اختراق إلكتروني لأنظمة الطيران المدني الحوثية وسرقة بيانات حساسة

أكد خبير تقني تعرض أنظمة الهيئة العامة للطيران المدني والأرصاد، الخاضعة لسيطرة مليشيا الحوثي، لاختراق إلكتروني واسع النطاق، بعد إعلان مجموعة تُعرف باسم "S4uD1PWNZ" مسؤوليتها عن الهجوم. وقد نشرت المجموعة وثائق ولقطات شاشة وقواعد بيانات زعمت أنها استخرجتها من الأنظمة الداخلية للهيئة، مما يثير مخاوف جدية بشأن أمن المعلومات الحساسة.

وأوضح الخبير التقني، فهمي الباحث، أن المواد التي تم نشرها تشير إلى أن الاختراق طال بيانات تشغيلية ووثائق داخلية بالغة الأهمية. وشملت هذه البيانات مراسلات بريد إلكتروني رسمية، وسجلات دقيقة لتصاريح الهبوط والإقلاع، وقواعد بيانات شاملة للرحلات المجدولة وغير المجدولة. كما تضمنت المعلومات المسربة تفاصيل تتعلق بحركة الطيران والرحلات الإنسانية، مما قد يكشف عن نقاط ضعف في البنية التحتية الرقمية للميليشيا.

وتوحي الوثائق المتداولة بأن المهاجمين تمكنوا من الوصول إلى عدة أنظمة داخلية حيوية. من بين هذه الأنظمة نظام إدارة تصاريح الطيران، والبريد الإلكتروني الرسمي للهيئة، وقواعد بيانات تشغيلية خاصة بتتبع الرحلات، بالإضافة إلى سجلات مفصلة للرحلات الإنسانية والتجارية. هذا الاختراق المتعدد الأوجه يشير إلى عمق الثغرات الأمنية التي تم استغلالها.

ومن بين الوثائق المسربة، برزت تصاريح هبوط ورحلات عائدة لشركة "ماهان إير" الإيرانية، تربط بين مطار الإمام الخميني في طهران ومطار صنعاء الدولي. وتتضمن البيانات المنشورة تفاصيل تشير، بحسب المجموعة المهاجمة، إلى إعفاءات من الرسوم لهذه الرحلات، مما قد يلقي الضوء على طبيعة العلاقات التشغيلية والمالية بين الطرفين.

من الناحية الفنية، يشير الباحث إلى أن طبيعة البيانات المنشورة تدل على أن الاختراق لم يقتصر على موقع إلكتروني أو خادم واحد، بل امتد ليشمل عدة مكونات داخل البنية الرقمية للهيئة. هذا الانتشار الواسع للاختراق قد يعكس وجود ثغرات جوهرية في إدارة الصلاحيات أو في آليات حماية البيانات المستخدمة.

في سياق متصل، أكدت المجموعة التي أعلنت مسؤوليتها عن الهجوم عزمها على مواصلة تنفيذ هجمات سيبرانية تستهدف أنظمة ومؤسسات أخرى تابعة لمليشيا الحوثي. وحتى الآن، لم تصدر الهيئة العامة للطيران المدني والأرصاد في صنعاء أي تعليق رسمي حول صحة هذا الاختراق أو حجم البيانات التي تم تسريبها.