بعدما تعذّر الوصول إلى «دايفورس»... الفريق البولندي لطوارئ الحاسوب ينشر ثلاث ثغرات في نظام رواتبها
نشر الفريق البولندي للاستجابة لطوارئ الحاسوب في 28 سبتمبر/أيلول ثلاث ثغرات في نظام رواتب «دايفورس» يمكن استغلالها دون مصادقة، بعد فشل محاولات التواصل مع الشركة المزودة، وبعد أسبوع من حصول خط المنتجات نفسه على اعتماد «فيدر رامب» (FedRAMP) الذي يفتح أمامه باب المشتريات الفيدرالية الأمريكية، وفي وقت يدخل فيه عمال هيئة مياه سيدني شهرهم الثالث من الرواتب التي لا تصل. فتسعير القرض البالغ 5.5 مليار دولار الكامن خلف صفقة استحواذ «ثوما برافو» يستند إلى فكرة أن نظام الرواتب أخطر من أن يغادره العملاء.
Vincent Jiang · 3 min read
في 28 سبتمبر/أيلول 2026، نشر الفريق البولندي للاستجابة لطوارئ الحاسوب (CERT Polska) تحذيرات أمنية من ثلاث ثغرات يمكن استغلالها دون مصادقة في نظام رواتب شركة «دايفورس»، بعد محاولات للتواصل مع الشركة المزودة وصفها الفريق بأنها لم تُثمر 5.
رواتب لا تصل أبداً
منذ يوليو/تموز، وخط المنتجات نفسه داخل هيئة مياه سيدني يؤخر رواتب العمال أو يُسقط بدلات العمل الاستثنائي وأجور الساعات الإضافية التي يعتمد عليها مئات منهم في سداد الإيجار ونفقات إعالة أطفالهم 1. وانضم ما لا يقل عن نصف موظفي الهيئة البالغ قوامهم 3 آلاف موظف إلى حملات الامتناع عن أداء مهام محددة وتوقفات عمل متتابعة، فيما تقدمت النقابات بـالنزاع إلى مفوضية العمل العادل ومفوضية العلاقات الصناعية في ولاية نيو ساوث ويلز 1. وقال أنغوس ماكفرلاند، أمين عام اتحاد الخدمات الأسترالي (ASU): «نحن مقبلون على أكتوبر/تشرين الأول والمشكلة ما زالت بلا حل» 1. كلّف النظام 40 مليون دولار أسترالي وأفضى بالفعل إلى أربع دعاوى قضائية 8.
بوابة رسوم... وعلى ظهرها دين
سحبت ثوما برافو شركة «دايفورس» من البورصة في صفقة استحواذ بقيمة 12.3 مليار دولار أيدها المساهمون، مع تعويض حاملي الأسهم بواقع 70 دولاراً للسهم 23. وتقف خلف الصفقة قرض أجل مضمون برهن من الدرجة الأولى بقيمة 5.5 مليار دولار وتصنيف ائتماني «+B»، قاعدته إيرادات متكررة تمثل 85 في المائة ومعدل احتفاظ إجمالي يتجاوز 95 في المائة 4. وتتوقع وكالة «فيتش» أن يبلغ الرفع المالي 7.6 أضعاف الأرباح قبل الفوائد والضرائب والإهلاك والاستهلاك (EBITDA) هذا العام المالي، قبل أن يهبط إلى ما دون 7.0 أضعاف خلال 12 إلى 18 شهراً 4. وكانت «ذا إنفرنس» قد ربطت هذا الإضراب بذلك الدين في 26 سبتمبر/أيلول؛ ثم أضاف الأسبوع الذي تلاه تطورين جديدين.
منطق «فيتش» وراء تصنيف «دايفورس» الائتماني «B»: رفع مالي يتراجع من فوق 8 أضعاف نحو 7 أضعاف
- الرفع المالي وفق الأرباح المعدلة (EBITDA)
- Estimate
Data
| الرفع المالي وفق الأرباح المعدلة (EBITDA) | |
|---|---|
| التوقع السابق للسنة المالية 2026 (estimate) | 8x |
| توقع السنة المالية 2026 (estimate) | 7.6x |
| الآفاق حتى أواخر 2027 (estimate) | 7x |
ثلاثة مفاتيح... ولا ردّ
تتناول التنبيهات الإصدار R2026.2.0: ثغرة حقن SQL أعمى قائم على التوقيت يمكن الوصول إليها عبر خاصية استعادة كلمة المرور، وثغرة برمجة عبر المواقع (XSS) في نقاط نهاية متعددة، وثغرة اجتياز مسار تتيح لمهاجم دون مصادقة أن يجلب أي ملف محلي 5. هذا الإصدار وحده هو المؤكد تأثره، وقد تحمل إصدارات أخرى الثغرات نفسها 5.
ضوء أخضر من واشنطن قبل أسبوع
في 21 سبتمبر/أيلول، أعلنت «دايفورس» حصولها على وضعية «التنفيذ الأولي» (Initial Implementation) في سوق «فيدر رامب»، لتضع بذلك منصة رواتبها على قائمة الأنظمة التي يجوز للوكالات الاتحادية الأميركية الشراء منها، داخل سحابة حكومية مخصصة 67. وتحدّد «فيتش» في مبررات تصنيفها الخندق التنافسي صراحة: اشتراطات قابلية التدقيق والمخاطر القانونية الناجمة عن أخطاء الرواتب من شأنها أن تحدّ من الإخلال الذي قد تحدثه أدوات الذكاء الاصطناعي 4. أما المخاطر القانونية الناجمة عن أخطاء الرواتب فهي ما يتحمله اليوم على عاتقه عاملو هيئة مياه سيدني.
الوجه الآخر
قدمت هيئة مياه سيدني اعتذارها، وعززت فريق الرواتب بموظفين إضافيين، وتدفع تعويضات معالجة الأضرار وسلفاً لمواجهة الضائقة تُمنح على أساس الثقة 1. وتشير «دايفورس» إلى استمرار استثمارها في ضوابط الأمن وإلى سجلها مع هيئات القطاع العام الخاضعة للتنظيم 6. أما أرقام الاحتفاظ التي ترصدها «فيتش» فلم تتحرك قيد أنملة 4.
ما الذي ينكسر أولاً؟
ثلاثة أبواب: ما ستفعله مفوضية العمل العادل بنزاع هيئة مياه سيدني 1؛ وهل ترد «دايفورس» على الفريق البولندي للاستجابة لطوارئ الحاسوب (CERT Polska) وترقّع الإصدار R2026.2.0 5؛ وهل يصمد تراجع الرفع المالي أمام أي تسرب للعملاء قد ينجم عن ذلك 4. فالخندق التنافسي والعطل يخرجان من الآلة نفسها: ما دام الخروج من نظام الرواتب أشد إيلاماً من البقاء فيه، يُسدَّد القرض قبل أن تُسدَّد رواتب العمال.
Deepdive
AI-generated from this story and its cited sources. Not investment advice.
