بريطانيا و12 دولة حليفة تصدر تنبيهاً بشأن استهداف FSB الروسي لأجهزة التوجيه في البنى التحتية الحرجة

أصدر المركز الوطني للأمن السيبراني البريطاني بالتعاون مع 18 جهة شريكة من أستراليا وكندا والجمهورية التشيكية والدنمارك وإستونيا وفنلندا وفرنسا وإيطاليا ونيوزيلندا وبولندا والسويد والولايات المتحدة تنبيهاً سيبرانياً مشتركاً يحذر من استغلال نشط للبنية التحتية الشبكية من قبل جهات فاعلة تابعة للدولة الروسية.

أساليب الجهة المهددة

يحدد التنبيه المركز 16 التابع لجهاز الأمن الفيدرالي، المعروف أيضاً باسم Berserk Bear وEnergetic Bear وCrouching Yeti وDragonfly وGhost Blizzard وStatic Tundra، كجهة تقوم بفحص انتهازي لأجهزة التوجيه المتصلة بالإنترنت لتحديد الأجهزة المهيأة بكلمات مرور افتراضية أو ضعيفة لـبروتوكول إدارة الشبكة البسيط وسلاسل المجتمع. كما استغلت الجهة المهددة ثغرات معروفة في أجهزة Cisco وميزة Smart Install وعيوب البوابات الإلكترونية للسيطرة على معدات الشبكة.

الاستهداف عالمي النطاق ويركز على المؤسسات العاملة في قطاعات الاتصالات والدفاع والطاقة والخدمات المالية والحكومة والرعاية الصحية. أسندت بريطانيا ودول الاتحاد الأوروبي رسمياً هجوماً وقع في ديسمبر 2025 على شبكة الطاقة البولندية إلى هذه الجهة، مشيرة إلى أن الهجوم كان من الممكن أن يعطل إمدادات الكهرباء لـ500,000 مدني.

الضوابط الفنية الموصى بها

يوصي التنبيه المؤسسات بالانتقال إلى SNMPv3 وتعطيل إصدارات SNMP القديمة، وتطبيق كلمات مرور قوية وفريدة لجميع أجهزة الشبكة، وتقييد الوصول إلى بروتوكولات الإدارة من خلال ضوابط وصول مناسبة. كما يشجع المركز الوطني للأمن السيبراني المؤسسات على الحصول على شهادة Cyber Essentials واستخدام إطار التقييم السيبراني المحدّث لتقييم النضج الأمني ومعالجة الثغرات.

يرافق الإفصاح المنسق عقوبات حكومية بريطانية ضد 24 فرداً وكياناً متورطين في عمليات سيبرانية وهجينة مدمرة مرتبطة بأجهزة الاستخبارات الروسية.