قد يبدو كشف بيانات اعتماد في تطبيق ويب مشكلةً تقتصر على مرحلة التطوير، ولكن عند اقترانها بصلاحيات مفرطة وثغرات في الاستهداف، فإنها تُمهّد الطريق لمجموعة أوسع بكثير من المخاطر. في اختبار أجرته فولتوسالبرازيلية للأمن السيبراني، تم تحديد سلسلة هجمات وصلت، في غضون سبع ساعات تقريبًا، إلى بيئات الحوسبة السحابية، والبنية التحتية للإنتاج، والبيانات الشخصية والمالية لمنظمة برازيلية كبيرة.
عُرضت هذه الحالة في "تحليل سلاسل هجمات آريس"على قناة فولتوس على يوتيوب. تستخدم هذه المبادرة حالات واقعية، مع الحفاظ على الهويات والمعلومات الحساسة، لشرح كيفية سلاسل الهجمات عمليًا، أي كيف يمكن لخطوات تبدو مستقلة أن تتصل ببعضها لتُحدث تأثيرًا كبيرًا على العمل.
في السيناريو المُحلَّل، كانت نقطة الدخول عبارة عن بيانات اعتماد مصادقة موجودة في الكود البرمجي العام للتطبيق. سمحت بيانات الاعتماد هذه بالوصول إلى نقطة نهاية تشخيصية تُقدِّم لقطة من ذاكرة التطبيق. بناءً على تحليل هذه البيانات، Ares by Vultus بيانات الاعتماد وسياقات الوصول التي مكّنت من ربط الأصول والأذونات الجديدة في بيئة سحابية.
من بين المسارات التي تم تحديدها، كان هناك الوصول إلى مدير أسرار AWS، الذي يضم أكثر من 700 بيانات اعتماد بنطاقات متفاوتة، والقدرة على الوصول إلى مستودعات الملفات التي تحتوي على معلومات شخصية حساسة، وبيانات بيومترية، وسجلات مالية. كما كشف الاختبار عن وصول إداري إلى موارد الإنتاج في Kubernetes، بالإضافة إلى مسار يسمح بحصر الحسابات والمجموعات والسياسات في Active Directory الخاص بالشركة.
في أحد المجالات التي تم تحليلها، كان هناك احتمال للوصول إلى بيانات تتعلق بأكثر من 60 مليون طلب للتجارة الإلكترونية، بما في ذلك معلومات مثل الاسم، والبريد الإلكتروني، ورقم الهاتف، ورقم التعريف الضريبي البرازيلي (CPF)، والعنوان، وتفاصيل الدفع. وتؤكد شركة فولتوس أن العمل التزم بالحدود المحددة ضمن نطاق الاختبار: حيث تم حصر البيانات فقط، دون تسريبها، ولم يتم إجراء أي تغيير على الأنظمة، أو الأسعار، أو التطبيقات، أو بيئات الإنتاج.
يقول رودريغو غافا، المدير التقني لشركة فولتوس : "إن أهم ما في هذه الحالة ليس وجود ثغرة معزولة، بل الترابط بين الثغرات. فبيانات الاعتماد المكشوفة قد تتحول إلى وصول مشروع إلى أنظمة أخرى، وبالتالي يصعب اكتشافها أكثر من محاولة اختراق تقليدية. وعندما نركز فقط على عدد الثغرات، فإننا نخاطر بإغفال المسار الأخطر: المسار الذي يربط بين نقطة الضعف الأولية وأصول قادرة على التأثير على البيانات والعمليات والإيرادات."
إلى جانب بيانات الإنتاج والموارد، حدد التقييم مسارًا محتملاً للوصول إلى Active Directory. وبفضل وجود حساب تكامل في البيئة، أمكن ربط أكثر من 70,000 حساب مستخدمومجموعة وسياسة أمان. وقد أظهرت هذه الخطوة، التي لم تتضمن محاولات لرفع مستوى الصلاحيات أو تجاوز النطاق المصرح به، كيف يمكن لبنية تحتية سحابية غير مجزأة بشكل جيد أن تُنشئ روابط غير مرغوب فيها بين التطبيقات والخدمات وبيئات الشركات.
في معاينة بانوراما 2027، تشير مؤشرات المخاطر السيبرانية إلى سيناريو لا تزداد فيه احتمالية وقوع الهجمات فحسب، بل تزداد فيه آثارها أيضًا. فقد بلغ مؤشر الاختراق والاختراق، الذي يقيس احتمالية وقوع الحوادث، 9.06، مقارنةً بـ 7.57 في عام 2026، أي بزيادة قدرها 20%. كما ارتفع مؤشر سلسلة القتل، الذي يمثل الأثر المحتمل للهجوم، من 8.28 إلى 9.00، أي بزيادة قدرها 9%. بالنسبة لشركة فولتوس، يشير اجتماع هذين الاتجاهين إلى بيئة تتسع فيها رقعة الهجمات باستمرار، بينما تبقى قدرة الحوادث على إلحاق الضرر عالية.
بالنسبة لشركة جافا، توضح هذه الحالة سبب ضرورة أن يكون مسار الهجوم هو المحرك الرئيسي للاستجابة لتقييمات الأمان، وليس مجرد حجم النتائج التقنية. "تستطيع الأدوات المدعومة بالذكاء الاصطناعي اختبار البنية التحتية الرقمية بسرعة ونطاق أكبر بكثير. وهذا يزيد من عدد الثغرات الأمنية المكتشفة، ولكنه يمنح الشركات أيضًا فرصة تحديد أولويات ما يجب إيقافه أولًا: إلغاء بيانات الاعتماد وتجديدها، وإغلاق مصدر التعرض، وتقليل الصلاحيات الزائدة. ثم يأتي العمل الهيكلي المتمثل في مراجعة الهويات، والوصول، وتقسيم المستخدمين."
حدد نظام Ares، بشكل مستقل، 14 ثغرة أمنية حرجة، وثغرتين أمنيتين عاليتي المستوى، وخمس ثغرات أمنية متوسطة المستوى، وسبع ثغرات أمنية منخفضة المستوى، وثلاث ثغرات أمنية معلوماتية. بالنسبة لشركة Vultus، تساعد هذه الأرقام في تحديد حجم التحدي، لكنها لا تغني عن فهم سلسلة الثغرات الأمنية بين الأصول والصلاحيات المكتشفة. سيتم تفصيل محتوى الحالة بالكامل في سلسلة Ares Kill Chains Breakdown، مع التركيز على الجوانب التقنية والتعليمية، مع الحفاظ على سرية هوية المنظمة المعنية والالتزام بالحدود الأخلاقية للتقييم المصرح به.
