حصريًا: استهدف قراصنة مرتبطون بإيران مؤخرًا شركة تصنيع فيروسات التاجية جلعاد

بقلم جاك ستابس وكريستوفر بينج

لندن / واشنطن (رويترز) – استهدف القراصنة المرتبطون بإيران الموظفين في شركة الأدوية الأمريكية Gilead Sciences Inc في الأسابيع الأخيرة ، وفقًا لأرشيفات الويب المتاحة للجمهور التي راجعتها رويترز وثلاثة باحثين في مجال الأمن السيبراني ، بينما تسابق الشركة لنشر علاج لـ COVID -19 فيروس.

في إحدى الحالات ، تم إرسال صفحة مزيفة لتسجيل الدخول إلى البريد الإلكتروني مصممة لسرقة كلمات المرور في أبريل إلى أحد كبار المسؤولين التنفيذيين في جلعاد المشاركين في الشؤون القانونية وشؤون الشركات ، وفقًا لنسخة مؤرشفة على موقع ويب تستخدم للمسح بحثًا عن عناوين الويب الضارة. لم تستطع رويترز تحديد ما إذا كان الهجوم ناجحًا.

وقال أوهاد زيدنبيرج ، كبير باحث المخابرات في شركة كلير سكاي الإسرائيلية للأمن السيبراني ، الذي يتابع عن كثب نشاط القرصنة الإيراني ويحقق في الهجمات ، إن المحاولة كانت جزءًا من محاولة قامت بها مجموعة إيرانية للتنازل عن حسابات البريد الإلكتروني للموظفين في الشركة باستخدام الرسائل التي تنتحل هوية الصحفيين .

أكد باحثان آخران في مجال الأمن السيبراني ، لم يُصرح لهما بالتحدث علنًا عن تحليلهما ، أن نطاقات الويب وخوادم الاستضافة المستخدمة في محاولات القرصنة مرتبطة بإيران.

ونفت بعثة إيران لدى الأمم المتحدة أي تورط لها في الهجمات. وقال المتحدث علي رضا مريوسيفي “إن الحكومة الإيرانية لا تشارك في الحرب السيبرانية”. “الأنشطة السيبرانية التي تمارسها إيران هي دفاعية بحتة وتحميها من أي هجمات أخرى على البنية التحتية الإيرانية”.

ورفض متحدث باسم جلعاد التعليق ، مستشهداً بسياسة الشركة بعدم مناقشة مسائل الأمن السيبراني. لم تستطع رويترز تحديد ما إذا كانت أي من المحاولات ناجحة ، والتي كان يعمل من خلالها المتسللون الإيرانيون أو دوافعهم.

ومع ذلك ، تُظهر محاولات القرصنة كيف يركز الجواسيس الإلكترونيون في جميع أنحاء العالم جهودهم في جمع المعلومات الاستخبارية على معلومات حول COVID-19 ، المرض الذي تسببه الفيروسات التاجية الجديدة.

أفادت رويترز في الأسابيع الأخيرة أن المتسللين الذين لهم صلات بإيران وجماعات أخرى حاولوا أيضًا اقتحام منظمة الصحة العالمية ، وأن المهاجمين المرتبطين بفيتنام استهدفوا الحكومة الصينية بسبب تعاملها مع تفشي الفيروس التاجي.

حذرت بريطانيا والولايات المتحدة هذا الأسبوع من أن قراصنة مدعومين من الدولة يهاجمون شركات الأدوية والمؤسسات البحثية التي تعمل على علاج المرض الجديد.

ولم يصرح البيان المشترك بأي من المنظمات التي تعرضت للهجوم ، لكن شخصين على دراية بالمسألة قالا إن أحد الأهداف كان جلعاد ، الذي يعد دواء مضاد الفيروسات المضاد للفيروسات هو العلاج الوحيد الذي ثبت حتى الآن لمساعدة المرضى المصابين بـ COVID-19.

قالت بريسيلا موريوتشي ، مديرة تطوير التهديدات الاستراتيجية في شركة الأمن السيبراني الأمريكية المسجلة في المستقبل ، إن البنية التحتية للقرصنة المستخدمة في محاولة اختراق حساب البريد الإلكتروني لمدير جلعاد التنفيذي قد تم استخدامها سابقًا في الهجمات الإلكترونية من قبل مجموعة من المتسللين الإيرانيين المشتبه بهم المعروفين باسم “شارمينج كيتين”. الذي استعرض محفوظات الويب التي حددتها رويترز.

وقال موريوشي ، المحلل السابق في وكالة الأمن القومي الأمريكية: “إن الوصول حتى إلى البريد الإلكتروني للموظفين في شركة الأدوية الغربية المتطورة يمكن أن يمنح … الحكومة الإيرانية ميزة في تطوير العلاجات ومكافحة المرض”.

عانت إيران بشدة من COVID-19 ، مسجلة أعلى عدد من القتلى في الشرق الأوسط. قتل المرض حتى الآن أكثر من 260 ألف شخص حول العالم ، مما أثار سباقًا عالميًا بين الحكومات وشركات الأدوية الخاصة والباحثين لتطوير علاج.

جلعاد في طليعة هذا السباق وقد أشاد به الرئيس الأمريكي دونالد ترامب ، الذي التقى بالرئيس التنفيذي لشركة كاليفورنيا دانييل أوداي في البيت الأبيض في مارس ومايو لمناقشة عملها بشأن COVID-19.

منحت إدارة الغذاء والدواء الأمريكية الأسبوع الماضي ترخيصًا للاستخدام الطارئ لمُصمم جلعاد للمرضى الذين يعانون من COVID-19 الشديد ، مما يمهد الطريق للاستخدام على نطاق أوسع في المزيد من المستشفيات في جميع أنحاء الولايات المتحدة.

قال مسؤول في إحدى شركات التكنولوجيا الحيوية الأوروبية إن الصناعة في “حالة تأهب قصوى” وتتخذ احتياطات إضافية للحماية من محاولات سرقة أبحاث COVID-19 ، مثل إجراء جميع الأعمال المتعلقة بتجارب اللقاحات على أجهزة الكمبيوتر “ذات فجوة الهواء” غير المتصلة من الإنترنت.

(شارك في التغطية رافائيل ساتر في واشنطن وجوزيف مين في سان فرانسيسكو وميشيل نيكولز في نيويورك ؛ تحرير كريس ساندرز وادوارد توبين)