” ريف رس “ 13 نوفمبر2026
أطلقت المديرية العامة لأمن نظم المعلومات بالمغرب تحذيرا أمنيا من هجمات سيبرانية واسعة النطاق تستهدف برنامج التدبير والتحكم عن بعد ConnectWise” ScreenConnect”، في حملة تستهدف بشكل خاص شركات تقديم الخدمات المعلوماتية المدارة والمؤسسات التي تعتمد على خدماتها.
ويأتي هذا التحذير بعد رصد هجوم إلكتروني منسق تمكن خلاله المهاجمون من اختراق لوحات الإدارة التابعة لستة مزودين للخدمات المعلوماتية على الأقل، واستغلالها لتنفيذ أوامر ضارة استهدفت 288 حاسوبا داخل 48 مؤسسة، وذلك في غضون 90 دقيقة فقط، بحسب المعطيات التي كشفت عنها الشركة المطورة للبرنامج.
وأظهرت التحقيقات التقنية أن منفذي الهجوم اعتمدوا على إضافات خارجية مرتبطة ببرنامج “ScreenConnect” لتنفيذ أنشطتهم التخريبية، حيث تمكنوا من تثبيت أدوات تتيح لهم التحكم عن بعد في الأجهزة المخترقة، مع ضمان استمرار وصولهم إليها. كما استخدموا تقنيات لتعطيل بعض آليات الحماية وعرقلة تدخل الفرق التقنية، فضلا عن محاولة الاستيلاء على جلسات دخول المسؤولين وتوسيع نطاق الاختراق ليشمل أنظمة أخرى.
وأمام خطورة هذه التهديدات، حثت المديرية المؤسسات المعنية ومزودي الخدمات على التحرك بشكل عاجل لتعزيز إجراءات الأمن السيبراني، من خلال تعطيل الإضافات المشبوهة وعدم إعادة تفعيلها قبل صدور تعليمات جديدة، مع تغيير كلمات المرور وإبطال رموز الولوج والجلسات النشطة.
كما شددت التوصيات على ضرورة مراجعة سجلات الأنظمة التقنية، والتحقق من أي أنشطة أو تحركات غير اعتيادية، فضلا عن تشديد مراقبة صلاحيات الإدارة وتطوير آليات الكشف المبكر والحماية، تفاديا لانتقال الهجمات إلى أجهزة ومؤسسات إضافية.
