تواجه شركة “أوروغيت طنجة”، المشغلة لإحدى محطات الحاويات بميناء طنجة المتوسط، تهديدا بنشر وثائق وبيانات تخص أنشطتها، بعدما أعلنت مجموعة للابتزاز الإلكتروني امتلاك ملفات داخلية للشركة، وطالبت بمبلغ 6 ملايين دولار مقابل عدم الكشف عنها.
وأفادت شركة “SOCRadar” المتخصصة في الأمن السيبراني، في تقرير نشرته الثلاثاء، بأن مجموعة القراصنة المعروفة باسم “N0n” أدرجت الشركة المغربية ضمن قائمة المؤسسات التي تزعم الاستيلاء على بياناتها، وحددت يوم الاثنين 19 أكتوبر الجاري موعدا لنشر الملفات في حال عدم الاستجابة لمطالبها المالية.
وبحسب التقرير، تدعي المجموعة حيازة 354 ملفا إلكترونيا تخص “أوروغيت طنجة”، بحجم إجمالي يبلغ 660 ميغابايت، وتشمل وثائق تتعلق بالإعدادات التجارية والتشغيلية للمحطة، وسجلات مرتبطة بالحاويات والسفن، إلى جانب مستندات تقنية خاصة بالأنظمة المعلوماتية.
وكشفت الشركة المتخصصة أن القراصنة طالبوا بالحصول على 6 ملايين دولار بالعملة الرقمية “بيتكوين”، وعرضوا فتح قناة تفاوض خاصة مقابل أداء مبلغ يعادل 10 في المائة من قيمة الفدية، أي نحو 600 ألف دولار.
وكانت منصة “Breaches.Africa”، المتخصصة في متابعة حوادث اختراق البيانات بإفريقيا، قد رصدت الاثنين إدراج اسم الشركة المغربية في الموقع الإلكتروني التابع لمجموعة القرصنة، مرفقا بإعلان يفيد بعدم دفع المبلغ المطلوب.
وحددت المجموعة الساعة 13:27 بتوقيت غرينتش من يوم 19 أكتوبر موعدا لنشر الملفات التي تزعم امتلاكها، دون أن تقدم في الإعلان الأولي عينات متاحة للعموم تثبت صحة البيانات أو مصدرها.
وذكرت “SOCRadar” أن التهديد الذي يستهدف المشغل المغربي يأتي ضمن حملة أعلنت خلالها المجموعة، الاثنين، استهداف 38 مؤسسة تعمل في قطاع النقل البحري والموانئ والخدمات اللوجستية، موزعة على 18 دولة.
وضمت القائمة شركات تدير محطات للحاويات في عدد من الموانئ الدولية، من بينها “TTI Algeciras” بميناء الجزيرة الخضراء الإسباني، و”Santos Brasil” بالبرازيل، إلى جانب مشغلين لمحطات بحرية بكوريا الجنوبية والهند وفيتنام وتركيا.
كما شملت مؤسسات متخصصة في أنظمة المعلومات المينائية وتبادل البيانات الإلكترونية، وشركات للنقل البحري وتدبير الخدمات اللوجستية.
وأظهرت المعلومات التي نشرتها مجموعة القراصنة اختلاف أحجام البيانات المزعوم الاستيلاء عليها والمبالغ المطلوبة من المؤسسات المستهدفة، إذ تراوحت مطالب الفدية التي راجعتها شركة الأمن السيبراني بين 2.4 مليون و14 مليون دولار.
وأشار تقرير “SOCRadar” إلى أن المجموعة ظهرت خلال شتنبر الماضي، وبدأت نشر أسماء مؤسسات تزعم الحصول على بياناتها، مع مطالبتها بمبالغ مالية مقابل حذف الملفات وعدم نشرها.
وتعتمد المجموعة على عرض أسماء المؤسسات المستهدفة في موقع إلكتروني على الشبكة المظلمة، وإرفاقها بمهلة زمنية محددة قبل الإفراج عن المعلومات، فيما تطالب بتسوية المبالغ المالية بالعملات الرقمية.
وفيما يتعلق بالتهديد الذي يستهدف الشركة المغربية، لم تتوصل جهات الرصد الأمني إلى تأكيد مستقل بشأن حصول القراصنة على الملفات المعلن عنها، كما لم تحدد الطريقة التي تمكنت بها المجموعة من الوصول إلى البيانات التي تزعم حيازتها.
وأفادت “SOCRadar” بأن أيا من المؤسسات البحرية المدرجة في قائمة 12 أكتوبر لم تكن قد أكدت علنا تعرضها للاختراق عند إعداد التقرير.
ولم تتوفر حتى الثلاثاء معطيات تؤكد تأثر العمليات التشغيلية بمحطة “أوروغيت طنجة” أو توقف خدمات مناولة الحاويات نتيجة التهديد المعلن.
وتتولى الشركة تشغيل المحطة الثانية للحاويات بميناء طنجة المتوسط 1، في إطار أنشطة الميناء المرتبطة بخطوط الملاحة الدولية وحركة البضائع بين مختلف الأسواق.
