يمن ديلي نيوز: قال متخصص الأمن السيبراني اليمني “فهمي الباحث”، الأربعاء 22 يوليو/ تموز، إن مجموعة القرصنة الإلكترونية “S4uD1PWNZ” أعلنت مسؤوليتها عن اختراق الأنظمة الداخلية للهيئة العامة للطيران المدني والأرصاد الخاضعة لسيطرة جماعة الحوثي المصنفة إرهابية.
ونشرت المجموعة التي سبق وأن أعلنت تنفيذ سلسلة من الهجمات الإلكترونية التي استهدفت مواقع وشبكات اتصالات وأنظمة خدمية في مناطق خاضعة لسيطرة الحوثيين، وثائق ولقطات شاشة وملفات قواعد، قالت إنها استخرجتها من الأنظمة الداخلية للهيئة.
وأوضح الباحث، في منشور على صفحته بموقع “فيسبوك”، أن المواد المنشورة تشير إلى أن الاختراق – بحسب ادعاءات المجموعة – لم يقتصر على واجهة الموقع الإلكتروني، بل امتد إلى بيانات تشغيلية ووثائق داخلية.
https://www.facebook.com/share/1CCTczKSpm/
وقال إن من بين هذه البيانات والوثائق “مراسلات بريد إلكتروني رسمية، وسجلات تصاريح الهبوط والإقلاع، وقواعد بيانات للرحلات المجدولة وغير المجدولة”، إضافة إلى معلومات تشغيلية مرتبطة بحركة الطيران والرحلات الإنسانية.
ووفقًا للبيانات التي نشرتها المجموعة، فإن المهاجمين تمكنوا من الوصول إلى عدد من الأنظمة الداخلية، تشمل “نظام إدارة تصاريح الطيران، والبريد الإلكتروني الرسمي، وقواعد بيانات تشغيلية خاصة بالرحلات”، إلى جانب “سجلات الرحلات الإنسانية والتجارية”.
كما أظهرت الوثائق التي نشرتها المجموعة ما قالت إنها تصاريح هبوط ورحلات مرتبطة بشركة “ماهان إير” الإيرانية، تتضمن بيانات عن رحلات بين “مطار الإمام الخميني” في طهران ومطار صنعاء الدولي، إضافة إلى وثائق تشير إلى إعفاءات من الرسوم الخاصة بتلك الرحلات.
ورأى الباحث أن طبيعة البيانات المنشورة توحي – من الناحية التقنية – بأن الوصول لم يكن مقتصرًا على خادم أو موقع إلكتروني واحد، وإنما شمل أكثر من مكون داخل البنية الرقمية للهيئة، وهو ما قد يشير إلى وجود ثغرات في إدارة الصلاحيات أو ضعف في الفصل بين الأنظمة أو إجراءات حماية البيانات، إذا ما ثبتت صحة الوثائق المنشورة.
وأعلنت مجموعة “S4uD1PWNZ”، في بيان مرفق بالمواد المسربة، أنها ستواصل تنفيذ مزيد من الهجمات السيبرانية ضد المؤسسات التابعة لجماعة الحوثي، دون صدور أي تعليق رسمي من الهيئة العامة للطيران المدني والأرصاد الخاضعة لسيطرة الجماعة بشأن صحة ما تم تداوله حتى لحظة إعداد هذا الخبر.
وتُعد “S4uD1PWNZ”، من مجموعات “الهاكتيفيزم” (Hacktivism)، وهو نمط من مجموعات القرصنة التي تعلن أن دوافعها سياسية أو أيديولوجية أكثر من كونها مالية.
وبرز اسمها خلال عام 2025 بعد إعلانها تنفيذ سلسلة من الهجمات الإلكترونية التي استهدفت مواقع حكومية وشبكات اتصالات وأنظمة خدمية في مناطق خاضعة لسيطرة الحوثيين، بينها شبكة “يمن نت”.
وسبق للمجموعة أن أعلنت مسؤوليتها عن استهداف مواقع حكومية، وتنفيذ هجمات على مزودي خدمات الإنترنت، واختراق أنظمة إلكترونية قالت إنها تتبع مؤسسات تابعة للحوثيين، إلى جانب نشر عينات من بيانات تزعم الحصول عليها خلال عمليات الاختراق.
عملية قرصنة “كبرى” تستهدف موانئ البحر الأحمر: الملف الكامل لبيانات 33 ألف رحلة
وتشير البيانات التي تنشرها المجموعة إلى استخدامها أساليب متعددة، تشمل هجمات حجب الخدمة (DDoS)، واختراق مواقع الويب، والادعاء بالوصول إلى قواعد بيانات وتسريبها.
ورغم ذلك، لا تتوفر معلومات موثقة حول هوية أفراد المجموعة أو مكان وجودهم أو ارتباطهم بأي جهة رسمية.
كما أن كثيرًا من تفاصيل عملياتها تستند إلى بياناتها الخاصة، ولم يتسنَّ التحقق بشكل مستقل من جميع ادعاءاتها، في حين لم تؤكد بعض الجهات المستهدفة وقوع تلك الاختراقات أو تنفها، ما يستوجب التعامل مع هذه المزاعم بحذر إلى حين صدور بيانات رسمية أو تقارير فنية مستقلة.
ظهرت المقالة متخصص في الأمن السيبراني: قراصنة يخترقون أنظمة الطيران المدني التابعة للحوثيين أولاً على يمن ديلي نيوز Yemen Daily News.
