الجيوسياسة.

في تطور لافت، كشفت التحقيقات وجود مخترق آخر من الأردن كان قد تسلل بشكل مستقل إلى أجزاء من البنية التحتية للشركة. وجود جهتين غير مرتبطتين داخل الشبكة ذاتها في توقيت متقارب يعكس كثافة الاستهداف الذي تتعرض له الشركات الصناعية الكبرى.

لم يعد السؤال ما إذا كانت الشركات ستتعرض لهجوم، بل كم جهة تحاول اختراقها في الوقت ذاته. التقاء مجموعات إجرامية وجهات مرتبطة بدول حول الهدف نفسه يشير إلى اتساع سوق الهجمات الرقمية وتطور أدواتها.

الصدمة كانت كبيرة لدرجة أن الحكومة البريطانية تدخلت بقرض طارئ قيمته 1.5 مليار جنيه إسترليني لدعم سلسلة الإمداد، في خطوة غير مسبوقة لحادث سيبراني. حتى بنك إنجلترا أشار إلى أن تباطؤ نمو الناتج المحلي الإجمالي تأثر جزئياً بالهجوم.

هذا التدخل يعكس تحول الأمن السيبراني من مسألة تقنية داخل الشركات إلى شأن اقتصادي وطني. البنية التحتية الرقمية أصبحت امتداداً للبنية التحتية الحيوية، وأي خلل فيها قد يستدعي تدخلاً سيادياً.

الهجوم على جاكوار لاند روفر ليس حادثة معزولة بقدر ما هو إشارة إلى مرحلة جديدة تتقاطع فيها الصناعة التقليدية مع مخاطر الفضاء الرقمي. مصانع السيارات اليوم تعتمد على أنظمة شبكية، وسحابة، وإدارة وصول مركزية، ما يجعلها أهدافاً مغرية لمن يسعى إلى الابتزاز أو التخريب أو حتى استعراض القوة.

القصة هنا لا تتعلق بروسيا أو بريطانيا فقط، بل بطبيعة الاقتصاد المتصل. كلما زاد الاعتماد على التحول الرقمي، زادت الحاجة إلى استثمار موازٍ في المرونة السيبرانية. وفي عالم تُدار فيه خطوط الإنتاج بكلمة مرور، يمكن لمكالمة هاتفية واحدة أن تغيّر مسار الأرقام في دفاتر اقتصاد كامل.