هجوم فدية على IDC Frontier التابعة لـ SoftBank يطال 495 عميلاً

أعلنت IDC Frontier Inc.، مزوّد الخدمات السحابية في طوكيو والمملوك لـ SoftBank، في 7 أكتوبر 2026 تعرضها لهجوم ببرمجية فدية. وتسبب الهجوم في تعطل النظام المعلوماتي للشركة، وطال 495 عميلاً من الشركات، إضافة إلى جهات حكومية محلية في اليابان. وحتى 9 أكتوبر، يواصل خبراء الأمن السيبراني تقييم الأضرار ومحاولة معرفة ما إذا كانت بيانات شخصية قد سُرقت.

ما المعروف حتى اليوم

التفاصيل المعلنة قليلة. فقد أكدت الشركة وقوع الهجوم وحجمه من حيث عدد العملاء، أما بقية الجوانب فما زالت قيد التحقيق.

• الشركة المتضررة: IDC Frontier Inc.، طوكيو، خدمات سحابية، تابعة لـ SoftBank.
• نوع الحادث: هجوم ببرمجية فدية.
• تاريخ الإعلان: 7 أكتوبر 2026.
• المتأثرون: 495 عميلاً من الشركات وجهات حكومية محلية.
• الحالة حتى 9 أكتوبر: التحقيق جارٍ، وتسرب البيانات الشخصية لم يُؤكَّد ولم يُستبعد.

وما غاب عن الإعلان لا يقل أهمية. فلم تُذكر أسماء العملاء المحددين ولا البلديات المتضررة. كما لم يتضح أي الخدمات تعطلت تحديداً، ولا المدة التي بقيت فيها غير متاحة. ولا توجد معلومات عن كيفية اختراق المهاجمين للنظام، ولا عن هوية الجهة التي تقف خلفهم، ولا عمّا إذا كانوا قد طالبوا بفدية. وما دامت هذه التفاصيل لم تُكشف، تبقى أي تقديرات للخسائر الفعلية مجرد افتراضات.

ما علاقة Intel وArm وChatGPT بالأمر

الجزء اللافت في العناوين الصحفية الروسية يتعلق بالشركة الأم. فـ SoftBank معروفة بوصفها مستثمراً كبيراً في Arm وIntel وOpenAI، مطوّرة ChatGPT. لكن IDC Frontier مشغّل للبنية التحتية السحابية ومراكز البيانات، وليست الشركة القابضة المسؤولة عن إدارة المجموعة. ولا تتضمن البيانات المتاحة ما يشير إلى أن الحادث طال Arm أو Intel أو OpenAI أو ChatGPT نفسه. فالصلة هنا مؤسسية لا تقنية، ولا ينبغي الخلط بينهما.

ومع ذلك، فإن الحادث مؤشر مهم لقطاع الذكاء الاصطناعي. فمزوّدو الخدمات السحابية ومراكز البيانات يتحملون اليوم العبء الحوسبي، بما في ذلك تشغيل النماذج وخدمات الذكاء الاصطناعي. وأي هجوم على مشغّل بهذا المستوى يذكّر بأن البنية التحتية تظل نقطة الضعف الرئيسية في الاقتصاد الرقمي.

لماذا يمثل المزوّد نقطة فشل واحدة

حين يقع عطل لدى مزوّد سحابي واحد، فإنه يضرب مئات العملاء دفعة واحدة. وهنا نتحدث عن نحو خمسمئة شركة وجهات بلدية ربما اعتمدت على منصة واحدة في الاستضافة أو الأنظمة الداخلية أو الخدمات العامة. ولم تكن لدى العملاء فرصة للتأثير في مستوى الحماية، فأمنهم مرهون بمدى تأمين المزوّد نفسه.

وتبرز مسألة البيانات الشخصية بوصفها قضية منفصلة. فإذا أكد التحقيق وقوع التسرب، ستترتب على الجهات المتضررة، ومنها الحكومات المحلية، التزامات بإخطار الأفراد والجهات التنظيمية. وهذه لم تعد مسألة تقنية فحسب، بل مسألة مسؤولية قانونية أيضاً.

ماذا تفعل الشركات التي تعتمد على السحابة

بينما تنتظر اليابان نتائج التحقيق، تفيد الدروس المستخلصة كل من يضع أنظمته الحرجة لدى مزوّد خارجي.

• تحقق من مكان تخزين النسخ الاحتياطية. فإذا كانت ضمن النطاق نفسه الذي تُحفظ فيه البيانات الأساسية، فقد تتضرر معها عند هجوم ببرمجية فدية.
• احتفظ بنسخ من البيانات الحرجة خارج بنية المزوّد الرئيسي، وجرّب الاستعادة بانتظام.
• اقرأ اتفاقية مستوى الخدمة (SLA) والعقد: بماذا يلتزم المزوّد في إبلاغ العملاء، وفي أي آجال، ومن يتحمل مسؤولية التسرب.
• أعدّ خطة لتشغيل العمليات الأساسية دون السحابة ولو لبضعة أيام.
• إذا كنت عميلاً لدى IDC Frontier، فتابع الإشعارات الرسمية، وغيّر كلمات المرور ومفاتيح الوصول، وافحص السجلات بحثاً عن أي نشاط مشبوه.

كما أن سرعة كشف IDC Frontier عن التفاصيل ستكون مؤشراً بحد ذاتها. فمدى قدرة العملاء على تقييم مخاطرهم الخاصة يتوقف عليها.