آبل تحذر من موجة رابعة لهجمات التجسس السيبراني في عام 2025

أصدر فريق الاستجابة لطوارئ الحاسب الآلي الوطني الفرنسي التابع للوكالة الوطنية للأمن السيبراني في فرنسا بيانًا رسميًا يؤكد أن شركة آبل أرسلت موجة جديدة من الإشعارات الأمنية إلى مستخدميها الأسبوع الماضي، حيث حذرتهم من استهدافهم في سلسلة من هجمات التجسس المعروفة ببرامج التجسس المرتزقة، وبذلك تكون هذه الموجة هي الرابعة منذ بداية العام الحالي، في وقت يشهد تصاعدًا في التحذيرات المرتبطة بالثغرات الأمنية شديدة الخطورة.

أربع تحذيرات

أوضحت الوكالة الفرنسية أن آبل أصدرت هذا العام أربع دفعات من التنبيهات الموجهة إلى المستخدمين، حيث جاءت الأولى في الخامس من مارس، ثم أعقبتها إشعارات في التاسع والعشرين من أبريل.

وتكررت التحذيرات مرة أخرى في الخامس والعشرين من يونيو، لتتجدد في الثالث من سبتمبر الجاري، وأشارت إلى أن هذه الإشعارات تصل عادة إلى أرقام الهواتف وعناوين البريد الإلكتروني المرتبطة بحساب Apple ID، كما تظهر بشكل مباشر عند دخول المستخدم إلى صفحة حسابه عبر الموقع الرسمي، وهو ما يجعل التنبيه بارزًا وصعب التجاهل.

طبيعة الهجمات

وصفت الوكالة الفرنسية هذه الهجمات بأنها شديدة التطور وليست عشوائية، حيث تستهدف أفرادًا محددين بسبب طبيعة عملهم أو مناصبهم، وتستخدم تقنيات متقدمة مثل ثغرات “يوم الصفر” التي يتم استغلالها قبل اكتشافها من الشركات، إضافة إلى هجمات “Zero-Click” التي لا تتطلب أي تفاعل من المستخدم.

وأكدت أن قائمة المستهدفين تضم صحفيين، محامين، نشطاء سياسيين، مسؤولين حكوميين كبار، وأعضاء لجان إدارية في قطاعات استراتيجية، وهو ما يعكس خطورة هذه المحاولات وتأثيرها المحتمل على الأمن القومي للدول.

خطوات الحماية

شددت آبل على أن تلقي المستخدم مثل هذا الإشعار يعني أن جهازًا واحدًا على الأقل مرتبط بحساب iCloud الخاص به قد تعرض للاستهداف وربما للاختراق، ونصحت بضرورة تفعيل وضع المنع المعروف باسم Lockdown Mode الذي يحد من قدرات بعض التطبيقات والوظائف لزيادة مستوى الأمان.

كما أوصت باللجوء إلى المساعدة الطارئة من خلال خط الدعم الرقمي التابع لمنظمة Access Now، الذي يوفر استجابة سريعة للمستخدمين الذين يواجهون تهديدات سيبرانية.

وأكدت آبل أنها بدأت منذ عام 2021 في إرسال مثل هذه الإشعارات بشكل دوري لعدد من المستخدمين في أكثر من 150 دولة حول العالم، دون أن تحدد الجهات أو الأطراف المسؤولة عن هذه الهجمات، مشيرة إلى أنها تفضل الاكتفاء بتنبيه المستخدمين لاتخاذ تدابير الحماية، بدلًا من توجيه الاتهامات المباشرة.

ويأتي هذا التحذير بعد أسابيع من طرح الشركة تحديثًا أمنيًا لإصلاح ثغرة بالغة الخطورة مرتبطة بهجوم “Zero-Click” آخر استهدف تطبيق واتساب، وهو ما يعكس السياق الأمني المتوتر والتنافس بين شركات التكنولوجيا والجهات الفاعلة في مجال الأمن السيبراني.