مكتب التحقيقات الفيدرالي يصادر سبعة نطاقات مرتبطة بالصين مع استهداف إعصار فلاكس للبنية التحتية الحرجة عالمياً

سبعة نطاقات، منصتا اختراق، تحذير استراتيجي واحد لفرق أمن البنية التحتية الحرجة

في 8 أكتوبر 2026، أعلن وزارة العدل الأمريكية ومكتب التحقيقات الفيدرالي عن المصادرة المأذون بها من المحكمة لسبعة نطاقات إنترنت تدعم منصتي اختراق مرتبطتين بالصين — معينة باسم MicroScan و FishHub — وفقاً لـ BleepingComputer ووثائق المحكمة الموجزة بواسطة The Register. تُنسب كلتا المنصتين إلى شركة Integrity Technology Group (Integrity Tech)، وهي شركة مقرها الصين لها صلات مزعومة بحكومة جمهورية الصين الشعبية؛ وبما أن هذا النسب يستند حالياً بشكل أساسي على حساب واحد من مصدر واحد لوثائق المحكمة بدلاً من بيانات عامة مستقلة مؤكدة، يجب اعتباره ادعاءً في انتظار تأكيد إضافي. تم الإبلاغ عن الإجراء من قبل Reuters وBleepingComputer وThe Register وITnews Australia وNHK World، وصحبه تحذير أصدرته مكتب التحقيقات الفيدرالي والوكالات الشريكة من المملكة المتحدة وأستراليا وكندا واليابان ونيوزيلندا وإسبانيا؛ لم يتم تأكيد تورط CISA و NSA كوكالات مشاركة رسمية بشكل مستقل من قبل مصادر متاحة لهذا المنشور. يعكس تقسيم النطاقات — نطاق MicroScan واحد، وخمسة نطاقات توصيل FishHub، ونطاق واحد مرتبط بـ SoftEther VPN — البنية المعمارية الموزعة والمتكررة التي يستخدمها فاعلو التهديدات للحفاظ على الوصول طويل الأمد. يتم تتبع مجموعة النشاط علناً باسم Flax Typhoon. يُزعم أن بعض الباحثين ربطوا هذا النشاط بمجموعات يتم تتبعها باسم Ethereal Panda و Red Juliett، على الرغم من أن هذا لم يتم التحقق منه بشكل مستقل من قبل هذا المنشور.

ما يميز هذه العملية عن إجراء تنفيذي عادي هو اتساع نطاق الاستهداف وتعمده. وفقاً لوثائق المحكمة والتحذير المشترك، تشمل الأهداف المزعومة شركة طاقة في جنوب كارولينا؛ ومطارات في اليابان وبولندا؛ وشركات الغاز الطبيعي والكهرباء التايوانية؛ ومنظمة إنسانية متعددة الجنسيات، كما ذكرت The Register وأكدتها The Record. فيما يتعلق بالجامعات التايوانية على وجه الخصوص، تعكس الأداتان نشاطاً مختلفاً: يُزعم أن FishHub اخترقت حوالي 20 جامعة تايوانية، بينما ارتبط نشاط MicroScan بجامعتين تايوانيتين، وفقاً للتقارير الصادرة عن وزارة العدل؛ لا يجب دمج الرقمين في عدد موحد واحد. هذه ادعاءات مستخلصة من وثائق المحكمة والمطالبات الواردة في التحذير، وليست نتائج محكوم بها بشكل مستقل. يحدد التحذير المشترك بالإضافة إلى ذلك الهيئات الحكومية والتصنيع الحرج والرعاية الصحية وإنفاذ القانون وتكنولوجيا المعلومات والتعليم والمنظمات الدينية كقطاعات ضمن النطاق. هذه ليست حملة تجسس ضيقة النطاق؛ يبدو أنها جهد منهجي لتحقيق وجود عبر مجموعة واسعة من المنظمات، معظمها يشترك في خاصية واحدة — فهي تعمل أو تعتمد على تكنولوجيا، إذا تعطلت، فإنها تنتج عواقب جسدية أو اجتماعية. بالنسبة لفرق GSOC التي تدعم عمليات الطاقة والطيران والتصنيع أو الاتصالات، فإن قائمة الاستهداف أقل فضول وأكثر تحذيراً على مستوى القطاع.

