MKT—KSA / 06
الهجمات على الشركات والدول
أرشيف موسع لوقائع موثقة يكشف مسار الهجوم والتعطيل والاستجابة في الشركات والدول والبنى الحرجة.
- 2024-02-2101الصحة / الولايات المتحدة
هجوم Change Healthcare
فتح ملف الحادث ↗01 المسار
وصول بحسابات مسروقة إلى بيئة لا تستخدم المصادقة متعددة العوامل.
02 الأثر
تعطلت خدمات المطالبات والدفع والوصفات على نطاق وطني، وامتد الأثر إلى مقدمي الرعاية.
- 2023-05-3102مؤسسات متعددة / عالمي
استغلال MOVEit Transfer
فتح ملف الحادث ↗01 المسار
استغلال ثغرة حقن SQL في تطبيق MOVEit Transfer المكشوف للإنترنت وسرقة بيانات من الأنظمة المتأثرة.
02 الأثر
تعرضت جهات متعددة لسرقة بيانات وابتزاز؛ يختلف حجم الضرر حسب كل إفصاح رسمي.
- 2023-09-1103الضيافة / الولايات المتحدة
هجوم MGM Resorts
فتح ملف الحادث ↗01 المسار
حادث سيبراني أصاب أنظمة تقنية معلومات؛ لم يحدد الإفصاح الأولي مسار الدخول.
02 الأثر
أوقفت الشركة أنظمة احترازيًا وظهرت اضطرابات تشغيلية في مرافقها.
- 2022-07-1504حكومة / ألبانيا
شبكات الحكومة الألبانية
فتح ملف الحادث ↗01 المسار
اختراق مدعوم من دولة استخدم وصولًا أوليًا ثم أدوات مسح وتدمير ضد شبكات حكومية.
02 الأثر
تعطلت خدمات حكومية رقمية، وتضررت بيانات وأنظمة ضمن حملة تخريبية موثقة.
- 2022-04-1705حكومة / كوستاريكا
كوستاريكا / Conti
فتح ملف الحادث ↗01 المسار
حملة فدية استهدفت جهات حكومية؛ تفاصيل الدخول الكاملة لم تُعلن في المصدر الحكومي.
02 الأثر
تعطلت منصات الجمارك والضرائب وتضررت التجارة الخارجية والخدمات الحكومية.
- 2022-02-2406اتصالات فضائية / أوكرانيا وأوروبا
هجوم Viasat KA-SAT
فتح ملف الحادث ↗01 المسار
عملية سيبرانية استهدفت شبكة KA-SAT بالتزامن مع الغزو الروسي لأوكرانيا.
02 الأثر
حدث انقطاع كبير في اتصالات فضائية طال مستخدمين في أوكرانيا وعدة دول أوروبية.
- 2021-05-0707الطاقة / الولايات المتحدة
هجوم Colonial Pipeline
فتح ملف الحادث ↗01 المسار
هجوم فدية مرتبط بـ DarkSide أدى إلى إيقاف أجزاء من البنية احترازيًا.
02 الأثر
تعطل إمداد الوقود على الساحل الشرقي للولايات المتحدة وظهرت آثار سوقية وتشغيلية.
- 2021-03-0208خوادم بريد / عالمي
Microsoft Exchange / ProxyLogon
فتح ملف الحادث ↗01 المسار
استغلال ثغرات في خوادم Exchange المحلية للوصول إلى البريد وزرع web shells.
02 الأثر
تعرضت مؤسسات متعددة لوصول غير مصرح به واستمرار خفي داخل خوادم البريد.
- 2020-12-1309حكومات وشركات / سلسلة توريد
SolarWinds Orion
فتح ملف الحادث ↗01 المسار
كود خبيث داخل تحديثات Orion موقعة وموثوقة وصل إلى شبكات العملاء.
02 الأثر
وصول خفي طويل المدى إلى جهات حكومية ومؤسسات خاصة وسرقة بيانات واعتمادات.
- 2017-06-2710شركات وحكومات / عالمي
NotPetya
فتح ملف الحادث ↗01 المسار
تحديث مخترق لبرنامج M.E.Doc تبعه انتشار داخلي عبر SMB وبيانات اعتماد وأدوات إدارية.
02 الأثر
تعطيل واسع وتشفير غير قابل للاستعادة طال النقل والدواء والحكومة وقطاعات أخرى بخسائر بمليارات الدولارات.
- 2017-05-1211الصحة الوطنية / المملكة المتحدة
هيئة الصحة البريطانية / WannaCry
فتح ملف الحادث ↗01 المسار
انتشار دودي عبر أنظمة Windows غير المحدثة وثغرات SMBv1.
02 الأثر
تعطلت مستشفيات وممارسات طبية وأُلغيت آلاف المواعيد والعمليات.
- 2017-05-1312بيانات ائتمانية / الولايات المتحدة
اختراق Equifax
فتح ملف الحادث ↗01 المسار
استغلال ثغرة في تطبيق ويب للوصول إلى ملفات داخلية.
02 الأثر
تعرضت بيانات شخصية لملايين المستهلكين، بما في ذلك معرفات وبيانات مالية حساسة.
- 2016-02-0413قطاع مالي / بنغلاديش
سرقة بنك بنغلاديش السيبرانية
فتح ملف الحادث ↗01 المسار
اختراق بيئة البنك واستخدام رسائل SWIFT احتيالية ضمن حملة سرقة مصرفية دولية.
02 الأثر
نجح المهاجمون في تحويل عشرات الملايين من الدولارات، وأوقف المزيد من التحويلات بعد اكتشافها.
- 2015-12-2314طاقة / أوكرانيا
شبكة توزيع الكهرباء الأوكرانية
فتح ملف الحادث ↗01 المسار
وصول إلى شبكات شركات توزيع الكهرباء تلاه تحكم تشغيلي وتعطيل متعمد للأنظمة.
02 الأثر
انقطعت الكهرباء عن عدد كبير من العملاء، وتأثرت مراكز الاتصال ومكونات البنية التشغيلية.
- 2015-06-0415حكومة وبيانات موظفين / الولايات المتحدة
مكتب إدارة شؤون الموظفين الأمريكي
فتح ملف الحادث ↗01 المسار
اختراق أنظمة موارد بشرية وتحقيقات خلفية؛ لا يعرض الملخص العام مسار الدخول الكامل.
02 الأثر
كُشفت بيانات موظفين حاليين وسابقين وبيانات تحقيقات أمنية وبصمات ضمن حادثين مترابطين.
- 2012-08-1516طاقة / المملكة العربية السعودية
Shamoon / أرامكو السعودية
فتح ملف الحادث ↗01 المسار
لم يُحسم متجه الدخول الأول رسميًا؛ انتشرت البرمجية داخل بيئة الأعمال عبر مشاركات الشبكة.
02 الأثر
مسحت البرمجية بيانات محطات عمل وعطلت جزءًا كبيرًا من شبكة الأعمال، بينما بقيت أنظمة الإنتاج معزولة.