أصدرت المديرية العامة لأمن نظم المعلومات (DGSSI)، يوم الخميس 12 نونبر 2026، نشرة إنذار مصنفة في مستوى الخطورة والتأثير “حرج” (المرجع 71001211/26)، حول حملة واسعة من الهجمات الإلكترونية تستهدف لوحات الإدارة السحابية لبرنامج الصيانة عن بعد “ConnectWise ScreenConnect”، ومزودي الخدمات المعلوماتية المُدارة (MSP).
90 دقيقة كانت كافية
حسب الإنذار، الذي نقلته هسبريس، تمكن المهاجمون من السيطرة على لوحات إدارة ما لا يقل عن ستة مزودي خدمات، وخلال 90 دقيقة فقط نفذوا أوامر خبيثة على 288 حاسوباً على الأقل، موزعة على 48 مؤسسة.
أين الثغرة؟
وفق التحليل التقني الذي نشره المركز المغربي لليقظة والرصد والتصدي للهجمات المعلوماتية (ma-CERT)، يرجح الباحثون وجود ضعف في المصادقة بإضافة “RMM+” (الإصداران 1.0.31 و1.0.32)، تقبل مفتاح دخول فارغاً عندما لا يحدده المسؤول. وبعد الدخول، يستغل المهاجمون وظيفة “Run Command” المشروعة لتنفيذ برامج خبيثة.
وقد عطلت الشركة المطورة هذه الإضافات احتياطياً في البيئات التي تصل إليها، مع التأكيد على أن مجرد وجودها لا يعني بالضرورة وقوع اختراق.
لماذا الخطر كبير؟
برامج الصيانة عن بعد تسمح لتقنيي المعلوميات بالتحكم في حواسيب الزبناء. لذلك فإن اختراق مزود واحد يمكن أن يفتح الباب أمام عشرات الشركات دفعة واحدة. وهذا النوع من الهجمات، المعروف بهجمات “سلسلة التوريد”، أصبح من أخطر التهديدات عالمياً.
ويأتي هذا التحذير في يوم عرف أيضاً عطلاً واسعاً في خدمات “مايكروسوفت 365” وبريد Outlook عبر العالم، ما يذكّر بمدى اعتماد الشركات والإدارات على عدد محدود من المنصات الرقمية.
ماذا يجب فعله؟
تنصح التوصيات المعتادة في مثل هذه الحالات بتحديث البرامج فوراً، وتعطيل الإضافات غير الضرورية، وفرض مفاتيح دخول قوية مع المصادقة الثنائية، ومراجعة سجلات الأوامر المنفذة عن بعد.
هل تعتقد أن المؤسسات والإدارات المغربية مستعدة لمواجهة الهجمات الإلكترونية؟ وهل سبق أن تعرضت أنت أو شركتك لاختراق أو احتيال إلكتروني؟ شاركنا تجربتك لتوعية الآخرين.
الصورة: Kasia Derenda / Unsplash