تستحق الطرق الفنية الموثقة في التحذير الفهم من حيث العمليات، وليس فقط كقائمة فحص تكنولوجيا المعلومات. استخدم الفاعلون المسح الآلي للثغرات من خلال MicroScan والتصيد الاحتيالي والبنية التحتية لشبكة VPN والأجهزة المتصلة بالإنترنت المخترقة المجمعة في botnets، وتقنيات العيش خارج الأرض — أي استخدام أدوات النظام الشرعية للتنقل جانبياً بحيث يندمج النشاط مع حركة المرور الإدارية العادية. هذا المزيج صعب بشكل خاص للكشف عنه في سيناريوهات اختراق شبكات OT، حيث قد تفتقر الأنظمة القديمة إلى دقة التسجيل المتاحة في بيئات تكنولوجيا المعلومات للمؤسسات. بشكل حرج، قيّم المسؤولون الأمريكيون أن الفاعلين المرتبطين بالصين قد وضعوا أنفسهم في بعض الحالات داخل شبكات البنية التحتية الحرجة بطرق يمكن أن تمكن من تعطيل مستقبلي، حتى عندما لم يحدث أي إجراء مزعزع للاستقرار حتى الآن. لا يؤكد التحذير أن كل بيئة مخترقة تم تجهيزها مسبقاً للتخريب، لكن التمييز بين الوصول السلبي والقدرة المعدة مسبقاً هو سؤال لا يستطيع المشغلون الأفراد الإجابة عليه حتى الآن من الخارج. بالنسبة لمديري أمن الشركات، فإن هذا الغموض هو نفسه المخاطرة: عدم وجود حادثة واضحة لا يؤكد عدم وجود مشكلة.

بُعد مخاطر الأمن السيبراني في آسيا والمحيط الهادئ ذو صلة خاصة بالمنظمات ذات البصمات التشغيلية أو تبعيات سلسلة الإمدادات أو تدفقات البيانات التي تمس تايوان واليابان أو المنطقة الأوسع. تظهر شركات الطاقة والغاز الطبيعي التايوانية بين الأهداف المزعومة، ويعكس التحذير متعدد الحكومات تقييماً منسقاً — وليس مطالبة أمريكية من جانب واحد — بأن هذا النشاط جارٍ وموزع جغرافياً. يجب على المنظمات التي تدعم برامج العناية بواجب المنظمات غير الحكومية أو تعمل الخدمات اللوجستية الإنسانية في المنطقة أن تلاحظ أيضاً أنه تم تحديد منظمة إنسانية متعددة الجنسيات كهدف مزعوم، تماشياً مع نمط يتم فيه التعامل مع الهيئات غير الربحية والمجتمع المدني كفرص لجمع المخابرات بدلاً من أطراف محايدة. يجب على فرق GSOC التي تدير التعريض في آسيا والمحيط الهادئ أن تعامل السلوك غير المبرر للأجهزة الحدية وأنماط مصادقة VPN غير الطبيعية والوصول غير المصرح به إلى ملفات الهندسة أو التشغيل كمؤشرات تستحق تقييم العواقب الجسدية، وليس فقط تصعيد تكنولوجيا المعلومات. بشكل منفصل، وفقاً لتحذير مشترك صادر عن مكتب التحقيقات الفيدرالي وخدمة الحماية السرية بتاريخ 6 أكتوبر 2026، استغلت حملة FortiBleed ثغرة Fortinet تؤثر على ما يُقال إنه 86,644 جهازاً عبر 194 دولة، كما هو مفصل في Security Affairs. يشير هذا إلى أن الفترة الحالية تمثل ضغطاً متزامناً مرتفعاً عبر البنية التحتية المحيطة. يجب على الفرق التي تستخدم منتجات Fortinet أو المنتجات المماثلة الإشارة المرجعية إلى هذا التحذير كإشارة مخاطر متزامنة.

تشير الصورة الاستخباراتية الأوسع إلى حالة هيكلية، وليس حدثاً فردياً. مصادرات النطاقات المزعزعة للاستقرار والإسناد العام هي إشارات مهمة، لكنها لا تزيل الوصول الموجود مسبقاً من الشبكات المخترقة بالفعل قبل الإيقاف. يجب على المنظمات التي تعمل البنية التحتية الحرجة في الدول المسماة في التحذير — أو المتصلة بتلك الشبكات من خلال علاقات البائع أو المنصات المشتركة — أن تقوم بمراجعة نشطة للسجلات من الأشهر التي سبقت 8 أكتوبر، وليس فقط مراقبة الاختراقات الجديدة. بالنسبة لمديري الأمن المكلفين بتوصيل المخاطر للقيادة التنفيذية، فإن الإطار ذي الصلة هو الاستمرارية: ما هي ال