أكدت شركة كوانتاس للطيران، شركة الطيران الوطنية الأسترالية، تعرضها لحادث إلكتروني أثر على ما يصل إلى ستة ملايين عميل، وهو ما يمثل أحدث خرق أمني رفيع المستوى في قطاع الطيران.
شمل الهجوم، الذي كُشف عنه في 2 يوليو 2025، نظام خدمة عملاء تابع لجهة خارجية مرتبط بأحد مراكز الاتصال الخارجية التابعة لشركة كوانتاس. وأفادت التقارير أن المعلومات المُخترقة تشمل أسماءً وعناوين بريد إلكتروني وتواريخ ميلاد وأرقام هواتف ومعرفات المسافر الدائم. وقد طمأنت الشركة عملاءها بأنه لم يتم الوصول إلى أي كلمات مرور أو معلومات مالية.
المجموعة المشتبه بها: العنكبوت المتناثر
يشير محللون أمنيون إلى أن الاختراق يُظهر دلائل على تورط مجموعة Scattered Spider، وهي مجموعة إجرامية إلكترونية معروفة بحملات الهندسة الاجتماعية المتقدمة وبرامج الفدية. ويُعتقد أن هذه المجموعة تعمل من الولايات المتحدة والمملكة المتحدة وكندا، وقد استغلت ثغرات أمنية في مركز اتصالات في مانيلا لاختراقه.
وفقًا للمحللين، تستهدف مجموعة "سكاتيرد سبايدر" بشكل متكرر منصات خدمة العملاء وإدارة علاقات العملاء (CRM) عبر خداع الموظفين ودفعهم إلى تسليم بيانات اعتمادهم. وشملت أنشطة المجموعة الأخيرة هجمات على شركات طيران ومزودي خدمات اتصالات في جميع أنحاء أمريكا الشمالية، حيث أصدر مكتب التحقيقات الفيدرالي (FBI) تنبيهًا قبل أيام قليلة من اختراق شركة كانتاس.
التعرض لأطراف ثالثة والمخاطر النظامية
تُبرز هذه الحادثة ثغرة أمنية حرجة في قطاع الطيران، ألا وهي اعتماده على شبكة من الموردين الخارجيين. وكانت منظمة الطيران المدني الدولي قد أفادت سابقًا بأن ما يقرب من ثلثي المطارات شهدت حوادث إلكترونية في عام 2021، حيث استُغلت منصات تابعة لجهات خارجية بشكل شائع كنقاط دخول.
وأشار وزير الأمن السيبراني الأسترالي، توني بيرك، إلى التحدي المتزايد المتمثل في تطبيق قوانين الخصوصية المحدثة، مثل مبدأ الخصوصية الأسترالي المعدل رقم 11، وسط أنظمة البائعين المعقدة.
رد فعل شركة كانتاس ودعم العملاء
اكتشفت شركة كانتاس نشاطًا غير طبيعي في 30 يونيو، وتحركت بسرعة لاحتواء الاختراق. واستعانت بشركات أمنية مستقلة للمساعدة. وأُرسلت إخطارات إلى الهيئات التنظيمية، مثل المركز الأسترالي للأمن السيبراني، ومكتب مفوض المعلومات الأسترالي، ووكالات إنفاذ القانون الفيدرالية.
اعتذرت الرئيسة التنفيذية فانيسا هدسون علنًا، مؤكدةً أن عمليات الطيران والبنية التحتية الأساسية لم تتأثر. مع ذلك، يحذر الخبراء من أن العملاء قد يكونون الآن عرضة لعمليات احتيال احتيالية تنتحل صفة شركة كوانتاس. وقد خصصت الشركة خطًا ساخنًا لمساعدة المتضررين. وقد انخفض سهمها بنسبة 2.2% عقب الإعلان.
