في تصعيد جديد للهجمات السيبرانية التي تضرب تونس، إدعت مجموعة القرصنة المعروفة باسم Dark 07x، عن اختراق الموقع الرسمي لبنك BTK عبر الرابط: http://btknet.com.
اللافت في هذا الهجوم هو أن الأمر لم يقتصر على إعلان الاختراق فقط، بل قامت المجموعة بنشر صور توثّق بيانات حقيقية لعملاء البنك، تضمنت قوائم الأسماء، أرقام الحسابات، والأرصدة المالية، وذلك من خلال منشور على حساب “Jokeir 07x” بمنصة X.
تفاصيل الهجوم والبيانات المنشورة
القراصنة إدعو أنهم نجحوا في الوصول الكامل إلى قاعدة البيانات التابعة للبنك، والتي تتضمّن معلومات شديدة الحساسية. ويُرجّح أن يكون الهدف من نشر هذه البيانات هو إثبات جدية الاختراق، وفرض ضغط إعلامي وأمني على الجهات المعنية.
وقد نشر “Jokeir 07x” لقطات شاشة تظهر أرصدة عملاء وأسماءهم، ما اعتبره البعض أكبر انتهاك للخصوصية المصرفية في تونس حتى الآن.
الهجوم ليس الأول: مجموعة Dark 07x سبق أن استهدفت التعليم العالي
قبل أسابيع فقط، أعلنت نفس المجموعة عن اختراقها للشبكة الجامعية الوطنية الموحدة، وهي البوابة الرقمية التي تربط جميع الجامعات الرسمية في تونس. وأكّد القراصنة حينها أنهم تمكّنوا من السيطرة على النظام وسحب قاعدة بياناته بالكامل، دون الكشف عن حجم أو نوعية المعلومات.
بعد الضجة الكبيرة التي أثارتها أخبار اختراق الشبكة الجامعية الوطنية، نشرت في وقت لاحق وزارة التعليم العالي والبحث العلمي التونسية في صفحتها الرسمية على الفيسبوك، بالتنسيق مع مركز الحساب الخوارزمي بلاغًا رسميًا توضّح فيه حقيقة ما حصل وتؤكد تعاملها مع الوضع بكل جدّية منذ اللحظات الأولى.
من يقف وراء Dark 07x؟
تتكون المجموعة من قراصنة يُعتقد أنهم ينشطون من المغرب، ويعملون تحت أسماء مستعارة مثل Jokeir 07x و Dr. SHell 08x. وتُعرف هذه المجموعة بأسلوبها الصادم في تنفيذ الهجمات، حيث تقوم بنشر البيانات الحساسة علنًا لإثبات قدراتها، وتوجيه رسائل مباشرة للحكومات.
توصيات TGTV للمواطنين
- التحقق الفوري من حساباتكم البنكية، والإبلاغ عن أي معاملات غير معتادة.
- تفعيل خاصية التحقق الثنائي (2FA) إن توفرت.
- تجنّب فتح روابط مجهولة أو مشبوهة تصل عبر البريد الإلكتروني أو الرسائل النصية.
- التواصل مع البنك للحصول على تحديثات أمنية وإجراءات الحماية.
- المطالبة بتحقيق رسمي شفاف حول الاختراق، ومحاسبة أي طرف تسبّب في تسريب البيانات.
