أزمة أمنية تضع Marquis وSonicWall في مواجهة قانونية
أعلنت شركة Marquis، المتخصصة في حلول التكنولوجيا المالية، عن نيتها السعي للحصول على تعويضات من مزود جدران الحماية الخاص بها، شركة SonicWall، وذلك في أعقاب خرق أمني كبير مكن قراصنة من سرقة البيانات الشخصية والمالية لعملائها.
وتعد Marquis، التي تتخذ من ولاية تكساس مقراً لها، لاعباً حيوياً في القطاع المصرفي الأمريكي، حيث تقدم خدمات تحليل وتصور البيانات لمئات البنوك والاتحادات الائتمانية، مما يمنحها إمكانية الوصول إلى كميات هائلة من المعلومات الحساسة، بما في ذلك أرقام الضمان الاجتماعي والبيانات المالية للمستهلكين.
كيف حدث الاختراق؟
وفقاً لتحقيقات طرف ثالث أجرتها Marquis، تبين أن المهاجمين تمكنوا من الحصول على معلومات حساسة حول جدران الحماية الخاصة بالشركة أثناء اختراق سابق تعرضت له أنظمة SonicWall. وتزعم Marquis أن المهاجمين استغلوا ملفات تكوين جدار الحماية (Firewall Configuration) التي كانت مخزنة كنسخة احتياطية في سحابة SonicWall للالتفاف على الأنظمة الأمنية والدخول إلى شبكتها.
وفي مذكرة موجهة للعملاء، كشفت الشركة عن النقاط التالية:
- استخدام القراصنة لبيانات مسروقة من سحابة SonicWall لتجاوز الدفاعات الأمنية.
- تأثر مئات الآلاف من الأفراد بتسريب بياناتهم الشخصية والمالية.
- تقييم الشركة لخياراتها القانونية لاسترداد النفقات التي تكبدتها هي وعملاؤها جراء الحادث.
اعتراف متأخر من SonicWall
أقرت شركة SonicWall في أكتوبر 2025 بأن خرقاً سابقاً لأنظمتها قد أثر بالفعل على جميع عملائها الذين قاموا بعمل نسخ احتياطي لملفات جدران الحماية الخاصة بهم على سحابتها. وكان هذا الاعتراف بمثابة تراجع عن تصريحات سابقة ادعت فيها الشركة أن نسبة ضئيلة فقط من العملاء قد تضرروا.
من جانبها، صرحت حنا غريم، المتحدثة باسم Marquis، بأن المزود الأمني الرائد عالمياً كان قد أعلن في وقت سابق من عام 2025 عن وصول غير مصرح به لخدمة النسخ الاحتياطي السحابي، وهو ما ربطته Marquis مباشرة بالهجوم الذي تعرضت له أنظمتها في سبتمبر 2025.
التداعيات على القطاع المالي
يعد هذا الحادث تذكيراً صارخاً بالمخاطر المرتبطة بسلاسل التوريد التقنية، حيث يمكن لثغرة في مزود أمني واحد أن تؤدي إلى انهيار دفاعات مئات المؤسسات المالية. وبينما ترفض Marquis الإفصاح عن الرقم النهائي للمتضررين، يتوقع الخبراء ارتفاع الأعداد مع استمرار تقديم إخطارات خرق البيانات إلى الجهات التنظيمية والمدعين العامين في الولايات الأمريكية.
المصدر: TechCrunch
اترك تعليقاً