«فليكس» يوقّع ديونًا لأجل عام بقيمة 3.3 مليار دولار بعد ثمانية أيام من إدراج اسمه على موقع عصابة فدية

ثلاث بيانات دخول على «أوكتا» ثم الإدراج على موقع التسريبات

في 18 سبتمبر 2026 ظهرت ثلاث بيانات دخول لموظفين على خدمة الهوية أوكتا التابعة لشركة فليكس ضمن سجلات سرقة بيانات الدخول المتداولة في الأوساط الإجرامية (stealer logs)↗، داخل دفعة تضم 21 سجل بيانات اعتماد مرتبطة بنطاق flex.com ظهرت بين 18 و21 سبتمبر ¹. وبعد ثلاثة أيام أدرجت مجموعة الفدية MetaEncryptor اسم «فليكس»، شركة تصنيع الإلكترونات التعاقدية المدرجة في بورصة ناسداك، على موقع تسريباتها↗ ¹². وقد حصرت SOCRadar، الجهة التي كشفت بيانات الاعتماد هذه، 20 ضحية للمجموعة خلال الستين يومًا السابقة، ووصفت ادعاءها بشأن «فليكس» بأنه أضخم ادعاءاتها في قطاع التصنيع خلال تلك الفترة ¹.

بعد ثمانية أيام: ديون لأجل عام بقيمة 3.3 مليار دولار

في 29 سبتمبر، أي بعد ثمانية أيام من الإدراج، وقّعت «فليكس» الجزء المالي من تحوّلها نحو طاقة الذكاء الاصطناعي: قرضًا أولًا بأجل محدد بقيمة 3.3 مليار دولار↗ تكون «سيتي بنك» فيه وكيلًا إداريًا، وهو غير مسحوب عند التوقيع ويستحق بعد 364 يومًا من تاريخ تمويله، ويخضع لسقف لنسبة الدين إلى EBITDA عند 4.50 أضعاف ولحد أدنى لنسبة تغطية الفوائد عند 3.00 أضعاف ⁵. وقد سبق لـ«The Inference» تغطية هذا التمويل في 4 أكتوبر؛ وما يلي هو سجل سبتمبر الذي أغفلته تلك التغطية، وكل الوثائق التي تقف خلفها.

يقتطع هذا القرض دولارًا مقابل دولار من قرض جسر بقيمة 4.4 مليار دولار↗ تقدمه «سيتي جروب» وبنك أوف أمريكا ويؤمّن الاستحواذ النقدي الكامل على EPC Power، وهي شركة تصنيع معدات تحويل الطاقة يُتوقع أن تسجل نحو 800 مليون دولار من إيرادات 2026، ومقرر أن تؤول إلى الوحدة التي تخطط «فليكس» لفصلها في الربع الأول من عام 2027 ³⁴⁵. وفي الربع السابق للتوقيع، ارتفع دين «فليكس» بنسبة 39 في المئة على أساس سنوي إلى 5.93 مليار دولار، بينما هبط التدفق النقدي الحر 85 في المئة إلى 41 مليون دولار ¹¹.

لا سطرًا واحدًا عن الأمر في الوثائق التي يقرأها المستثمرون

كلتا وثيقتَي 8-K، بعد قراءتهما كاملتين، تصفان التمويل ومخاطره عبر صفحات من التحفظات المتعلقة بعملية الفصل، من دون أن ترد في أي منهما كلمة «برمجيات الفدية» أو «الاختراق» أو «الأمن السيبراني» ³⁵. ويُظهر فهرس «فليكس» في «إيدجار»↗ غياب أي تقرير عن حادثة سيبرانية بموجب البند 1.05، وهو النموذج الذي تودعه أي شركة مدرجة متى تحوّل هجومٌ ما إلى حدث جوهري ⁶. أما التغطيات الإخبارية التي تناولت القرض بعد ذلك فقد سردت الشروط وتوقفت عندها ⁷⁸. فاتفاقية الائتمان تُسعِّر الرفع المالي لدى «فليكس» حتى منزلتين عشريتين؛ أما السجل العام فيُسعِّر مخاطرها السيبرانية عند الصفر.

21 سجلًا، وعصابة في اسمها الثالث

تتوزع دفعة بيانات الدخول على ثلاثة حسابات دخول لخدمة «أوكتا»، وحساب لنظام ابتكار لدى شركة فرعية تابعة لـ«فليكسترونيكس»، وحساب للوحة إدارة الموقع الإلكتروني للشركة، وثمانية بيانات دخول لموظفين أُعيد استخدامها على منصات برمجيات كخدمة (SaaS) تابعة لجهات خارجية، وثمانية مستخدمين خارجيين على تلك اللوحة ¹. وللوصول إلى «أوكتا» أهمية خاصة؛ فحساب دخول واحد قد يفتح كل مستأجر سحابي مرتبط بالخدمة، ولهذا ربطت «SOCRadar» هذا التوقيت بالإدراج بوصفه مسار اختراق محتملًا، وهو استنتاج تُصرّح بأنه كذلك ¹.

الاسم ليس جديدًا؛ فقد انطلق «MetaEncryptor» عام 2022، وتوقف عن إضافة ضحايا في يوليو 2023، وربط باحثون قالب موقع التسريبات الخاص به وأداة التشفير التي يستخدمها بإعادة تسمية العصابة إلى «LostTrust»↗ قبل أن يعود الاسم إلى الظهور ¹⁰. وقبل «فليكس» بأربعة أيام، ادّعى الاسم نفسه اختراق شركة AECOM وسرقة 1.22 تيرابايت من بياناتها، وهو ادعاء لم يُؤكَّد، لكنه استقطب تحقيقًا في دعوى جماعية↗ خلال ثلاثة أيام ⁹.

لماذا قد لا يعني هذا شيئًا

إدراجات مواقع التسريبات ادعاءات ابتزاز، لا أدلة. وإخلاء المسؤولية الذي تنشره «SOCRadar» نفسها يقرّ بأنه لا يمكن التحقق منها دائمًا ¹. وحتى 4 أكتوبر، لم يُشر تنبيه «SOCRadar» ولا منشور «DailyDarkWeb» إلى أي بيانات منشورة تخص «فليكس»، وكلا التقريرين يعود إلى الإدراج الوحيد بتاريخ 21 سبتمبر ¹². وقد تكون «فليكس» جدّدت بيانات الدخول ومضت في عملها؛ وإن كان الأمر كذلك، فالإفصاحات كانت كاملة، والفجوة الوحيدة في تسويق العصابة.

أين يُحسم الأمر

إتمام صفقة الاستحواذ على «EPC Power»، المتوقع في الربع الرابع، ونموذج 10 الذي أودعته بالفعل الشركة المراد فصلها باسم «Axiom Solutions International»، سيتكفلان وحدهما بتسعير الشق الخاص بالدين ³⁵. أما ما يمكن أن يُسعّر الثقب السيبراني فهو تسريب كامل للبيانات أو عدّ تنازلي من «MetaEncryptor»، أو إفصاح بموجب البند 1.05، أو صياغة جديدة للمخاطر في نموذج 10-Q الذي يصدر مع نتائج أكتوبر؛ فيما تنتظر إعادة كتابة عوامل المخاطر كاملةً نموذج 10-K نحو مايو 2027 ⁶. راقبوا موقع التسريبات وفهرس «إيدجار»؛ فأحدهما يتحرك أولًا.