عواقب أوسع على شركات الطيران والمطارات
يُعدّ اختراق شركة كانتاس بمثابة تحذير لقطاع النقل الجوي بأكمله. تواجه شركات الطيران وسلطات المطارات ضغوطًا متزايدة لتعزيز دفاعاتها الرقمية مع تزايد استهداف المهاجمين للأنظمة الخلفية وبيانات المسافرين. وإلى جانب الإضرار بالسمعة، قد تؤدي هذه الاختراقات إلى عقوبات تنظيمية، وانخفاض ثقة العملاء، واحتمالية حدوث اضطرابات في العمليات في حال تأثر الأنظمة الحيوية.
يتعين على المطارات، التي تعتمد في كثير من الأحيان على العديد من الخدمات الرقمية والتكامل مع أطراف ثالثة، أن تعيد النظر الآن في استراتيجياتها الخاصة بالمرونة السيبرانية، خاصة في ضوء التهديدات المتزايدة التي ترعاها الدول والمدفوعة مالياً.
RELIANOIDنهج الوقاية الفعالة
At RELIANOIDنحن ندرك حجم وتعقيد التهديدات التي تواجه البنية التحتية الحيوية، مثل الطيران. ولذلك، صُممت حلولنا ببنية الثقة الصفرية ونهج دفاعي متعدد الطبقات ومتعمق. نطبق الالتزام الصارم بأطر الأمن الدولية، بما في ذلك ISO 27001 وإرشادات NIST.
تتضمن حلولنا المخصصة للمؤسسات من ADC والبروكسي تشفيرًا قويًا بتقنية mTLS، ومراقبة سلوكية آنية، واكتشافًا متقدمًا للشذوذ، مما يضمن الحد الأدنى من التعرض لمخاطر الجهات الخارجية. نختبر أنظمتنا وندققها بانتظام لتلبية أحدث متطلبات الامتثال للأمن السيبراني، ونعمل عن كثب مع عملائنا لتطبيق سياسات تعزيز مخصصة وبروتوكولات مراقبة على مدار الساعة.
دعوة لليقظة على مستوى القطاع
في تعليقه على هذا التهديد المتزايد، صرّح جوردان أفنايم، رئيس قسم أمن المعلومات في شركة Entrust: "تشهد هجمات الهندسة الاجتماعية تطورًا سريعًا، مدفوعةً بتقنيات التزييف العميق، وانتحال الشخصية القائم على الذكاء الاصطناعي، واستغلال سلاسل التوريد. ويُعدّ قطاع الطيران هدفًا جذابًا نظرًا لحجمه وقيمة بياناته وحساسيته التشغيلية".
وأضاف أن مواجهة هذه التهديدات تتطلب أكثر من مجرد دفاعات محيطية أساسية. فالمؤسسات بحاجة إلى تدريب مستمر للموظفين، وآليات آمنة للتحقق من الهوية، والتزام من مجلس الإدارة بالاستثمار في الأمن السيبراني.
وبينما تواصل شركة كوانتاس تقييم الأضرار، فإن هذا الاختراق يعد تذكيرًا صارخًا بالهشاشة الرقمية التي تعاني منها صناعة الطيران - والحاجة الملحة إلى استراتيجيات قوية واستباقية للأمن السيبراني في جميع أنحاء القطاع.
RELIANOIDخبرة في قطاع الطيران
مع الخبرة المثبتة في صناعة الطيران، RELIANOID تدعم حاليًا موازنة الأحمال وإدارة حركة المرور بشكل آمن وعالي الأداء لأكثر من 15 مطارًا في جميع أنحاء الولايات المتحدة، وتتعاون مع العديد من شركات الطيران عالميًا. تضمن تقنيتنا عمليات رقمية سلسة للأنظمة الداخلية والمنصات التي تتعامل مع العملاء. ومن الأمثلة على ذلك مطار دولي أمريكي يستخدم RELIANOID لإدارة أنظمة تسجيل وصول الركاب وتتبع الأمتعة ذات الحجم الكبير - مما يتيح التكرار في الوقت الفعلي، وتدفق البيانات المشفرة، والخدمة دون انقطاع أثناء فترات السفر القصوى أو فشل النظام.
قم بزيارة حالات الاستخدام لهذه الصناعة ولا تتردد في تواصل معنا إذا كنت بحاجة إلى أي مساعدة أو مزيد من المعلومات.
مدونات ذات صلة
