الإجاباتمنشورقبل 7 أيامLast edited قبل 6 أيام31 المصادر

هجوم إلكتروني عالمي: مجموعة Cl0p تعلن سرقة بيانات 50 شركة بينها شل وفيليبس وجنرال إلكتريك

في 12 أغسطس 2026، أعلنت مجموعة Cl0p المرتبطة بروسيا اختراق 50 شركة عالمية وسرقة 89 غيغابايت من بيانات شل و13.5 غيغابايت من فيلبس، عبر استغلال ثغرة CVE 2026 12569 الخطرية في برنامج PTC Windchill. شركة فيلبس أكدت احتواءها للحادثة دون تأثير على عملائها، فيما فتحت شل تحقيقاً في 'حادثة محتملة'، بينما لم تصدر جنرال إلكتري...

ابحث وتحقق من الحقائق مع Studio Global AI تصفّح المزيد من الصفحات الرائجة

إجابة البحث

الوجبات السريعة الرئيسية

في 12 أغسطس 2026، أعلنت مجموعة Cl0p المرتبطة بروسيا اختراق 50 شركة عالمية وسرقة 89 غيغابايت من بيانات شل و13.5 غيغابايت من فيلبس، عبر استغلال ثغرة CVE 2026 12569 الخطرية في برنامج PTC Windchill.
شركة فيلبس أكدت احتواءها للحادثة دون تأثير على عملائها، فيما فتحت شل تحقيقاً في 'حادثة محتملة'، بينما لم تصدر جنرال إلكتريك وفيزيرف إفادات رسمية مفصلة.
تتبع الهجوم استراتيجية Cl0p القياسية: استغلال ثغرة في برنامج مؤسساتي واحد لاختراق جهات متعددة، وسرقة البيانات دون تشفيرها، ثم التهديد بنشرها للحصول على فدية.

An abstract, dark digital illustration of a compromised corporate network, representing the Cl0p ransomware group's mass data theft attack on companies like Shell and Philips in 20 — What did Cl0p claim regarding mass data theft from nearly 50 companies including Shell, Philips, Fiserv, and GE, how has each company responAI-generated visual representing the scale and infrastructure-targeting nature of the Cl0p ransomware campaign.
موجّه الذكاء الاصطناعي
Create a landscape editorial hero image for this Studio Global article: What did Cl0p claim regarding mass data theft from nearly 50 companies including Shell, Philips, Fiserv, and GE, how has each company respon. Article summary: Here is a concise answer covering all four parts of your question.. Topic tags: general, general web, user generated, government. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidence.
openai.com

في 12 أغسطس 2026، نشرت مجموعة الاختراق Cl0p (المعروفة أيضاً بـ FIN11 أو Graceful Spider أو Lace Tempest) قائمة تضم حوالي 50 شركة ضحية على موقعها للابتزاز في شبكة الإنترنت المظلم . أعلنت المجموعة أنها سرقت كميات هائلة من البيانات الحساسة، بما في ذلك المخططات الهندسية والرسومات التقنية وخطط المشاريع، من أكبر الشركات في العالم مثل شل (Shell) وفيليبس (Philips) وفيزيرف (Fiserv) وجنرال إلكتريك (GE) . تستعرض هذه المقالة تفاصيل الهجوم، الثغرة الأمنية المستخدمة، وكيفية رد فعل كل شركة.

ماذا ادعت Cl0p؟

ادعاءات المجموخة، التي نشرتها وسائل إعلام مثل رويترز، محددة ومفصلة. تؤكد المجموعة أن الاختراق اعتمد على ثغرة برمجية واحدة وليس على عدة اقتحامات منفصلة . تتضمن البيانات المسروقة المزعومة:

شركة شل (Shell): حوالي 89 غيغابايت من البيانات. تشمل المجموعة المزعومة رسومات لمشاريع منشآت الطاقة، صوراً للمواقع الصناعية، فحوصات لتقارير الاختبارات، وخطط مشاريع مفصلة .
شركة فيليبس (Philips): حوالي 13.5 غيغابايت من البيانات. تتكون المواد المسروقة المزعومة بشكل أساسي من المخططات والرسومات والتصاميم الفنية .
فيزيرف (Fiserv) وجنرال إلكتريك (GE): أُدرجتا في قائمة Cl0p، لكن لم يتم تفصيل حجم البيانات أو محتوياتها في البيانات الأولية للمجموعة .

تنبيه مهم: قائمة الضحايا وأحجام البيانات المزعومة مصدرها Cl0p ولم يتم التحقق منها بشكل مستقل من قبل باحثي الأمن السيبراني أو الشركات المذكورة .

كيف ردت الشركات الكبرى؟

تراوحت ردود الشركات المستهدفة بين التأكيد والتفصيل، مع بقائها جميعاً في مرحلة التحقيق أو الاحتواء. لم تؤكد أي منها النطاق الكامل لادعاءات Cl0p بشكل مستقل.

فيليبس (Philips): كان الرد الأكثر حزماً من شركة التكنولوجيا الصحية الهولندية العملاقة. أكدت فيليبس أنها 'حددت واحتوت محاولة اختراق أمني لخادم مؤسساتي محدد يتعلق ببيانات داخلية'. وأوضحت الشركة أن الحادثة لم تؤثر على العملاء .
شل (Shell): صرحت شركة الطاقة العملاقة أنها تحقق في 'حادثة محتملة' وتعمل مع فرق الأمن والخبراء المعنيين لفهم الموقف . لم تؤكد الشركة الاختراق ولا نفته.
فيزيرف (Fiserv) وجنرال إلكتريك (GE): تم تسميتهما من قبل Cl0p، لكن لم يصدر عنهما بيانات عامة مفصلة تؤكد أو تنفي الاختراق حتى أحدث التقارير .

