«أسوس» تتراجع 13% بعد أن حوّل المخترقون تطبيقها إلى لوحة ابتزاز علنية

رسالة فدية سلّمها تطبيق الضحية نفسه

في نحو الساعة العاشرة صباحاً يوم 6 أكتوبر، أضاءت هواتف حاملي تطبيق «أسوس» برسالة موجهة إلى مسؤول حماية البيانات لدى المتجر وموظفي تقنية المعلومات فيه↗: «اخترقنا بالكامل نسخة سنوفليك. تواصلوا معنا، وإلا سرّبناها». ^{1 2} وحملت الرسالة رابطاً إلى قناة على «تيليجرام» أنشأتها صباح اليوم نفسه مجموعة تسمي نفسها «شيوانيي». ^{1 3}

هبط سهم «أسوس» بنسبة بلغت 13.2% خلال الجلسة، قبل أن يغلق منخفضاً بنسبة 9.56%، في أقوى حركة يومية له منذ سبتمبر 2025، وخسرت الشركة نحو 70 مليون جنيه إسترليني من قيمتها السوقية عند أدنى مستوى. ^{1 2 4 5} وفي المقابل، تراجع سهم «سنوفليك» — التي ورد اسم منتجها في الرسالة — بنسبة وصلت إلى 3.2% في التداول المبكر ونحو 2% في تعاملات نيويورك. ^{2 6}

«أسوس» تعترف باختراق القناة لا البيانات

بعد أكثر من خمس ساعات على وصول الإشعار، أكدت «أسوس» وجود «نشاط غير مصرح به يتعلق بمنصات تابعة لجهات خارجية نستخدمها للتواصل مع عملائنا»↗، وقالت إن الأسماء وبيانات التواصل «ربما جرى الاطلاع عليها»، مضيفةً أنها لا تعتقد أن بيانات بطاقات الدفع أو كلمات المرور تأثرت بما حدث. ^{4 7} وفتحت «سنوفليك» تحقيقاً خاصاً بها وأفادت بـ«عدم اختراق منصة سنوفليك». ^{8 9 7}

لا يزال الادعاء الرئيس دون إثبات من أي من الأطراف: «شيوانيي» لم تنشر أي عينة من البيانات المزعومة ⁸، و«سوفوس» تقول إن المجموعة لم تظهر يوماً في المنتديات والقنوات التي تراقبها ⁴، و«بي بي سي» لم تتمكن حتى من التأكد من أن «أسوس» عميل لدى «سنوفليك» ³. لكن ما تثبته الرسالة فعلاً هو اختراق قناة الإشعارات ذاتها. وقال دراي آغا من شركة «هنتريس»: «إرسال طلب فدية مباشرةً إلى أجهزة المستهلكين أسلوب ابتزاز عدواني». ^{2 4}

عدّاد 72 ساعة يجري في مواجهة ذروة عيد الميلاد

إذا اعتُبر ما جرى اختراقاً يستوجب الإبلاغ عنه، فعلى «أسوس» إبلاغ مكتب مفوض المعلومات البريطاني (ICO) خلال 72 ساعة من لحظة العلم به↗، وإلا واجهت غرامات تصل إلى 8.7 مليون جنيه إسترليني أو 2% من إيراداتها العالمية. ¹⁰ والتوقيت لا يرحم: ارتفع سهم الشركة بأكثر من 60% منذ بداية العام، وأصدرت في سبتمبر توقعات أرباح متفائلة للسنة المالية 2026، وتدخل موسم الذروة بـ16.4 مليون عميل نشط. ^{7 2} وتحمل الشركة تأميناً ضد الأخطار السيبرانية وتأميناً لاستمرارية الأعمال، لكنها تقول إنه «من السابق لأوانه تقدير أي أثر محتمل على الأداء التجاري». ⁴

والخطر الذي يسعّره السوق الآن له ما يدعمه في السجل البريطاني الحديث: أغلقت «ماركس آند سبنسر» موقعها الإلكتروني لأسابيع بعد الهجوم الذي تعرضت له العام الماضي، وأصابت الموجة ذاتها «تعاونية كوب» و«هارودز» و«جاغوار لاند روفر». ^{4 2}

«سنوفليك» تدفع ثمن اختراق تقول إنه لم يحدث

المقارنة بعام 2024 ذات إيقاع مألوف: تعرّض ما لا يقل عن 165 من عملاء «سنوفليك»↗، بينهم «تيكيت ماستر» وAT&T، للسرقة عبر بيانات اعتماد مسروقة، لا عبر أي خلل في المنصة. ^{8 7} وأصبحت كل عملية ابتزاز على مستوى العملاء تذكر اسم «سنوفليك» تحرك سهم الشركة؛ إنها عدوى تتحملها المنصة من دون أن تُدرج في أي فاتورة. ⁶

قال دان بيرد من «هورايزن3» إن المهاجمين، إذا صحّ الادعاءان المطروحان الثلاثاء، «حصلوا على بيانات اعتماد فتحت أكثر من باب». ⁵ عدّادان يجريان الآن: الـ72 ساعة التي يمنحها مكتب مفوض المعلومات، ووعد «شيوانيي» بأن البيانات «لن تُمسّ لفترة محددة». ⁴ وأحدهما ينتهي قبل الآخر.