استمرت حالة الشلل في شبكات أجهزة الكمبيوتر في العديد من شبكات البث التلفزيوني KBS و MBC و واى تى ان لليوم الثاني، حيث لم تتمكن من معالجة النظام حتى الساعة السابعة صباح اليوم.

وتعاني محطات البث، في إنتاج البرامج على وجه الخصوص، إعداد الأخبار. وبالنسبة لمحطة KBS للإذاعة والتلفزيون، فقد أغلقت موقعها الالكتروني الرئيسي مخافة من تعرضه للقرصنة لمرة أخرى، بينما أعادت محطتا MBC و واى تى ان تشغيل الموقع الالكتروني الرئيسي.

ويبلغ عدد أجهزة الكمبيوتر التي تعرضت للقرصنة مئات ألآلاف، حيث تجري علمية معالجة لشبكة أنظمة الكمبيوتر جزئيا مع تشغيل برامج الوقاية، غير انه من أجل استئناف العمل بصورة طبيعية، فإن الأمر يتطلب صيانة أجهزة الكمبيوتر المتضررة أولا.

وترى المحطات أنها تحتاج إلى مزيد من الوقت لمعالجة الأنظمة نظرا لكبر حجم الأضرار. هذا ولم تتعرض شبكات البث للمحطات للقرصنة، لأنها مستقلة عن شبكة أجهزة الكمبيوتر مما حال دون انقطاع البث الإذاعي والتلفزيوني. وصرحت المحطات انه في الساعة الثانية بعد ظهر يوم أمس، أغلقت أجهزة الكمبيوتر فجأة، ثم لم يتمكن من إعادة تشغيلها.

وحول السبب في هذه الهجمات الالكترونية، قال “معمل آن” المتخصص في أمن المعلومات، “نظرا لنتيجة التحليل النصفي بما يتعلق بأزمة القرصنة، يقدر أنه هجوم متواصل ذكي (APT)، حيث أن المهاجم قام بسرقة حسابات مدراء مخدم الكمبيوتر.

وهذا وتعرضت بنوك كوكمين والصناعة وهانا واوري لهجمات القرصنة، غير بنكي شينهان ونونغهيوب اللذان عرف بأنهما تعرضا للقرصنة الالكترونية منذ يوم أمس، وفقا لما ادعت شركة ابيست المتعددة الجنسيات المتخصصة في أمن المعلومات التي تتخذ من التشيك مقرا لها. ومن جانب أخرى، صرحت مفوضية حقوق الإنسان الخاصة بكوريا الشمالية في واشنطن، إنها تعرضت لتسرب المعلومات جراء هجوم من القرصنة الالكترونية.

وقال أمين عام المفوضية غريغ سكالاتيو، في بريد الكتروني بعثه إلى صحفيين يوم 20 مارس، أن المفوضية تأكدت من تعرض موقع المفوضية للقرصنة من منظمة تدعي بأنها “هيتمان 007 – كيونغدوم أف موروكو.

وشرح انه لم يتأكد من أن الحادثة لها صلة بما تعرضت له محطات البث في كوريا الجنوبية. وعبر عن شكوك في تورط كوريا الشمالية قائلا إن الهجوم الالكتروني وقع في عشية يوم التصويت على مشروع قانون خاص بتشكيل لجنة التحقيق في حقوق الإنسان في كوريا الشمالية.

 وقال مسئول في مكتب MBC في مدينة جونجو، “مخافة من تعرض شبكات الكمبيوتر الداخلية للقرصنة للمرة الثانية، أغلقت أنظمة الكمبيوتر بصورة مؤقتة.

وبالنسبة لبنكي شينهان ونونغ هيوب اللذين تعرضا لشلل أنظمة الكمبيوتر يوم أمس، تمكنا من تطبيع الأعمال غير أن حوالي 10-20٪ من أجهزة السحب الآلي في إقليم كيونغ ساسونغ الشمالي لم تتمكن من معالجة الأضرار.

وبالنسبة لبنك نونغ هيوب، لا زالت أجهزة السحب الآلي متوقفة عن العمل باستثناء 10٪ من 600 جهاز للسحب في هذه المنطقة.

وقال مسئول في بنك نونغ هيوب المركزي إنه يرى أن الوضع يتطلب مزيدا من الأوقات لمعالجة الأضرار بصورة كاملة.

هذا وأكد بنك كوريا المركزي على أن شبكة التعاملات المالية بين البنوك تحت إشراف البنك آمنة من هجمات القرصنة، مشيرا إلى أن شبكة الحسابات للبنك لم تتأثر من هذه الحادثة إطلاقا لأنها قائمة على شبكة مستقلة عن تلك التي تستخدم في البنوك الأخرى.

وبعد أن أشار خبراء إلى السبب في تعطيل أنظمة الكمبيوتر هو انتشار شفرة خبيثة، بدأت وكالة خدمة الانترنت الكورية بتوزيع مجانا اللقحات القادرة على التصدي لانتشار الشفرة الخبيثة وحماية الكمبيوتر من القرصنة وذلك من خلال موقع www.boho.or.kr، يمكن تحميل لقاح الرقم 152 ‘Trojan.Win32.KillMBR.B’.

وفي الوقت الذي توجه فيه سيئول تهم لكوريا الشمالية بأنها وراء هجمات القرصنة هذه، صرحت وكالة الاستخبارات الوطنية في تقريره قدمته إلى لجنة المعلومات الاستخباراتية في البرلمان اليوم، أن عدد هجمات الإرهاب الالكترونية المستهدفة الدوائر الحكومية منذ عام 2008 م بلغت 73030 حالة، منها 6 حالات مشتبه بأن وراءها كوريا الشمالية

ومن بين الهجمات الالكترونية التي ترى أنها أتت من كوريا الشمالية – هجوم الكتروني مستهدف لدائرة البيئة الوطنية عام 2009 وقيادة القوات المشتركة الكورية الأمريكية عام 2009، وهجمات دوس في عامي 2009 و 2011 م وهجوم على شبكة الكمبيوتر لبنك نونغ هيوب عام 2011 م

Tweet