ناقل الهجوم المشتبه به: CVE-2026-12569 (PTC Windchill)

ربط تحذير منسق صادر عن Ransom-ISAC وeCrime.ch وDEFUSED هذه الحملة باستغلال ثغرة CVE-2026-12569، وهي ثغرة أمنية حرجة في برنامجي PTC Windchill PDMLink وPTC FlexPLM .

ما هي CVE-2026-12569؟ هي ثغرة تنفيذ تعليمات برمجية عن بُعد (RCE) حرجة، ناجمة عن معالجة بيانات غير موثوقة . درجة خطورتها وفق مقياس CVSS هي 9.8 (حرجة). تؤثر على إصدارات Windchill وFlexPLM الأقدم من 11.0 M030 . تسمح الثغرة لمهاجم غير موثوق بتنفيذ تعليمات برمجية عشوائية على خادم مكشوف على الإنترنت يعمل بالبرنامج الضعيف دون الحاجة إلى بيانات اعتماد صالحة . أضافت وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية (CISA) هذه الثغرة إلى كتالوج الثغرات المستغلة المعروفة (KEV) في 25 يونيو 2026 .

سلسلة الاستغلال: لم يستخدم المهاجمون ثغرة CVE-2026-12569 بمفردها. بل قاموا بربطها بثغرة كشف معلومات قبل المصادقة في نقطة نهاية WSDL الخاصة بـ FlexPLM . سمحت هذه السلسلة للمهاجمين بـ:

جمع تفاصيل النظام دون تسجيل الدخول.
استغلال ثغرة CVE-2026-12569 لنشر قذائف ويب JSP (Webshells) ذات أسماء سداسية عشرية على الخوادم المستهدفة.
استخدام قذائف الويب لتصفح الملفات، وتجميع البيانات الهندسية والتصميمية، وسرقتها من الشبكة .

الجدول الزمني للأحداث:

أوائل يونيو 2026: يُقدر الباحثون أن الجهات المرتبطة بـ Cl0p كانت تستغل ثغرة CVE-2026-12569 كـ ثغرة يوم الصفر (Zero-day)، قبل وجود التصحيح .
17 يونيو 2026: كشفت شركة PTC عن الثغرة علناً وأصدرت تصحيحاً أمنياً .
25 يونيو 2026: أضافت CISA ثغرة CVE-2026-12569 إلى كتالوج الثغرات المستغلة المعروفة .
22 يوليو 2026: أعلنت شركة ReliaQuest عن رصدها لجهات تهديد تستغل الثغرة بنشاط .
12 أغسطس 2026: تنشر Cl0p أسماء حوالي 50 شركة ضحية على موقعها للابتزاز .

كيف يتوافق هذا مع نموذج الابتزاز المعتاد لـ Cl0p؟

هذه الحملة مثال نموذجي على نموذج عمليات Cl0p: سرقة البيانات دون تشفير. لم تنشر المجموعة برامج فدية تشفر الملفات على الأنظمة المستهدفة. بدلاً من ذلك، ركزت على :

سرقة البيانات البحتة: كان الهدف هو سرقة المخططات الهندسية الحساسة وتصاميم المنتجات ومواصفات التصنيع، وليس قفل الملفات .
التسمية والفضح (Naming and Shaming): تضغط Cl0p عن طريق نشر أسماء الضحايا وأحجام البيانات على موقعها العام للتسريبات. وتهدد بنشر البيانات المسروقة ما لم يتم الدفع، بدلاً من منع الوصول إلى الأنظمة .
الاستهداف الجماعي والمتزامن عبر سلسلة توريد برمجية: تشتهر Cl0p بهذا النهج المعروف باسم 'اصطياد الكبار' (Big-game hunting). فهي تستغل ثغرة حرجة في منتج برمجي مؤسساتي واحد — سابقاً MOVEit Transfer وGoAnywhere MFT، والآن PTC Windchill — لاختراق العديد من الضحايا في وقت واحد من خلال استغلال واحد . هذا يمنحها أقصى قوة ابتزاز بتكلفة تشغيلية منخفضة نسبياً.

باختصار، سلحت Cl0p ثغرة يوم صفر واحدة (CVE-2026-12569) لاختراق حوالي 50 منظمة حول العالم، وسرقت بيانات هندسية وتصميمية حساسة، ثم طبقت دليل الابتزاز القياسي الخاص بها: نشر الأسماء، التهديد بالتسريبات، والمطالبة بالدفع.

Studio Global AI

مواصلة البحث الخاص بك

تتضمن هذه الصفحة إجابة مدعومة بالمصدر يمكنك المتابعة داخل Studio Global.

ابحث وتحقق من الحقائق مع Studio Global AI

يسأل الناس أيضا

ما هي الإجابة المختصرة على "هجوم إلكتروني عالمي: مجموعة Cl0p تعلن سرقة بيانات 50 شركة بينها شل وفيليبس وجنرال إلكتريك"؟

ما هي النقاط الأساسية التي يجب التحقق منها أولاً؟

ماذا يجب أن أفعل بعد ذلك في الممارسة العملية؟

تتبع الهجوم استراتيجية Cl0p القياسية: استغلال ثغرة في برنامج مؤسساتي واحد لاختراق جهات متعددة، وسرقة البيانات دون تشفيرها، ثم التهديد بنشرها للحصول على فدية.

المصادر