الملخص:
لقد تم اختراق اللوحات الإعلانية الرقمية واحدًا تلو الآخر في العديد من البلدان مؤخرًا. تحولت شاشات العرض الإلكترونية الكبيرة المستخدمة في الأصل لبث الإعلانات التجارية والمعلومات العامة فجأة إلى محتوى غير لائق، وظهرت الصور ذات الصلة في الأماكن العامة في مصر وماليزيا والبرازيل وبلدان أخرى. وأعلنت مجموعة المتسللين مسؤوليتها وادعت أن عملية الهجوم كانت بسيطة للغاية بحيث "يمكن لأي شخص يتمتع بالقدرات الأساسية القيام بذلك".
وقعت الحالة الأكثر شهرة في هذه الحادثة في محافظة الجيزة بمصر. فجأة، قامت لوحة إعلانية رقمية كبيرة تقع على "محور 26 يوليو"، وهو شريان مروري مهم يربط القاهرة بالمدينة الغربية، بتشغيل مقطع فيديو غير لائق، مما تسبب في توقف عدد كبير من السائقين لتصويره وتحميله على وسائل التواصل الاجتماعي. وأظهر الفيديو أيضًا رسالة توقيع تركها المهاجم واسم قناة تيليجرام، وسرعان ما انتشرت الحادثة على الإنترنت.
وأكدت وزارة الداخلية المصرية لاحقا أن الحادث كان هجوما إلكترونيا. وكشف التحقيق أن اللوحة الإعلانية المعنية كانت تديرها شركة إعلانات محلية، والتي استخدمت خدمات منصة دولية لتوزيع المحتوى الإعلاني. وبعد اختراق موقع المنصة الدولية، ظهر محتوى غير مصرح به في أنظمة عرض الإعلانات في دول متعددة في نفس الوقت. وفي الوقت الحاضر، بدأت الحكومة المحلية إجراءات قانونية للتحقيق.
وقالت الشركة العربية المتحدة للإعلان، التي تشغل اللوحة الإعلانية، إنه بعد اكتشاف الوصول غير الطبيعي، قامت الشركة على الفور بإغلاق الشاشة المتضررة وتعمل مع الإدارات ذات الصلة لتتبع المصدر والتفاصيل الفنية للهجوم. وشددت الشركة على أن هذا كان تدخلا خارجيا غير مصرح به.
كما تم تأكيد حالة مماثلة في مدينة كلوانج، جوهور، ماليزيا. قال مجلس المدينة المحلي إن العديد من شاشات LED العامة قد تم اختراقها وتشغيل محتوى غير لائق. لأسباب تتعلق بالسلامة، تم إيقاف تشغيل شاشات العرض ذات الصلة. وتقوم الحكومة والموردين بالتحقيق بشكل مشترك في سبب الحادث وتقييم إجراءات حماية السلامة.
كما تم الإبلاغ عن حالات مماثلة في مدينة كامبومايور في ولاية بياوي البرازيلية. تم التحكم في شاشة إعلانية LED محلية تقع بالقرب من الطريق الرئيسي من قبل قراصنة وقاموا بتشغيل مقاطع فيديو غير لائقة. وقطعت الشركة المشغلة التيار الكهربائي عن المعدات على وجه السرعة، واعتذرت للجمهور، وأبلغت الشرطة بالحادثة.
بالإضافة إلى البلدان المذكورة أعلاه، هناك تقارير على الإنترنت تفيد بأن شاشات الإعلانات في المزيد من البلدان تعرضت لهجمات مماثلة، ولكن لم يتم تأكيد الوضع ذي الصلة رسميًا على نطاق واسع. ومع ذلك، فقد أظهرت تحقيقات متعددة أن هذا الحادث كان له خصائص واضحة للتنسيق العابر للحدود الوطنية.
وفي وقت لاحق، أعلنت مجموعة قراصنة تدعى "Leakers$" مسؤوليتها علنًا. وقالت المجموعة إنها لم تخترق كل لوحة إعلانية بشكل مباشر، ولكنها بدلاً من ذلك استغلت مجموعة من الثغرات الأمنية في البرامج المستخدمة لإدارة محتوى شاشات LED عن بعد. وباستخدام أدوات المسح الآلي، زُعم أنهم اكتشفوا آلاف الأنظمة الضعيفة المكشوفة على الإنترنت في حوالي ساعتين.
وفقًا للمهاجمين، فإن عددًا كبيرًا من واجهات إدارة الأجهزة معرضة بشكل مباشر للإنترنت وتفتقر إلى أبسط إجراءات التحكم في الوصول والحماية الأمنية. وبمجرد العثور على هذه الأنظمة، يمكن للمهاجمين الاستيلاء على محتوى تشغيل الإعلان عن بُعد ودفع صور عشوائية إلى الشاشة.
وادعت مجموعة القرصنة أن هدفها لم يكن الابتزاز أو الابتزاز أو الحصول على فوائد مالية، بل الكشف عن مشاكل خطيرة في أمن الشبكات في صناعة الإعلان الرقمي العالمية. وقالوا إن الحادث استغل ثغرة أمنية حقيقية في البرامج بدلاً من الهجوم الإلكتروني المتطور للدولة القومية.
بعد الحادث، حذر خبراء أمن الشبكات مرة أخرى من أن المزيد والمزيد من أنظمة البنية التحتية العامة تتصل بالإنترنت وتعتمد على منصات الإدارة عن بعد، ولكن من الواضح أن العديد من وكالات التشغيل ليس لديها استثمار كافٍ في الأمن. من المرجح أن تصبح اللوحات الإعلانية الرقمية وأنظمة عرض المعلومات وغيرها من المعدات العامة المتصلة بالإنترنت أهدافًا للمتسللين إذا كانت تفتقر إلى التحديثات والحماية الأمنية في الوقت المناسب.
كما كشف اختراق لوحة إعلانية متعددة الجنسيات مرة أخرى عن المخاطر الأمنية التي تواجهها أجهزة إنترنت الأشياء والبنية التحتية الرقمية. مع استمرار تزايد رقمنة المدن العالمية، أصبحت كيفية ضمان الإدارة الآمنة للأجهزة المتصلة بالشبكة واسعة النطاق قضية مهمة يجب أن تواجهها الإدارات الحكومية ومشغلو الإعلانات وموردو التكنولوجيا.
التعليقات