فخ مقهى المطار

كانت نادية الراشد، المحللة المالية الأولى في إحدى شركات الاستثمار الإقليمية، في طريقها إلى دبي لحضور اجتماع مع عميل مهم. وحين تأخّرت رحلتها ساعتين، جلست في مقهى المطار، فتحت حاسبها المحمول، واتصلت بشبكة الواي فاي المجانية التي تحمل اسم "Dubai_Airport_Free_WiFi". كانت بحاجة إلى مراجعة عقود والموافقة على حوالة مالية — ولم يكن لديها وقت للانتظار.

ما لم تعلمه نادية هو أن أحد المجرمين الإلكترونيين الجالسَ على بُعد ثلاثة طاولات منها فقط كان قد أنشأ نقطة وصول لاسلكية مزيّفة تحمل الاسم ذاته. كان حاسبه يعمل جسرًا صامتًا بين نادية والإنترنت الحقيقي — يقرأ كل حزمة بيانات تمر عبره.

سجّلت نادية دخولها إلى بوابة شركتها الإلكترونية للموافقة على الحوالة. بدت الصفحة طبيعية تمامًا. أدخلت بياناتها وضغطت على موافقة. وما إن فعلت ذلك، حتى كان المهاجم قد اعترض رمز جلستها وتمكّن من الوصول إلى النظام الخلفي بصفتها. وفي غضون دقائق، جرى تعديل وجهة الحوالة خِلسةً أثناء انتقال البيانات.

في وقت لاحق من ذلك اليوم، وصل إلى نادية هذا البريد الإلكتروني من قسم تقنية المعلومات:

داهم القلقُ نادية فجأة. لم تكن تعلم أن اتصالها قد اختُرق. كان المهاجم قد نفّذ هجوم الرجل في المنتصف (MitM) الكلاسيكي — مُقحمًا نفسه خِلسةً بين نادية وخادم الشركة، مُعترضًا بيانات الاعتماد، مُعدِّلًا البيانات أثناء انتقالها، ومُشارفًا على إتمام حوالة احتيالية بقيمة 240,000 درهم إماراتي.

نجح الهجوم بفضل تضافر عوامل عدة: شبكة عامة غير مؤمَّنة، وبوابة إلكترونية تستخدم بروتوكول HTTP في جزء من تدفق الجلسة، وغياب المصادقة متعددة العوامل خارج شبكة VPN المؤسسية.

لا تقتصر هجمات الرجل في المنتصف على المقاهي. فهي تقع في شبكات الفنادق، وقاعات المؤتمرات، وحتى داخل المكاتب حين يكون ثمة موظف خبيث أو جهاز مخترق. كما يمكن للمهاجمين تنفيذها عبر تقليص SSL (تخفيض الاتصال من HTTPS إلى HTTP)، وتسميم ARP على الشبكات المحلية، وانتحال DNS لتوجيه المستخدمين إلى مواقع مزيّفة.

تمكّنت شركة نادية من إيقاف المعاملة في الوقت المناسب بفضل نظام مراقبة الاحتيال — غير أن كثيرًا من المؤسسات ليست بهذا الحظ. الدرس واضح: لا ينبغي أبدًا أن تكون الراحة على حساب الأمن.