في عالم يتزايد فيه الاعتماد على التكنولوجيا، تأتي الاتهامات ضد IBM لتسلط الضوء على أهمية الشفافية في الأمن السيبراني.
اتهامات جديدة ضد IBM من قبل مسؤول سابق في الأمن السيبراني
اتهم مسؤول سابق في الأمن السيبراني بشركة IBM الشركة بتعرضها للاختراق ثلاث مرات خلال العقد الماضي من قبل حكومات أجنبية، ثم تغطية هذه الاختراقات.
تفاصيل القضية
في دعوى قضائية تم الكشف عنها هذا الأسبوع، والتي تم تقديمها في عام 2020، قال ويليام بارلو، الذي كان نائب رئيس الأمن السيبراني في IBM حتى أغسطس 2019، إن الشركة توصلت إلى أن قراصنة صينيين قد اخترقوا شبكتها الأساسية بين عامي 2013 و2016، لكن الشركة لم تكشف عن هذه الاختراقات. كما أضاف بارلو أن اثنين على الأقل من الشركات التابعة لـ IBM تعرضتا للاختراق أيضًا، وأن IBM قامت بتغطية هذه الاختراقات أيضًا.
الاختراقات المستمرة
زعم بارلو في شكواه أن الشبكة الأساسية لـ IBM كانت “تتعرض للاختراق بانتظام من قبل جهات حكومية أجنبية وغيرهم”، مضيفًا أن البيانات كانت تُسرق بشكل متكرر وأن الوكالات الحكومية “لم يتم إبلاغها أبدًا”.
تأثير الاختراقات على الأمن القومي
بينما تعود الاختراقات المزعومة إلى أكثر من عقد، تُظهر الأخبار أن الهجمات السيبرانية، حتى تلك التي تؤثر على شركات التكنولوجيا العامة الكبيرة مثل IBM، أحيانًا لا يتم الكشف عنها، سواء للجمهور أو للسلطات الحكومية المعنية. تعتبر IBM بائعًا رئيسيًا للأمن السيبراني للحكومة الفيدرالية الأمريكية، مما يجعل هذا التستر المزعوم ذا أهمية خاصة.
ردود IBM
رفضت المتحدثة باسم IBM، ميكي كارفر، الإجابة عن أسئلة محددة حول الدعوى والاتهامات الأساسية. بدلاً من ذلك، أخبرت TechCrunch: “تم تقديم هذه الشكوى قبل ست سنوات، ورفضت وزارة العدل الأمريكية التدخل. IBM واثقة من أن إجراءاتنا اتبعت حرفية القانون.”
تحذيرات من حلفاء الأمن السيبراني
قال بارلو إن IBM كانت من بين عدة ضحايا لحملة اختراق نفذتها مجموعة APT 10، وهي مجموعة مرتبطة بالحكومة الصينية، والتي قال مدير FBI السابق كريستوفر راي إنها استهدفت “من هم في قمة الاقتصاد العالمي” عندما تم اتهام أعضائها في عام 2018.
في مارس 2017، حذر مسؤولون استخباراتيون من أستراليا وكندا ونيوزيلندا والولايات المتحدة والمملكة المتحدة – ما يُعرف بتحالف العيون الخمس – IBM من الاختراق، مما دفع إلى تحقيق داخلي.
نتائج التحقيق
وفقًا للشكوى، خلص التحقيق إلى أن APT 10 قد اخترق شبكة IBM أكثر من 56,000 مرة بين عامي 2013 و2016. والأهم من ذلك، قالت الشركة إنها لم تستطع التحقيق بشكل أعمق لأنها لم تحتفظ بسجلات حول من وصل إلى شبكتها ومتى – وهو ممارسة أمان أساسية.
فشل في الإبلاغ
ثم فشلت IBM في إبلاغ أي سلطات أو الحكومة الأمريكية، التي تعتبر أحد عملائها الرئيسيين.
البنية التحتية القديمة
“نظرًا لأن بنية الشبكة الأساسية لـ IBM وAT&T قديمة، تمكن القراصنة من الوصول إلى النظام في عدة مناسبات ويمكنهم التجول تقريبًا في أي مكان دون أن يتم اكتشافهم”، وفقًا للشكوى، التي أوضحت أن التحقيق الداخلي لـ IBM خلص إلى أن أربعة خوادم قد تعرضت للاختراق في حملة اختراق APT 10.
“لقد تمكن المهاجمون من الوصول إلى حوالي 400 حساب مخترق و200 نظام وخادم عبر جميع وحدات أعمال IBM، في ثمانية عشر دولة، والعديد من منتجات IBM”، وفقًا لتقرير داخلي من IBM حول التحقيق في الاختراق، وفقًا للشكوى.
قال جايسون براون، محامي بارلو، لـ TechCrunch إن شركته “تتطلع إلى التقاضي بشكل مكثف في هذه المسألة”. وأضاف: “لا يمكنك بيع الأمن السيبراني للحكومة الفيدرالية بينما تعاني شركتك من هذه المشكلات الأمنية”.
اختراقات أخرى
وفقًا لبارلو، فإن الاختراقات الأخرى التي كان على علم بها أثرت على Trusteer، وهي شركة ناشئة في مجال الأمن السيبراني استحوذت عليها IBM في عام 2013، والتي يقول إنها تعرضت للاختراق في عام 2018؛ وTruven، وهي شركة ناشئة في بيانات الرعاية الصحية استحوذت عليها IBM في عام 2016، والتي يقول إنها تعرضت للاختراق عدة مرات بعد الاستحواذ.
في كلا الحالتين، اتهم بارلو IBM بالفشل في التحقيق بشكل صحيح والإبلاغ عن هذه الاختراقات.
عند الشراء من خلال الروابط في مقالاتنا، قد نكسب عمولة صغيرة. هذا لا يؤثر على استقلاليتنا التحريرية.
تستمر القضية في التطور، مما يثير تساؤلات حول كيفية تعامل الشركات الكبرى مع الأمن السيبراني وواجبها في الإبلاغ عن الاختراقات.
