في تطور مقلق للأمن السيبراني، أعلنت عصابة فولكروم سيك، التي استهدفت مجموعة مطارات مانشستر (MAG)، عن تسريب ضخم للبيانات يخص ملايين المسافرين. يأتي هذا الإعلان بعد رفض المجموعة دفع الفدية التي طالبت بها العصابة، مما أدى إلى نشر نصف تيرابايت من البيانات الحساسة.
شمل التسريب بيانات تخص 8.7 مليون شخص استخدموا مطارات إيست ميدلاندز ومانشستر وستانستيد، وذلك نتيجة لهجوم إلكتروني استهدف أنظمة تكنولوجيا المعلومات الخاصة بـ MAG في أواخر أغسطس. وقد أثر الاختراق على البيانات المتعلقة بحجوزات مواقف السيارات وصالات المطارات وخدمات المسار السريع وتسجيلات الدخول لشبكة Wi-Fi.
تتضمن مجموعة البيانات التي تمت مراجعتها تفاصيل حول متصفحات المستخدم وعناوين IP والموقع الجغرافي وعناوين البريد الإلكتروني وأرقام الهواتف وتاريخ الشراء ولوحات تسجيل المركبات والأسماء. ومع ذلك، طمأنت مجموعة مطارات مانشستر سابقًا بأن البيانات المالية لم تُعتقد أنها قد تأثرت بهذا الهجوم.
صرحت عصابة فولكروم سيك، في منشورات على موقعها الخاص بالتسريبات وعبر منصة X، بأنها قامت بنشر مجموعة بيانات مجموعة مطارات مانشستر بالكامل، مشيرة إلى أن كل بايت من المعلومات عبارة عن معلومات تحديد هوية شخصية (PII) خالصة. كما ادعت العصابة أنها قررت عدم نشر الجزء الأكثر خطورة من مجموعة البيانات المخترقة، والذي يتعلق بجداول السفر القادمة لنحو 200 ألف فرد، لتجنب خلق فرص للصوص والمطاردين وما هو أسوأ.
كشفت العصابة أيضًا عن أرقام تسجيل مركبات لثلاثة أفراد على الأقل يعملون في النظام القضائي بالمملكة المتحدة، والذين يُفترض أنهم حجزوا مواقف سيارات في مواقع MAG. وأشارت إلى أنها تمتلك بيانات عن شخصيات بارزة تشمل مشاهير وصحفيين ونواب برلمانيين وشخصيات رياضية، بالإضافة إلى أكثر من 11000 عامل في هيئة الخدمات الصحية الوطنية (NHS).
ادعت فولكروم سيك أنها تمكنت من الوصول إلى أنظمة MAG باستخدام مفاتيح الإدارة القابلة للتكرار الموجودة في رمز JavaScript الخاص بالواجهة الأمامية لمواقعها الإلكترونية العامة. ووجه مجرمو الإنترنت انتقادات لاذعة لضحيتهم، متهمين مجموعة مطارات مانشستر بـ الإهمال وعدم الاهتمام بالمسافرين، كما اتهموا المنظمة بالكذب بشأن نطاق الاختراق. ولم يتم تأكيد صحة ادعاءات فولكروم سيك بشكل مستقل حتى وقت النشر.
وعلق تيمون جونسون، كبير المقيمين الأساسيين السيبرانيين في أمن الباب المغلق، على الحادث قائلاً إن تسريب البيانات كان متوقعًا بعد رفض MAG دفع الفدية، وهو القرار الصحيح لكنه يشبه التعامل مع المجرمين ومن غير المرجح أن يتم استعادة البيانات بالكامل دون مزيد من الاستغلال. وحذر من أن البيانات المتاحة الآن مجانًا على الويب المظلم ستُستغل من قبل مجرمين آخرين، ودعا المسافرين عبر مطارات MAG إلى توخي الحذر الشديد من عمليات الاحتيال عبر البريد الإلكتروني أو المكالمات الهاتفية أو الرسائل النصية القصيرة، مشيرًا إلى توفر إرشادات المركز الوطني للأمن السيبراني (NCSC) في المملكة المتحدة للأفراد والعائلات.
من هي عصابة فولكروم سيك؟
تعد فولكروم سيك إضافة حديثة نسبيًا إلى المشهد السريع للجريمة السيبرانية، وهي عصابة ابتزاز مدفوعة بالدوافع المالية وتُعرف أيضًا باسم The Threat Thespians.
وفقًا لبيانات مجموعة NCC، كانت العصابة مسؤولة عن 23 هجومًا مسجلاً في مايو 2026. ومن بين ضحاياها المعروفين الآخرين شركة الأدوية العملاقة نوفو نورديسك، والشركة الهندسية Arup Group، وشركة LexisNexis المتخصصة في تحليل البيانات.
تستهدف فولكروم سيك بشكل كبير الشركات السحابية الأصلية وتخترق بيئاتها من خلال استغلال بيانات الاعتماد المشفرة، كما حدث مع مجموعة مطارات مانشستر، أو التطبيقات غير المصححة، أو مجموعات التخزين التي تم تكوينها بشكل خاطئ. وبمجرد اختراق بيئة الضحية، تستفيد المجموعة من البيانات للابتزاز. وإذا لم تتم تلبية مطالبهم، تقوم فولكروم سيك ببيع أي بيانات سرقتها، حيث يطلقون على نموذج الابتزاز الخاص بهم اسم اسرق واضغط.
أوضح محمد يحيى باتيل، الرئيس التنفيذي لأمن المعلومات الافتراضي (vCISO) ومستشار الأمن السيبراني لمنطقة أوروبا والشرق الأوسط وأفريقيا في شركة هنتريس، أن فولكروم سيك من خلال إطلاق البيانات المسروقة مجانًا، كانت تسعى عمدًا إلى تعظيم الضرر والإضرار بالسمعة الذي تعاني منه مجموعة مطارات مانشستر، معتبرة ذلك بمثابة تحذير للآخرين.
وأكد باتيل أن نشر ما يقرب من تسعة ملايين سجل مجانًا ليس مجرد عقاب لشركة MAG، بل هو حملة تسويقية تستهدف كل منظمة أخرى تراقب. واختتم قائلاً: إن رفض دفع الفدية هو القرار الصحيح. ولكن ما يقرب من تسعة ملايين شخص يدفعون الآن ثمنًا مختلفًا مقابل قرار لم يكن من حقهم اتخاذه على الإطلاق. هذا الوضع يسلط الضوء على التعقيدات الأخلاقية والأمنية التي تواجهها المنظمات والأفراد في عصر التهديدات السيبرانية المتزايدة، وضرورة اليقظة المستمرة في مواجهة الجرائم الإلكترونية.