إيقاف موقع Based Apparel عن العمل بعد تقارير عن تعرضه للاختراق

تم إيقاف موقع التجارة الإلكترونية Based Apparel، وهي علامة تجارية مملوكة لمدير مكتب التحقيقات الفيدرالي Kash Patel، عن العمل يوم الجمعة في أعقاب تقارير تفيد بأن المنصة قد تعرضت للاختراق. ووفقاً لتقرير صادر عن Straight Arrow News، فقد تم إيقاف الموقع بعد ورود تقارير تفيد بأنه تعرض للاختراق من قبل قراصنة حاولوا إصابة الزوار ببرمجيات خبيثة. وحتى يوم الجمعة، ظل موقع البيع بالتجزئة خارج الخدمة تماماً.

ظهر هذا الاضطراب لأول مرة يوم الخميس، عندما نشرت مستخدمة على منصة X تُدعى Debbie أن موقع العلامة التجارية يحتوي على ما يبدو على برمجيات خبيثة، وتحديداً “infostealer”، وهو نوع من البرمجيات الضارة المصممة لإصابة الضحايا وسرقة بيانات اعتمادهم وكلمات مرورهم. وقام باحث أمني لاحقاً بتحليل البرمجيات الخبيثة الموجودة على المنصة. ولم يتم الرد على الاستفسارات المتعلقة بالحادث؛ إذ تعذر الوصول إلى Based Apparel للتعليق، كما لم تتلقَ رسائل البريد الإلكتروني المرسلة إلى عنوان مرتبط سابقاً بـ Patel أي رد.

وقع هذا الحادث الأمني بالتزامن مع كشف بيانات منفصل ومؤكد في شركة Trump Mobile، وهي مزود لخدمات الهاتف المحمول. وفي يوم الجمعة، أكدت Trump Mobile أن الشركة تركت المعلومات الشخصية للعملاء مكشوفة عبر الإنترنت. وتضمنت البيانات المكشوفة تفاصيل حساسة للعملاء مثل الأسماء وعناوين البريد الإلكتروني وعناوين المراسلات. وجاء تأكيد مزود خدمة الهاتف المحمول بعد عدة أيام من تنبيه باحث أمني لاثنين من مستخدمي YouTube، ممن اشتروا هاتفاً من Trump Mobile، بأن بياناتهم الشخصية كانت مكشوفة علناً على الإنترنت.

وفي حين تم تأكيد الخلل الأمني في Trump Mobile رسمياً من قبل الشركة، فإن الوضع في Based Apparel يعتمد حالياً على تقارير عن عملية اختراق وملاحظات المستخدمين حول وجود برمجيات خبيثة. ويمثل الحدثان معاً فترة صعبة للغاية بالنسبة للأمن الرقمي للعمليات التجارية المرتبطة بشخصيات سياسية بارزة.

لماذا يهم

يسلط الحادث الذي وقع في Based Apparel، إلى جانب كشف البيانات في Trump Mobile، الضوء على أسبوع مليء بالتحديات فيما يتعلق بالأمن السيبراني للمشاريع التجارية البارزة المرتبطة بحركة MAGA.