عاد واتساب إلى دائرة الضوء بعد هجوم قراصنة استهدف سياسيين أستراليين في مايو 2026. القضية التي كشف عنها البرلمان الأسترالي، فضحت ثغرات التصيد الاحتيالي في تطبيق ميتا، وأثارت الشكوك حول تورط جهة فاعلة حكومية أجنبية (foreign state actor).
تُعدّ هذه الحادثة واحدة من أكثر القضايا حساسية هذا العام في مجال الأمن السيبراني، وتعيد إشعال النقاش حول كيف يمكن اختراق حسابات الشخصيات العامة — وحتى المستخدمين العاديين — في دقائق قليلة عبر عمليات احتيال متطورة.
ما الذي حدث في الهجوم على واتساب السياسيين الأستراليين
في 25 مايو 2026، أكد البرلمان الأسترالي أن هجوم قراصنة عبر التصيد الاحتيالي اخترق حسابات واتساب لنائب فيدرالي وثلاثة من مساعديه. وأدى هذا الاختراق إلى الحظر المؤقت للحسابات وفتح تحقيق استخباراتي.
وفي 26 مايو 2026، أشارت معلومات جديدة إلى أن الهجوم قد يكون مدبرًا من قبل جهة فاعلة حكومية أجنبية، مما يفتح الباب أمام فرضيات التجسس الرقمي ومحاولة الحصول على رسائل سرية مرتبطة بموضوعات الأمن القومي.
الجدول الزمني لهجوم القراصنة على واتساب
- 25/05/2026 — البرلمان الأسترالي يكشف عن هجوم تصيد احتيالي يطال حسابات واتساب لسياسيين.
- 26/05/2026 — تظهر معلومات جديدة تشير إلى احتمال تورط جهة فاعلة حكومية أجنبية.
- التحقيق جارٍ — وكالات الأمن السيبراني في أستراليا تحلّل التسريب وأنماط الهجوم.
كيف تصرّف القراصنة ضد السياسيين الأستراليين
وفقًا لمعلومات أولية، اتبع الهجوم نمطًا كلاسيكيًا للتصيد الاحتيالي على واتساب:
- تلقّى الضحايا رسائل تنتحل صفة جهات اتصال شرعية.
- تم استدراجهم للنقر على رابط أو مشاركة رمز تحقق مكوّن من ستة أرقام.
- وبعد الحصول على الرمز، تمكّن القراصنة الدوليون من تسجيل الحساب على جهاز آخر.
- ومن هناك، حصلوا على حق الوصول إلى محادثات ومجموعات وجهات اتصال شخصيات عامة.
هذا النموذج من الاختراق ليس جديدًا، لكنه يلفت الانتباه بسبب هدفه: سياسيون أستراليون لديهم وصول إلى معلومات استراتيجية. ولفهم هذه التقنية بالتفصيل، يجدر معرفة كيف يعمل التصيد الاحتيالي على واتساب.
ما هو التصيد الاحتيالي على واتساب؟
التصيد الاحتيالي على واتساب هو نوع من الهجمات السيبرانية ينتحل فيه المجرم صفة شخص أو علامة تجارية أو مؤسسة موثوقة لخداع الضحية والحصول على بيانات حساسة — مثل كلمات المرور ورموز التحقق وحتى البيانات المصرفية.
في الحالة الأسترالية، كان التصيد الاحتيالي على الأرجح نقطة الدخول لخطف الحسابات المخترقة، مما يثبت أن حتى الحسابات رفيعة المستوى تبقى عرضة للهندسة الاجتماعية.
هل علّقت ميتا على الهجوم على واتساب؟
حتى الآن، لم تُصدر ميتا، مالكة واتساب، بيانًا رسميًا يفصّل القضية الأسترالية، لكن الشركة تُذكّر دوريًا بأن الرسائل المتبادلة في التطبيق محمية بالتشفير من طرف إلى طرف. ومع ذلك، يشير الخبراء إلى أن التشفير لا يمنع الهجمات القائمة على الهندسة الاجتماعية، مثل التصيد الاحتيالي.
