كشفت تقارير أمنية عن تعرّض عدد من الدبلوماسيين الأوروبيين لهجوم سيبراني واسع النطاق، استغلّ ثغرة خطيرة من نوع "زيرو داي" في نظام تشغيل "ويندوز"، ما أثار مخاوف من حملة تجسّس إلكتروني منسقة تستهدف كيانات حكومية رفيعة.
وذكر موقع "Bleeping Computer"، أن مجموعة من الهجمات اكتشفها خبراء الأمن السيبراني في شركة" Arctic Wolf"، بعد رصد رسائل بريد إلكتروني احتيالية تحتوي على ملفات تبدو رسمية، لكنها في الحقيقة تحوي برمجيات خبيثة مصمّمة بعناية لاستهداف الأجهزة الدبلوماسية.
وتنتحل هذه الرسائل صفة مستندات مرتبطة باجتماعات للمفوضية الأوروبية، أو اتفاقيات دفاعية تابعة لحلف "ناتو"، لتتمكن من اختراق أجهزة الكمبيوتر عند قيام المستخدم بفتح الملفات أو تنزيلها.
وبمجرد تنزيل الملفات على الحاسوب او فتحه، تُزرع برمجيات خبيثة تمنح القراصنة صلاحيات واسعة للتحكّم عن بُعد، والاطلاع على المراسلات والبيانات الحساسة المخزنة على الأجهزة المستهدفة.
وتتجه أصابع الاتهام إلى مجموعة القرصنة المعروفة باسم "مسوتانغ باندا"، والتي تربطها تقارير أمنية متعددة بعلاقات وثيقة مع جهات حكومية صينية.
وكانت أنشطة هذه المجموعة تتركز سابقًا في شرق آسيا، لكن المعطيات الجديدة تشير إلى توسيع عملياتها لتشمل أوروبا، حيث استهدفت كيانات دبلوماسية في المجر وبلجيكا وصربيا، بالإضافة إلى هيئات حكومية في إيطاليا وهولندا.
ورغم خطورة الهجوم، إلا أن الوقوع فيه يتطلب تفاعلًا مباشرًا من المستخدم، مثل تحميل مستند أو زيارة موقع ضار، ما يجعل العامل البشري ثغرة حيوية في سلسلة الأمان.
وتبين التقارير أن الثغرة اكتشفت في مارس/آذار 2025، وتأكد استغلالها من قبل ما لا يقل عن 11 مجموعة قرصنة مدعومة حكوميًا، لكن مع ذلك لم تصدر "مايكروسوفت" حتى الآن تحديثًا يعالج هذه الثغرة بشكل نهائي، ما يفتح المجال أمام استمرار استغلالها.
وقد دعا خبراء الأمن السيبراني الشركات والجهات الحكومية إلى اتخاذ إجراءات عاجلة لتأمين أنظمتها، مثل تقييد تحميل الملفات المجهولة، وتفعيل أنظمة كشف التهديدات المتقدمة، فضلًا عن تدريب الموظفين على كيفية التعرّف على رسائل التصيّد.
ويُعيد هذا الهجوم تسليط الضوء على التحديات المتزايدة التي تواجهها الأنظمة الحكومية في أوروبا، في ظل سباق عالمي على السيطرة المعلوماتية، واستغلال الثغرات الأمنية لأغراض التجسس السياسي والدبلوماسي.
ويرجّح أن تتسبب هذه الحادثة في زيادة الضغط على "مايكروسوفت" لتسريع معالجة الثغرات الأمنية التي تُستخدم في اختراق مؤسسات حساسة، خصوصًا في ظل تصاعد التهديدات الرقمية المدعومة من دول.
