اتهمت الحكومة الأوكرانية جهات مدعومة من روسيا بتنفيذ هجوم سيبراني استهدف شركة السكك الحديدية الوطنية (Ukrzaliznytsia)، وأدى إلى تعطيل نظام حجز التذاكر الإلكتروني بالكامل، في ما وصفته كييف بأنه “عمل إرهابي يستهدف البنية التحتية الحيوية”.
تفاصيل الهجوم وتقنيات متقدمة
وقع الهجوم في 24 مارس 2025، وأسفر عن تعطيل الموقع الإلكتروني والتطبيق المخصصين لشراء تذاكر القطارات.
وخلال مؤتمر صحفي في 1 أبريل، عرضت يفينيا ناكونيشنا، رئيسة مركز الحماية السيبرانية في هيئة الاتصالات الخاصة الأوكرانية (SSSCIP)، نتائج تحقيق فريق الاستجابة للحوادث (CERT-UA).
وأكد التقرير أن الهجوم استُخدمت فيه تقنيات وأساليب متقدمة تحمل طابع أجهزة الاستخبارات الروسية، إضافة إلى برمجيات خبيثة مصممة خصيصًا للبنية التحتية المستهدفة، ما يشير إلى وجود تحضير طويل النطاق وموارد تقنية كبيرة خلف العملية.
وصف رسمي: “هجوم إرهابي سيبراني”
قالت ناكونيشنا:
“تعطيل نظام بيع التذاكر أثر بشكل مباشر على الخدمات العامة. العدو يدرك تمامًا أن هذا النوع من الهجمات مؤلم للغاية ويستهدف الأعصاب الحساسة للدولة.”
استجابة فورية واستمرارية التشغيل
ورغم حجم الهجوم، أكد ألكسندر بيرتسوفسكي، رئيس مجلس إدارة Ukrzaliznytsia، أن:
“جميع القطارات واصلت عملها دون أي توقف لحظة واحدة، بفضل الإجراءات والخطط التشغيلية المعدّة مسبقًا.”
كما شدد على عدم حدوث أي تسريب في بيانات المستخدمين الشخصية نتيجة للهجوم.
تنسيق واسع بين الجهات السيبرانية في أوكرانيا
شاركت عدة جهات أوكرانية في التصدي للهجوم والتحقيق فيه، منها:
- CERT-UA
- مركز الحماية السيبرانية في SSSCIP
- قسم الأمن السيبراني في جهاز الأمن الأوكراني (SBU)
من جانبه، قال أندريه براتوس، نائب وزير التنمية الرقمية، إن هذه الحادثة تمثل فرصة لتقوية منظومة الأمن السيبراني للبنية التحتية الحيوية في البلاد، اعتمادًا على الدروس المستفادة من الهجوم.
