في خطوة تهدف إلى تعزيز الأمن السيبراني وحماية البنية التحتية الحيوية في الولايات المتحدة، أعلنت وزارة الخزانة الأمريكية عن فرض عقوبات جديدة ضد شركة صينية للأمن السيبراني وفرد مقيم في شنغهاي، وذلك لتورطهم المزعوم في هجمات سيبرانية مرتبطة بمجموعة تُعرف باسم “سيلك تايفون” واستهدافها لأجهزة حكومية أمريكية.

السياق والتفاصيل الأساسية

وفقًا لبيان صحفي صادر عن وزارة الخزانة، فإن الجهات السيبرانية المرتبطة بجمهورية الصين الشعبية تستمر في استهداف أنظمة الحكومة الأمريكية، بما في ذلك أنظمة تكنولوجيا المعلومات التابعة للخزانة الأمريكية، بالإضافة إلى البنية التحتية الحيوية الأمريكية الحساسة.

تشمل العقوبات المفروضة “يين كيتشنغ”، الذي يُعتقد أنه كان يعمل كجهة سيبرانية لأكثر من عقد، وله صلات بوزارة أمن الدولة الصينية (MSS). كان “كيتشنغ” مرتبطًا بالاختراق الذي تم الكشف عنه في شبكات الخزانة الأمريكية.

الهجوم السيبراني وتحليل المخاطر

تضمنت الحادثة اختراق أنظمة (BeyondTrust)، مما سمح للمهاجمين بالوصول إلى بعض خدمات الدعم السحابي عن بُعد عبر استغلال مفتاح (API) مخترق. تُنسب هذه الأنشطة إلى مجموعة تُعرف باسم “سيلك تايفون”، المرتبطة باستغلال ثغرات “بروكسي لوجون” في خوادم (Microsoft Exchange) في أوائل عام 2021.

التأثير والإجراءات الحكومية

وفقًا لتقرير حديث من بلومبيرغ، قام المهاجمون باختراق ما لا يقل عن 400 جهاز كمبيوتر في وزارة الخزانة وسرقة أكثر من 3000 ملف، بما في ذلك وثائق تتعلق بالسياسات والرحلات، وبيانات حساسة تتعلق بإنفاذ القانون.

استهدفت العقوبات أيضًا شركة “سيشوان جكسينهي” للأمن السيبراني، والتي شاركت في هجمات سيبرانية ضد شركات الاتصالات ومزودي خدمة الإنترنت في الولايات المتحدة. تُعرف هذه الأنشطة بأنها مرتبطة بمجموعة صينية أخرى تُعرف باسم “سولت تايفون”.

التوجهات المستقبلية والتحديات

تعد العقوبات جزءًا من سلسلة من التحركات التي تقوم بها وزارة الخزانة لمكافحة الأنشطة السيبرانية الخبيثة التي يقوم بها الفاعلون الصينيون. في السابق، تم فرض عقوبات على شركات أخرى مثل مجموعة “إنتيجريتي تكنولوجي” و”سيشوان سايلنس” و”ووهان شياورويتشي”.

السؤال للنقاش

كيف يمكن للولايات المتحدة تعزيز التعاون الدولي لمجابهة التهديدات السيبرانية المتزايدة من الدول القومية؟

لمتابعة المزيد من الأخبار والمقالات الحصرية، تابعونا على تويتر وفيسبوك.