Η تعرضت Google يوم الاثنين الماضي لأسوأ هجوم إلكتروني في تاريخها ، وفقًا لخبراء أمنيين ، كما أنها أثرت على عمليات البحث التي أجراها المستخدمون على Google وسحابة الشركة حيث يتم تخزين بيانات المستخدمين.
تعرضت البيانات الخاصة بالمستخدمين في جميع أنحاء العالم للاختراق من قبل خوادم في نيجيريا والصين وروسيا ، حيث أشار خبراء الأمن السيبراني إلى أن الهجوم كان "تجربة حرب" وأنه من المتوقع حدوث هجمات مماثلة مرة أخرى في المستقبل.
أفاد العديد من المستخدمين حول العالم على وسائل التواصل الاجتماعي أن خدمات Google لا تعمل وتم الكشف أخيرًا أن سبب الانزعاج برمته هو ثلاث شركات ، China Telecom of China و Trans Telecom of Russia و ISP MainOne ومقرها في الغرب. إفريقيا.
هذه الشركات هي شركات اتصالات وقد شاركت في العديد من الحوادث المماثلة في الماضي مع شركة China Telecom التي أخذت زمام المبادرة.
"خفضت" جوجل موقع الحادث بقولها إنها لا تتوقع أن تكون خبيثة وتهدأ مخاوف المستخدمين من خلال عدم إخبارهم بأن حساباتهم قد تم تسريبها. وجدت الشركة نفسها في موقف صعب للغاية حيث كانت هناك تسريبات للحسابات على الإنترنت ، بما في ذلك حقيقة أن شيئًا مشابهًا حدث الشهر الماضي نتج عنه العثور على "الهواء" في المعلومات الشخصية لأكثر من 500.000 شخص لديهم Google +.
يمكن أن يؤدي هذا الهجوم الإلكتروني ، المعروف أيضًا باسم BGP (بروتوكول بوابة الحدود) إلى وضع العديد من الخدمات في وضع عدم الاتصال ، بل وقد يؤدي إلى احتيال مالي ويمكن أن يكون ناتجًا إما عن تكوين شبكة غير صحيح أو عن طريق إجراءات ضارة.
في هذين الهجومين الأخيرين ، تأثرت حتى المواقع المالية ، حيث تم العثور على البيانات الشخصية للمستخدمين مكشوفة للعديد من المتسللين ، حيث أظهر الماضي القريب أن العديد من المتسللين استفادوا مالياً من هجمات مماثلة أخرى.
استمر إغلاق خدمة Google لمدة 1.5 ساعة وكانت الشركة التي اكتشفت الهجوم لأول مرة هي ThousandEyes ، وهي شركة لمعلومات الشبكة. كشف موظف في الشركة أن الهجوم كان من أسوأ الهجمات ، في حين أظهر تحقيق حديث أن الصين تجري بانتظام عمليات اختطاف إلكترونية.
وفقًا للأستاذ بجامعة الأبحاث آلان وودوارد ، كان الهجوم وسيلة لمراقبة وصول كل من روسيا والصين إلى خدمات Google المختلفة. وتابع قائلاً إنه بينما يتم فك تشفير الرسائل عبر الإنترنت ، يمكن لمثل هذه الهجمات أن تسلط الضوء على أنواع أخرى من المعلومات مثل من تحدث إلى من ومتى وحتى إلى متى استمرت المحادثة ، وهو أمر مفيد جدًا لتتبع الشركات ، وخاصة الأجنبية. الدول.
نفت MainOne من إفريقيا أي تقارير عن هجوم إلكتروني على Twitter ، وعزت الوضع برمته إلى خطأ أثناء عملية الترقية المخطط لها للإنترنت عبر مرشحات BGP ، وذكرت عادةً أنه تم تصحيح الخطأ في غضون 74 دقيقة. لكن هذا العذر لم "يقنع" يوفال شافيت ، الباحث الأمني في جامعة تل أبيب ، الذي قال إن حادثة يوم الاثنين لم تكن مجرد حادثة ، على الرغم من مزاعم مين ون. كما أرجع الأستاذ نصيبًا من المسؤولية إلى الصين ، حيث إنها ، كما قال ، معروفة بعدد الهجمات التي شنتها في الماضي.
قال متحدث باسم Google لـ MailOnline: "نحن نعلم أن بعض حركة مرور الويب قد تأثرت بالتوجيه غير الصحيح لعناوين IP ، ونتيجة لذلك ، تأثر الوصول إلى بعض خدمات Google بشكل كبير."
قال البروفيسور وودوارد أيضًا أن هذا الحادث كان على الأرجح نتيجة خطأ بشري. ومضى يقول إن اعتداءات مماثلة استخدمت ذريعة الهجوم لعدم إظهار أن السبب في ذلك هو أمر خاطئ من شخص ما. لم تفشل وودلاند في الإشارة إلى أن هجومًا إلكترونيًا عالميًا يمكن أن تقوم به روسيا أو الصين فقط لمعرفة ما إذا كان هذان البلدان يمكنهما فعل شيء كهذا ، شيء يشبه نوعًا من الاختبار. "نعتمد جميعًا على الإنترنت في العصر الحديث ، ولكن لماذا تقصف الدول الأخرى بدلاً من انتهاك وصولها إلى الإنترنت؟ قال الأستاذ لـ MailOnline: "سينتهي كل شيء بالفوضى".
في أكتوبر ، أفاد باحثون أن شركة خدمات إنترنت صينية تجاوزت حركة الإنترنت بشكل يومي مع كريس ديمشاك من الكلية الحربية البحرية في الولايات المتحدة ويوفال شافيت من جامعة تل أبيب الذين اكتشفوا هجمات مختلفة من قبل شركة تشاينا تيليكوم في السنوات الأخيرة. في عام 2016 ، على وجه الخصوص ، وجدوا أن الصين أعادت توجيه الإنترنت بين شبكتي كندا وتورنتو لمدة ستة أشهر كاملة.
