إيقاف خدمات النسخ الاحتياطي السحابي بعد اختراق هويات التطبيقات

تسبب هذا الإيقاف في توقف النسخ الاحتياطي المجدول، وأصبح الوصول إلى الأرشيفات وقدرات الاستعادة غير متاح. ومع ذلك، شددت الشركة على أن الأرشيفات الحالية تظل مشفرة ومعزولة ومحفوظة، مؤكدة عدم وجود دليل على اختراقها أو وصول المهاجمين إليها.

كإجراء احترازي، أوقفت الشركة مؤقتاً خدمات الأمان السحابي وإدارة السحابة أثناء استكمال مراجعة الحادث. وقد تم تحديد المشكلة في الرابع عشر من أكتوبر عام 2026، مما أدى إلى تفعيل إجراءات الاستجابة الداخلية والخارجية.

يتميز هذا الهجوم بخطورته لأنه يتيح للمهاجم استخدام بيانات اعتماد التطبيق للوصول إلى بيئات العملاء دون الحاجة لسرقة كلمة مرور كل عميل على حدة. وبفضل الصلاحيات الواسعة الممنوحة للتطبيقات، يمكن للمهاجم المصادقة كتطبيق، والوصول إلى خدمات أخرى مثل صناديق البريد ووثائق مشاركة الملفات ورسائل فرق العمل، وحتى إضافة نفسه إلى أدوار الإدارة العامة وإنشاء تطبيقات جديدة.

أفاد محلل أمني في شركة متخصصة بأن آخر تسجيلات الدخول الخبيثة من العنوان الأصلي كانت في الخامس عشر من أكتوبر، مع استمرار نشاط يدوي مستهدف حتى وقت لاحق من نفس اليوم. ولم يتم رصد نشاط خبيث جديد منذ ذلك التاريخ، لكن لا يوجد دليل على أن التوقف نتج عن الكشف العام.

كما تم رصد موجة ثانية من المحاولات المستهدفة من عنوان بروتوكول إنترنت محدد، طالت ستة عشر مستأجراً في قطاعات السياسة والأمن القومي والتجارة والمعادن الحيوية. وقد فشلت هذه المحاولات، رغم تحديد ما يقرب من ألف مستأجر لديهم نشاط تسجيل دخول من نفس العنوان، نجح منها ثلاثمائة. وتظل آلية تعرض بيانات الاعتماد الدقيقة قيد التحليل المستمر.