كرونولوجيا أكبر هجوم سيبراني على مؤسسات مغربية رسمية.. البداية من “تيليغرام” والشكوك تحوم حول قراصنة تونسيين وجزائريين
تاريخ النشر: 10th, April 2025 GMT
زنقة 20 | الرباط
في 8 أبريل 2025 سيتم إنشاء قناة على تطبيق تيليغرام بإسم “Jabaroot DZ” قدمت نفسها كمجموعة هاكرز جزائرية.
أول منشور لهذه المجموعة على التطبيق الروسي المشفر ، كان يهم اختراق موقع وزارة الشغل المغربية و الصندوق الوطني للضمان الإجتماعي CNSS.
المجموعة قالت أنها قامت بالإستيلاء على بيانات الملايين من المغاربة و سربتها بالمجان، في منصات مختلفة ، في تطبيق تيليغرام و موقع خدمة مشاركة الملفات بشكل مجهول.
حسب مجموعة “Moroccan Hackers”، فإن قناة “جبروت” التي أنشئت على تطبيق تيليغرام ، قررت إعلان خبر اختراق مواقع مغربية رسمية على منتديات الهاكرز و ذلك لتسليط الضوء أكثر عن القضية ، خاصة و أن هذه المنتديات تراقبها الجهات الأمنية في مختلف دول العالم.
و هكذا نشرت المجموعة أول منشور في إحدى منتديات الهاكرز بإسم Jabaroot، و أعلنت فيه الاختراق الذي استهدف مؤسسات مغربية و تسريب أكثر من 6.5 جيغا من بيانات المغاربة.
و أوضحت “الهاكرز المغاربة”، أن أزيد من 28 ألف شخص قاموا بتحميل هذه البيانات المسربة والتي تتضمن أكثر من 53 ألف ملف PDF وملفات بإمتداد csv ، وتهم أكثر من 499 شركة مغربية، وبيانات شخصية لأكثر من 1.99 مليون موظف.
هذه البيانات الشخصية وفق توضيحات مجموعة “الهاكرز المغاربة” ، تتعلق برقم البطاقة الوطنية.. الإسم بالكامل..الإيميل..رقم الهاتف.. الشركات و أجور مستخدميها.. أرقام جوازات السفر.. أرقام الحسابات البنكية و معلومات أخرى.
وتكشف المجموعة المغربية ، أن الهاكر المسمى بـ Jabaroot ارتكب خطأ يطلق عليه الهاكرز إسم “Bad OpSec” و ذلك خلال نشره البيانات المسربة.
الـBad opsec هو اختصار لـ”Bad Operational Security” والتي تعني الأخطاء أو التصرفات التي تفضح شخصا أو تعرّي معلومات حساسة عنه بدون أن يشعر بذلك.
في اللحظة الأولى بحسب المجموعة المغربية، حينما بدأ الهاكر “جبروت” بنشر البيانات المسربة في قناته على تيلغرام لم ينشرها على حسابه Jabaroot Dz بل حولهم Forward من حساب آخر إلى قناة Jabaroot Dz.
وخلال التحويل ، تم الكشف عن إسم مستخدم الحساب الأول و الذي يحمل ترميز 3N16M4.
بعد ذلك لاحظ قراصنة مغاربة أن الحساب يقوم بحذف الرسائل الاصلية ويقوم بنشرها من جديد لكن دون تحويلها Forward إلى حساب آخر.
هنا سيتم الكشف عن أن ترميز 3N16M4 وببحث بسيط في غوغل سيقود الى شخص له إهتمام كبير بالتكنولوجيا وخريج جامعة ألمانية ويدعى Mzannar rachid.
الشخص الذي تحو حوله الشبهات يملك حسابا على الموقع المهني “لينكدن” يحمل صورته الشخصية ويقدم نفسه مهندسا في الأمن السيبيراني في شركة emproof في بوخوم في ألمانيا.
ترميز 3N16M4 قام إلى معلومات إضافية، تتعلق بمشاركة الشخص المتهم في مسابقات الهاكرز CTF وعثروا في سيرته الداتية أنه من تونس، وأن إسم 3N16M4 الذي يستخدمه في مسابقات الهاكرز يملكه هو فقط.
و بحسب المجموعة المغربية ، فإن لا شيئ مؤكد حتى الآن إلا أن جميع الشكوك تحوم حول هذا الشخص.
المصدر: زنقة 20
كلمات دلالية: أکثر من
إقرأ أيضاً:
شاهد.. “بقال” يهاجم قيادات “المليشيا” من جديد: (حميدتي أكبر كوز ولقبه عند الرئيس السابق “حمايتي” وكان يقول البشير في رأس أي زول وأنا حالياً قنعت من الدعم السريع ومشيت وتركته)
عاد الصحفي والقيادي بالدعم السريع, إبراهيم بقال سراج, للظهور على مواقع التواصل الاجتماعي من جديد بعد فترة من الغياب بعد هروبه خارج البلاد.
وبحسب رصد ومتابعة محرر موقع النيلين, فإن “بقال”, ظهر في بث مباشر عبر تطبيق “تيك توك”, شهد نقاش محتدم بينه وبين بعض النشطاء.
ودافع القيادي بالدعم السريع, عن نفسه أمام إتهامات نشطاء “المليشيا”, الذين هاجموه مؤكدين أنهم حذروا قياداتهم منه على إعتباره “كوز”.
وقال “بقال”, مدافعاً عن نفسه أنه يعترف بأنه كان “كوز” في يوم من الأيام ولا ينكر هذا بعكس بعض القيادات والنشطاء الذين هم في الأصل كانوا يعملون ولاة ومعتمدين في حكومة البشير.
وزاد على ذلك بقوله أن قائد الدعم السريع “حميدتي”, كان من أكبر الكيزان, وكان الرئيس البشير يلقب بحمايتي, وهو الذي أطلق تصريحه الشهير إبان حكم البشير, والذي قال فيه: (ترشيح البشير في رأس أي زول).
وختم إبراهيم بقال, بحسب ما نقل عنه محرر موقع النيلين, أنه كان قيادي بارز ومدافعاً عن الكيزان, وبعد انضمامه للدعم السريع تعرض لحملات شرسة غادر بسببها وقال: (أنا حالياً قنعت من الدعم السريع ومشيت خليتو).
محمد عثمان _ الخرطوم
النيلين
إنضم لقناة النيلين على واتساب
وكيل شباب القليوبية يشهد انطلاق فعاليات "دوري القوى الشبابية "