اختراق سيبراني يستهدف MTN جنوب إفريقيا وتسريب آلاف البيانات الاعتمادية للموظفين والعملاء

اختراق سيبراني يستهدف MTN جنوب إفريقيا وتسريب آلاف البيانات الاعتمادية للموظفين والعملاء
اختراق سيبراني يستهدف MTN جنوب إفريقيا وتسريب آلاف البيانات الاعتمادية للموظفين والعملاء
مجموعة هكرز نيجيرية تتبنى العملية وتدعي دوافع "انتقامية"




اختراق سيبراني يستهدف MTN جنوب إفريقيا وتسريب آلاف البيانات الاعتمادية للموظفين والعملاء


​جوهانسبرغ


تعرضت شركة الاتصالات الجنوب إفريقية العملاقة MTN لتسلل سيبراني واختراق أمني أدى إلى تسريب بيانات اعتماد حساسة تخص موظفين وعملاء، وذلك بحسب ما أعلنه أحد المخترقين عبر المنصات الرقمية.


​وراود المتسلل الملقب بـ ki4tane، والمنتمي إلى مجموعة الاختراق المعروفة باسم Nullsec Nigeria، الإعلان عن الهجوم، مؤكداً قيامه بنشر مئات البيانات الاعتمادية الخاصة بالشركة في وقت وشيك.


​تفاصيل البيانات المسربة


​وفقاً للبيانات التي تم استعراضها من قبل المخترق، فإن التسريب يشمل:
​حسابات الموظفين: تسريب بيانات اعتماد (Username & Passwords) لنحو 2,000 موظف داخل الشركة.
​بيانات العملاء: الوصول إلى عناوين البريد الإلكتروني وكلمات المرور الخاصة بقطاع من مشتركي الخدمة.
​وقد أرفق المخترق رسالة تهديدية موجهة لإدارة الشركة جاء فيها:


​"حوالي مئات من بياناتكم الاعتمادية ستكون في كل مكان عاجلاً مما تتوقعون. لا تقلقوا، نحن لم نفسد أي شيء، نحن فقط نسرب كل شيء."


​خلفيات ودوافع الهجوم

​وفي رسالة إضافية حملت طابعاً انتقامياً، ربط المتسلل عملية الاختراق بما وصفه بـ "الاحتيال والرسوم غير المبررة" التي يتعرض لها المستخدمون، متطرقاً إلى التوترات الاجتماعية بين بعض الفئات في جنوب إفريقيا والنيجيريين.


​وقال المخترق في رسالته:

​"تأكلون الكثير من أموال العملاء، كل ذلك بسبب مشاكل جنوب إفريقيا مع النيجيريين. كلما شحن الرصيد، اختفت المبالغ في طرفة عين.. حسناً، بياناتكم الاعتمادية اختفت الآن أيضاً في طرفة عين."


​عن مجموعة MTN
​تُعد شركة MTN (Mobile Telecommunication Network) واحدة من أكبر مشغلي الاتصالات في أفريقيا والشرق الأوسط، حيث تقدم خدمات الهاتف المحمول والإنترنت لملايين المشتركين في أكثر من 20 دولة، وتستحوذ على حصة سوقية ضخمة في كل من جنوب إفريقيا ونيجيريا.


​حتى لحظة إعداد هذا الخبر، لم تصدر إدارة MTN أي بيان رسمي تؤكد أو تنفي فيه حجم الأضرار الناجمة عن هذا التسريب، أو الإجراءات الاحترازية التي اتخذتها لحماية الحسابات المخترقة.

تعليقات