هل المستخدمون العاديون في خطر؟
نعم. على الرغم من أن الهدف المؤكَّد كان نائبًا فيدراليًا ومساعديه، فإن نفس أسلوب هجوم القراصنة على واتساب يُستخدم على نطاق واسع ضد المستخدمين العاديين، خصوصًا في عمليات الاحتيال مثل:
- استنساخ الحساب عبر رمز SMS.
- مراكز خدمة عملاء مصرفية مزيفة.
- طلبات مال عاجلة من أقارب “مخترَقين”.
- روابط ضارة متنكرة في صورة جوائز وعروض وتحديثات.
كيف تحمي حسابك على واتساب
لتعزيز الأمن الرقمي وتجنب أن تكون الضحية التالية لهجوم سيبراني، اتبع ممارسات الأمان الأساسية على واتساب:
- فعّل التحقق بخطوتين من الإعدادات > الحساب > التحقق بخطوتين.
- لا تشارك أبدًا رمز الـ6 أرقام الذي يصلك عبر SMS، حتى مع الأصدقاء أو الدعم المزعوم.
- احذر من الرسائل العاجلة والروابط المختصرة والطلبات المالية.
- راجع دوريًا الأجهزة المرتبطة في قسم “الأجهزة المرتبطة”.
- استخدم بريدًا إلكترونيًا للاسترداد ضمن إعدادات التحقق بخطوتين.
لماذا تستهدف “جهة فاعلة حكومية أجنبية” واتساب؟
عند ذكر جهة فاعلة حكومية أجنبية، نتحدث عن عمليات متطورة تهدف إلى التجسس وتسريب المعلومات الاستراتيجية والتأثير السياسي. والرسائل التي يتبادلها النواب والمساعدون قد تكشف:
- مواقف داخلية بشأن قضايا الدفاع والدبلوماسية.
- جهات اتصال حساسة داخل الحكومة وخارجها.
- مستندات يتم تبادلها في محادثات خاصة.
هذا السيناريو يضع الأمن السيبراني لتطبيقات مثل واتساب في صميم استراتيجيات الدفاع لدول مثل أستراليا.
هجمات حديثة أخرى تتعلق بواتساب
لا تحدث قضايا كهذه بمعزل عن غيرها. للحصول على السياق، اطّلع على المزيد من أخبار التكنولوجيا وواتساب التي تُظهر كيف يبقى التطبيق هدفًا متكررًا للمجرمين الرقميين والمجموعات المتقدمة.
الأسئلة الشائعة (FAQ)
هل تم اختراق واتساب؟
لم يحدث اختراق للبنية الأساسية لواتساب. ما حدث هو خطف حسابات فردية عبر التصيد الاحتيالي، وهي تقنية تخدع المستخدم لتسليم رمز التحقق.
هل أثّر الهجوم على المستخدمين العاديين؟
استهدف الهجوم المؤكَّد نائبًا فيدراليًا أستراليًا وثلاثة من مساعديه. إلا أن نفس تقنية التصيد الاحتيالي على واتساب تُستخدم يوميًا ضد المستخدمين العاديين حول العالم.
ما هو التصيد الاحتيالي على واتساب؟
هو نوع من الاحتيال ينتحل فيه المجرم صفة شخص أو مؤسسة موثوقة لسرقة البيانات وكلمات المرور ورموز التحقق، مما يُمكّن من الاستيلاء على الحساب.
كيف أحمي حسابي على واتساب؟
فعّل التحقق بخطوتين، لا تشارك رمز الـ6 أرقام، راجع الأجهزة المرتبطة، احذر من الروابط المشبوهة، واحرص على تحديث التطبيق دائمًا.
هل يمكن أن تتكرر القضية في بلدان أخرى؟
نعم. يحذّر الخبراء من أن هجمات مماثلة يمكن أن تحدث في أي دولة، خصوصًا ضد الشخصيات العامة والصحفيين ورجال الأعمال. والخبر الجيد أن إجراءات الأمان الرقمي البسيطة تقلل المخاطر بشكل كبير.
المصادر: البرلمان الأسترالي (Senate Estimates)، SBS News، News.com.au، وYahoo Finance Australia.