كشفت مجموعة قرصنة إلكترونية تُدعى S4uD1PWNZ عن تنفيذ هجوم سيبراني استهدف الأنظمة الداخلية للهيئة العامة للطيران المدني والأرصاد الخاضعة لسيطرة مليشيا الحوثي، معلنة حصولها على وثائق وبيانات تشغيلية قالت إنها استخرجتها من خوادم الهيئة، في واحدة من أبرز عمليات الاختراق المعلنة التي تستهدف مؤسسة تديرها الجماعة.
وبحسب المواد التي نشرتها المجموعة، فإن البيانات المسرّبة لا تقتصر على اختراق الموقع الإلكتروني، بل تشمل وثائق داخلية، وقواعد بيانات تشغيلية، ومراسلات بريد إلكتروني رسمية، وسجلات تصاريح الهبوط والإقلاع، إلى جانب قوائم الرحلات المجدولة وغير المجدولة، ومعلومات تتعلق بحركة الطيران والرحلات الإنسانية.
وأظهرت الوثائق المنشورة أن المهاجمين تمكنوا من الوصول إلى عدد من الأنظمة الداخلية، من بينها نظام إدارة تصاريح الطيران، والبريد الإلكتروني الرسمي، وقواعد بيانات تشغيلية خاصة بالرحلات، فضلاً عن سجلات الرحلات الإنسانية والتجارية.
ومن أبرز ما ورد في التسريبات وثائق تتعلق بتصاريح هبوط ورحلات مرتبطة بشركة Mahan Air الإيرانية، تضمنت بيانات لرحلات بين مطار الإمام الخميني في طهران ومطار صنعاء الدولي، إضافة إلى وثائق تشير إلى إعفاءات من الرسوم لتلك الرحلات.
ويرى مختصون في الأمن السيبراني أن طبيعة البيانات المنشورة تشير إلى أن الاختراق تجاوز استهداف موقع إلكتروني أو خادم واحد، وامتد إلى عدة أنظمة داخلية مترابطة، بما قد يعكس وجود ثغرات في إدارة الصلاحيات أو ضعفًا في إجراءات حماية البنية الرقمية وفصل الأنظمة الحساسة.
وأكدت مجموعة S4uD1PWNZ في بيانها أنها تعتزم مواصلة تنفيذ هجمات سيبرانية تستهدف الأنظمة التابعة لمليشيا الحوثي، فيما لم تصدر الهيئة العامة للطيران المدني والأرصاد الخاضعة لسيطرة الحوثي أي تعليق رسمي حتى الآن بشأن صحة الاختراق أو حجم الأضرار المحتملة.
التصنيف :
تقارير