بعد تعرض الموقع لعطل ثلاث مرات في يوم واحد، أعلن فريق «دارك ستورم» (Dark Storm Team) مسؤوليته عن الهجوم الإلكتروني الذي استهدف منصة X، وذلك من خلال منشور على تطبيق «تلغرام».

وفقًا لشركة Orange Cyberdefense، فإن فريق «دارك ستورم» لديه روابط غير مؤكدة ولكن «مرجحة بشدة» مع روسيا، بالإضافة إلى شراكات قوية مع مجموعات أخرى.

ورغم ذلك، قال  قطب التكنولوجيا الأميركي إيلون ماسك أن الهجوم «نشأ في أوكرانيا»، ولم يتطرق إلى روسيا في مقابلة مع «فوكس نيوز»، بعد أن أعلن نهارًا أن المنصة تتعرض لهجوم ضخم «من قبل مجموعة كبيرة أو دولة».  

من هم قراصنة «دارك ستورم»؟

تعتبر «دارك ستورم» مجموعة قرصنة إلكترونية نشطة منذ أيلول 2023، وهي متخصصة في الهجمات السيبرانية، بما في ذلك التحكم عن بُعد، اختراق البيانات، هجمات الفدية، وهجمات حجب الخدمة الموزعة (DDoS). وتستهدف المجموعة في المقام الأول المنظمات الحكومية الداعمة لإسرائيل، والقطاعات الاقتصادية المهمة في إسرائيل ودول حلف الناتو. كما أعلنت المجموعة عن خطط لمهاجمة موقع إلكتروني تابع لحكومة إحدى دول الناتو.

أهداف «دارك ستورم»

تُعرف المجموعة بأنها مؤيدة لفلسطين، وتركز على استهداف الكيانات الغربية، بما في ذلك الولايات المتحدة، أوكرانيا، الإمارات العربية المتحدة، وإسرائيل. وفي الشهر الماضي، استهدفت المجموعة البنية التحتية الحيوية، ومن أبرز عملياتها:

كيف تم تنفيذ الهجوم على منصة X؟

في صباح اليوم، بدأ المستخدمون يواجهون مشاكل في الوصول إلى منصة X، وسجل موقع Downdetector ارتفاعًا في الشكاوى إلى أكثر من 41,000 بلاغ في ذروة الهجوم.

وفقًا للخبراء الأمنيين، كان الهجوم عبارة عن هجوم حجب خدمة موزع (DDoS) متعدد الطبقات، حيث أغرقت خوادم X بموجة ضخمة من الطلبات المزيفة، مما تسبب في تعطل المنصة. ومع ذلك، لم يكن هذا مجرد تدفق عشوائي للزيارات، بل استخدم القراصنة شبكة بوت نت تتكون من أجهزة مخترقة، بما في ذلك الحواسيب الشخصية وأجهزة إنترنت الأشياء مثل الكاميرات الذكية وأجهزة التوجيه (الراوترات).

كما يشتبه المحللون في أن المجموعة حاولت استغلال ثغرات أمنية في بنية X التحتية، وربما قامت بحقن تعليمات برمجية ضارة لتعطيل تدفق البيانات أو الوصول إلى معلومات حساسة. ورغم عدم وجود تأكيد رسمي على اختراق البيانات، إلا أن الخبراء يحذرون من أن مثل هذه الهجمات قد تكون لها آثار طويلة المدى تتجاوز مجرد توقف المنصة لفترة قصيرة.

لماذا استهدفوا منصة X؟

لم توضح مجموعة «دارك ستورم» سبب استهدافها لمنصة X بشكل مباشر، لكن يعتقد خبراء الأمن السيبراني أن الأمر مرتبط بالتوترات السياسية العالمية. ويرى البعض أن الهجوم قد يكون ردًا على إجراءات ضد منظمات مرتبطة بحركة حماس. بينما يعتقد آخرون أن X تُعتبر منصة رئيسية للأخبار والنقاشات السياسية، مما يجعل تعطيلها رسالة قوية للعالم.

ماذا بعد؟

يعمل فريق الأمان في X حاليًا على تعزيز دفاعاته الأمنية، لكن الهجمات الإلكترونية الأخيرة أثارت مخاوف حول أمان بيانات المستخدمين وقدرة المنصة على التصدي لهذه التهديدات.

هجمات حجب الخدمة الموزعة (DDoS) قد تسبب مشكلات خطيرة مثل: