إستهدف قراصنة مرتبطون بإيران الموظفين في شركة الأدوية الأمريكية Gilead Sciences Inc في الأسابيع الأخيرة ، وفقًا لأرشيفات الويب المتاحة للجمهور التي راجعها ثلاثة باحثين في مجال الأمن السيبراني ، بينما تسابق الشركة لنشر علاج لفيروس كورونا
في إحدى الحالات ، تم إرسال صفحة مزيفة لتسجيل الدخول إلى البريد الإلكتروني مصممة لسرقة كلمات المرور في أبريل إلى أحد كبار المسؤولين التنفيذيين في Gilead المشاركين في الشؤون القانونية وشؤون الشركات ، وفقًا لنسخة مؤرشفة على موقع ويب تستخدم للمسح بحثًا عن عناوين الويب الضارة، ولم يتم تحديد ما إذا كان الهجوم ناجحًا
وقال أوهاد زيدنبيرغ ، كبير باحث المخابرات في شركة كلير سكاي الإسرائيلية للأمن السيبراني ، الذي يتابع عن كثب نشاط القرصنة الإيراني ويحقق في الهجمات ، إن المحاولة كانت جزءًا من محاولة قامت بها مجموعة إيرانية للتنازل عن حسابات البريد الإلكتروني للموظفين في الشركة باستخدام الرسائل التي تنتحل هوية الصحفيين
أكد باحثان آخران في مجال الأمن السيبراني ، لم يُصرح لهما بالتحدث علنًا عن تحليلهما ، أن نطاقات الويب وخوادم الإستضافة المستخدمة في محاولات القرصنة مرتبطة بإيران
ونفت بعثة إيران لدى الأمم المتحدة أي تورط لها في الهجمات، وقال المتحدث علي رضا مريوسيفي “إن الحكومة الإيرانية لا تشارك في الحرب السيبرانية”، “الأنشطة السيبرانية التي تمارسها إيران هي دفاعية بحتة وتحميها من أي هجمات أخرى على البنية التحتية الإيرانية”
ورفض متحدث باسم Gilead التعليق ، مستشهداً بسياسة الشركة بعدم مناقشة مسائل الأمن السيبراني، لم يتم تحديد ما إذا كانت أي من المحاولات ناجحة ، والتي كان يعمل من خلالها المتسللون الإيرانيون أو دوافعهم
ومع ذلك ، تُظهر محاولات القرصنة كيف يركز الجواسيس الإلكترونيون في جميع أنحاء العالم جهودهم في جمع المعلومات الإستخبارية على معلومات حول فيروس كورونا
المتسللين الذين لهم صلات بإيران وجماعات أخرى حاولوا أيضًا اقتحام منظمة الصحة العالمية ، وأن المهاجمين المرتبطين بفيتنام استهدفوا الحكومة الصينية بسبب تعاملها مع تفشي فيروس كورونا
حذرت بريطانيا والولايات المتحدة هذا الأسبوع من أن قراصنة مدعومين من الدولة يهاجمون شركات الأدوية والمؤسسات البحثية التي تعمل على علاج المرض الجديد
ولم يصرح البيان المشترك بأي من المنظمات التي تعرضت للهجوم ، لكن شخصين على دراية بالمسألة قالا إن أحد الأهداف كان شركة Gilead ، الذي يعد دواء مضاد الفيروسات هو العلاج الوحيد الذي ثبت حتى الآن لمساعدة المرضى المصابين بـ فيروس كورونا
قالت بريسيلا موريوتشي ، مديرة تطوير التهديدات الإستراتيجية في شركة الأمن السيبراني الأمريكية المسجلة في المستقبل ، إن البنية التحتية للقرصنة المستخدمة في محاولة اختراق حساب البريد الإلكتروني الخاص بشركة Gilead قد تم استخدامها في الهجمات الإلكترونية من قبل مجموعة من المتسللين الإيرانيين المشتبه بهم المعروفين باسم “شارمينج كيتين”، الذي استعرض محفوظات الويب
وقال موريوشي ، المحلل السابق في وكالة الأمن القومي الأمريكية: “الوصول حتى إلى البريد الإلكتروني للموظفين في شركة الأدوية الغربية المتطورة يمكن أن يمنح الحكومة الإيرانية ميزة في تطوير العلاجات ومكافحة المرض”
عانت إيران بشدة من فيروس كورونا ، مسجلة أعلى عدد من القتلى في الشرق الأوسط ، قتل المرض حتى الآن أكثر من 260 ألف شخص حول العالم ، مما أثار سباقًا عالميًا بين الحكومات وشركات الأدوية الخاصة والباحثين لتطوير علاج
شركة Gilead في طليعة هذا السباق وقد أشاد بها الرئيس الأمريكي دونالد ترامب ، الذي التقى بالرئيس التنفيذي لشركة كاليفورنيا دانييل أوداي في البيت الأبيض في مارس ومايو لمناقشة عملها بشأن فيروس كورونا
منحت إدارة الغذاء والدواء الأمريكية الأسبوع الماضي ترخيصًا للإستخدام الطارئ لمُصمم Gilead للمرضى الذين يعانون من فيروس كورونا الشديد ، مما يمهد الطريق للإستخدام على نطاق أوسع في المزيد من المستشفيات في جميع أنحاء الولايات المتحدة قال مسؤول في إحدى شركات التكنولوجيا الحيوية الأوروبية إن الصناعة في “حالة تأهب قصوى” وتتخذ احتياطات إضافية للحماية من محاولات سرقة أبحاث فيروس كورونا ، مثل إجراء جميع الأعمال المتعلقة بتجارب اللقاحات على أجهزة الكمبيوتر “ذات فجوة الهواء” غير المتصلة من الإنترنت
