أعلنت مجموعة S4uD1PWNZ مسؤوليتها عن اختراق أنظمة الهيئة العامة للطيران المدني والأرصاد الخاضعة لسيطرة ميليشيا الحوثي، ونشرت مجموعة من الوثائق ولقطات الشاشة وملفات قواعد البيانات قالت إنها استخرجتها من الأنظمة الداخلية للهيئة.
وبحسب المواد المنشورة، فإن التسريب لا يقتصر على واجهة الموقع الإلكتروني، بل يشمل بيانات تشغيلية ووثائق داخلية، من بينها مراسلات بريد إلكتروني رسمية، وسجلات لتصاريح الهبوط والإقلاع، وقواعد بيانات للرحلات المجدولة وغير المجدولة، إضافة إلى معلومات تشغيلية مرتبطة بحركة الطيران والرحلات الإنسانية.
ماذا تكشف البيانات؟
تشير الوثائق المنشورة إلى أن المهاجمين تمكنوا من الوصول إلى عدة أنظمة داخلية، تشمل: * نظام إدارة تصاريح الطيران. * البريد الإلكتروني الرسمي. * قواعد بيانات تشغيلية خاصة بالرحلات. * سجلات الرحلات الإنسانية والتجارية.
من بين الوثائق المنشورة تظهر تصاريح هبوط ورحلات مرتبطة بشركة Mahan Air الإيرانية، تتضمن بيانات لرحلات بين مطار الإمام الخميني في طهران ومطار صنعاء الدولي مع الاعفاءات من الرسوم.
من الناحية التقنية، فإن طبيعة البيانات المنشورة توحي بأن الوصول لم يكن محدوداً بصفحة ويب أو خادم واحد، وإنما شمل أكثر من مكون داخل البنية الرقمية للهيئة، وهو ما قد يشير إلى ضعف في إدارة الصلاحيات أو الفصل بين الأنظمة أو إجراءات حماية البيانات.
وأشارت المجموعه انها مستمرة في تنفيذ المزيد من الهجمات السيبرانية ضد ميليشيا الحوثي #الأمن_السيبراني #اليمن #الطيران_المدني #CyberSecurity #DataBreach #Yemen
