لماذا تم إغلاق موقع «Based Apparel» بعد اختراق خبيث حاول إصابة الزوار ببرمجيات سرقة بيانات؟

تعرض موقع Based Apparel، وهو متجر إلكتروني لبيع الملابس مرتبط بمدير مكتب التحقيقات الفيدرالي (FBI) كاش باتيل، للاختراق في مايو 2026، ما دفع إلى إيقافه مؤقتًا بعد اكتشاف أن المهاجمين حاولوا استخدامه لنشر برمجيات خبيثة تستهدف سرقة بيانات الزوار.

ووفق تقارير أمنية، استبدل المهاجمون الصفحة الأصلية للموقع بصفحة تحقق مزيفة تهدف إلى خداع المستخدمين وتشغيل أوامر ضارة على أجهزتهم.

الموقع توقف فجأة بعد اكتشاف الاختراق

أفادت تقارير تقنية أن الموقع تعرض لسيطرة قراصنة حاولوا استخدامه لتوزيع برمجية سرقة بيانات (Infostealer)، وهي نوع من البرامج الخبيثة المصممة لجمع كلمات المرور والبيانات الحساسة من أجهزة الضحايا.

بعد انتشار المعلومات عن الاختراق وبدء الباحثين الأمنيين تحليل ما يجري، تم إيقاف الموقع كخطوة احترازية لمنع تعرض مزيد من الزوار للخطر أثناء التحقيق في الحادث.

الزوار الذين دخلوا الموقع أثناء فترة الاختراق لم يشاهدوا المتجر المعتاد، بل ظهرت لهم صفحة تحقق مريبة بدلاً منه.

كيف اكتُشف الهجوم أول مرة؟

ظهر التحذير الأول علنًا عندما نشر مستخدم على منصة X يُعرف باسم "Debbie" أن الموقع يبدو أنه يحتوي على برمجيات خبيثة.

هذا التنبيه جذب انتباه الصحفيين والباحثين في مجال الأمن السيبراني، الذين بدأوا فحص الموقع وتحليل محتواه.

وبعد التحقيق، أكد باحث أمني أن الموقع كان يعرض محتوى يشير إلى حملة لنشر برمجيات سرقة بيانات.

خدعة صفحة التحقق المزيفة

التحليل أظهر أن الموقع المخترق كان يعرض صفحة تحقق مزيفة تقلّد صفحات Cloudflare التي تُستخدم عادةً لحماية المواقع من حركة المرور الآلية.

في الحالة الطبيعية، تظهر هذه الصفحات للتأكد من أن الزائر إنسان وليس برنامجًا آليًا. لكن في هذا الهجوم تم تعديل الصفحة لخداع المستخدمين.

الصفحة كانت تخبر الزائر أن عنوان IP الخاص به تم الإبلاغ عنه بسبب "نشاط ويب غير منتظم"، ثم تطلب منه نسخ أمر من الصفحة ولصقه في برنامج Terminal على جهازه للمتابعة.

وهنا تكمن الخدعة: تنفيذ هذا الأمر يؤدي في الواقع إلى تثبيت البرمجية الخبيثة على الجهاز.

هذا الأسلوب يُعرف باسم ClickFix، وهو أسلوب هندسة اجتماعية يخدع المستخدمين لتشغيل أوامر ضارة بأنفسهم بدل أن يستغل المهاجم ثغرة تقنية مباشرة.

ماذا تفعل برمجيات Infostealer؟

البرمجية التي حاول المهاجمون نشرها تُصنَّف كـ Infostealer، وهي مصممة لجمع معلومات حساسة من أجهزة الضحايا مثل:

• كلمات المرور وبيانات تسجيل الدخول
• ملفات تعريف الارتباط (Cookies) في المتصفح
• بيانات الملء التلقائي المخزنة
• أحيانًا معلومات محافظ العملات الرقمية

بعد جمع هذه البيانات، يتم إرسالها عادة إلى المهاجمين لاستغلالها أو بيعها في الأسواق غير القانونية.

حادثة أمنية أخرى في الأسبوع نفسه

وقعت حادثة موقع Based Apparel في الأسبوع نفسه الذي أكدت فيه خدمة الاتصالات Trump Mobile تعرض بيانات عملائها للظهور على الإنترنت.

وأقرت الشركة بأن البيانات المكشوفة شملت:

• أسماء العملاء
• عناوين البريد الإلكتروني
• العناوين البريدية
• أرقام الهواتف
• معرفات الطلبات

وقالت الشركة إنها تحقق في الحادث ولم تجد أدلة على تسريب معلومات مالية.

الفرق بين الحادثتين

رغم وقوعهما في الفترة نفسها، فإن طبيعة الحادثتين مختلفة:

• Based Apparel: اختراق لموقع استُخدم لمحاولة إصابة الزوار ببرمجيات خبيثة.
• Trump Mobile: تعرض بيانات العملاء للظهور على الإنترنت دون اختراق مباشر للنظام بحسب الشركة.

ومع ذلك، أثارت الحادثتان تساؤلات أوسع حول ممارسات الأمن السيبراني في الخدمات الرقمية المرتبطة بشخصيات سياسية بارزة.

الدرس الأهم: الهندسة الاجتماعية أخطر مما يبدو

ما يميز هذا الهجوم ليس الاختراق نفسه فقط، بل الطريقة النفسية المستخدمة لخداع المستخدمين.

بدلاً من استغلال ثغرة تقنية في المتصفح، حاول المهاجمون إقناع الزائر بتنفيذ الأمر الخبيث بنفسه. وهذا النوع من الهجمات أصبح شائعًا لأنه يتجاوز كثيرًا من أنظمة الحماية التقليدية.

لذلك ينصح خبراء الأمن بعدم تنفيذ أي أوامر يطلبها موقع ويب في موجه الأوامر أو برنامج Terminal — خصوصًا إذا جاءت ضمن صفحة تحقق أو اختبار أمني يبدو غير معتاد.