اكتشاف صباح الاثنين

وصل خالد منصور إلى مقر شركة "حلول الخليج للوجستيات" في صباح اثنين هادئ، يحمل قهوته، مستعدًا لمواجهة أسبوع مليء بتقارير المخزون. وبينما كان يعبر موقف السيارات متجهًا نحو المدخل الرئيسي، لفت نظره شيء ما على الأرض — محرك أقراص USB أنيق اللون بأسود فاحم، كأنه سقط من جيب أحدهم.

التقطه وقلّبه بين أصابعه. كانت هناك ملصقة صغيرة على أحد جوانبه كُتب عليها: "مراجعة الرواتب - الربع الثالث — سري للغاية". تسارعت دقات قلب خالد. معلومات عن الرواتب؟ نظر حوله؛ لم يبدُ أن أحدًا يبحث عن شيء. أخفى المحرك في جيبه.

حين جلس إلى مكتبه، تغلب عليه الفضول. ربما يعود لقسم الموارد البشرية؟ ربما يحتاجه أحدهم بشكل عاجل؟ أقنع نفسه بأن توصيله بالحاسوب لمعرفة صاحبه هو التصرف المسؤول. وأدخل المحرك في منفذ USB بمحطة عمله.

بدا المحرك فارغًا تمامًا — لم يحتوِ إلا على مجلد تالف لم يُفتح. أبدى خالد استغرابًا خفيفًا، أخرج المحرك، وعاد إلى عمله. نسي الأمر تمامًا.

بعد ثلاثة أسابيع

تلقّى فريق أمن تقنية المعلومات في الشركة تنبيهًا من نظام مراقبة الأحداث الأمنية يُشير إلى عمليات نقل بيانات خارجية غير اعتيادية تحدث كل ليلة بين الساعة الثانية والرابعة فجرًا. وحين تتبّع المحققون الجنائيون المصدر، وجدوا أنه يعود مباشرة إلى محطة عمل خالد، ومن خلالها إلى ست أجهزة أخرى موزعة على ثلاثة أقسام مختلفة.

استخدم المهاجم بيانات اعتماد خالد للتحرك أفقيًا عبر الشبكة، والوصول إلى نظام تخطيط موارد المؤسسة، والسجلات المالية، ومجلد مشترك يحتوي على عقود مع جهات حكومية. وبحلول الوقت الذي احتُوي فيه الاختراق بالكامل، كان قد تسرّب ما يزيد على 47 غيغابايت من البيانات الحساسة.

دليل المهاجم خطوة بخطوة

ما لم يكن يعلمه خالد أن الهجوم كان مُخططًا بدقة متناهية. المهاجم — عميل تجسس صناعي استأجره أحد المنافسين — أمضى أسبوعين يدرس شركة "حلول الخليج للوجستيات" عبر LinkedIn، يتعرّف على موقع المكتب، ويرصد أنماط سلوك الموظفين، ويصمم طُعم USB ليكون مغريًا لا يُقاوم.

كانت عبارة "مراجعة الرواتب - الربع الثالث — سري للغاية" مختارة بعناية فائقة. فالناس بطبيعتهم فضوليون تجاه الرواتب. وقد نثر المهاجم خمسة محركات مطابقة عند نقاط دخول مختلفة للمبنى، واثقًا من أن احتمالية توصيل واحد منها على الأقل ستكون عالية.

تعاون خالد بشكل كامل مع التحقيق. لم تُنهَ خدماته — إذ أدركت الشركة أن هذه إخفاقة في التدريب لا خطأ شخصيًا. غير أن الحادثة كلّفت "حلول الخليج للوجستيات" ما يُقدَّر بـ 2.3 مليون درهم إماراتي شملت التحقيق الجنائي الرقمي والغرامات التنظيمية وتكاليف إخطار العملاء. وقد لم يُجدَّد أحد العقود الحكومية الكبرى.

يقود خالد اليوم جلسات توعية أمنية شهرية في شركته. وجملته الافتتاحية دائمًا واحدة: "أكثر شيء خطير فعلته في عملي لم يكلّفني شيئًا وأخذ مني ثلاث ثوانٍ. وكاد يكلّف الشركة كل شيء."