هجوم سيبراني يستهدف المغاربة عبر Gmail

حذرت المديرية العامة لأمن نظم المعلومات، عبر مركز اليقظة والرصد والتصدي للهجمات المعلوماتية (maCERT)، من تسجيل خروقات أمنية استهدفت بيانات مستخدمي حسابات غوغل، داعية الجميع إلى توخي الحذر وتعزيز حماية حساباتهم ضد محاولات التصيد الاحتيالي.
وأوضح المركز أن مجموعة من القراصنة تمكنت من اختراق قاعدة بيانات غوغل عبر نظام "Salesforce"، واستولى على معلومات تخص ملايين المستخدمين، لا سيما حسابات "Gmail". وأضاف أن هذه البيانات يمكن أن تستخدم لشن هجمات تصيد احتيالية مركزة ضد المستخدمين.
وأشار التقرير إلى أن بعض مستخدمي "Gmail" بدأوا بالفعل يتلقون رسائل إلكترونية ومكالمات هاتفية احتيالية من أشخاص يدّعون أنهم موظفون لدى غوغل، بحجة حدوث خرق أمني في حساباتهم، ما يعرضهم لتهديد مباشر.
وفي تعليق له، قال أنس أبو الكلام، رئيس قسم الدفاع السيبراني بالمدرسة الوطنية للعلوم التطبيقية بمراكش، إن الهجوم استهدف قاعدة بيانات غوغل عبر منصة Salesforce، وتمكن القراصنة من الوصول إلى معلومات حساسة تشمل أسماء الأشخاص والشركات وأرقام هواتفهم. وأضاف أن كلمات المرور لم تسرب، إلا أن البيانات المسروقة تكفي لإجراء هجمات تصيد مركزة للغاية.
وأوضح أبو الكلام أن هجمات التصيد الاحتيالي تعتمد على خداع المستخدمين للحصول على معلومات شخصية حساسة، مثل كلمات المرور أو أرقام بطاقات الائتمان، من خلال رسائل بريد إلكتروني أو مكالمات تبدو رسمية.
وأكد أن هذا النوع من الهجمات، المعروف بالهندسة الاجتماعية، يستغل ثقة المستخدمين بدل محاولة كسر كلمات المرور، ما يجعله من أخطر التهديدات الإلكترونية.
ولحماية الحسابات، نصح الخبير باتباع إجراءات وقائية، من بينها التحقق من صحة الروابط قبل تسجيل الدخول وكتابة عناوين المواقع الرسمية مباشرة، مثل gmail.com أو accounts.google.com، وتفعيل ميزة التحقق بخطوتين. كما شدد على أهمية الوعي الرقمي، مؤكدا أن المستخدم الواعي هو خط الدفاع الأول ضد هذه الهجمات.
وفي السياق ذاته، أوصى الخبير في الأمن السيبراني الطيب الهزاز المغاربة بتغيير كلمات المرور بشكل دوري، وتفعيل المصادقة الثنائية، مع التنسيق مع الجهات المختصة في حال وقوع أي اختراق جديد.