اليابان في حالة تأهب: بنوك وشركات طيران توقف خدماتها خشية ثغرات أمنية في PHP

في خطوة احترازية عاجلة، سارعت العديد من البنوك وشركات الطيران والمؤسسات اليابانية إلى تعليق خدماتها الرقمية مؤقتاً، وذلك تحسباً لاستغلال ثغرة أمنية خطيرة تم اكتشافها في لغة البرمجة "PHP" لشن هجمات إلكترونية محتملة. تأتي هذه الإجراءات في ظل تحركات عالمية متزايدة من قبل الشركات والحكومات لتحديث أنظمتها وتعزيز حماية بنيتها التحتية الرقمية.

شملت الإجراءات وحدات مصرفية تابعة لمجموعة "ميزوهو المالية" التي أوقفت خدماتها واتخذت تدابير طارئة لتعزيز الحماية. كما علّق بنك "شيزوكا" موقعه الإلكتروني وتطبيقه، وأوقفت مجموعة "ميتسوبيشي يو إف جيه المالية" جزءاً من خدماتها. أشارت وكالة "بلومبرغ" إلى أن هذه الإجراءات الاحترازية في اليابان امتدت لتشمل خدمات مصرفية، وتطبيقات حجز السفر، ومواقع دعم العملاء، استجابة لدعوة رئيسة الوزراء ساناي تاكايتشي التي وجهت المؤسسات الحكومية والشركات التي تستخدم لغة "PHP" إلى تثبيت التحديثات الأمنية في أسرع وقت ممكن.

وقد واجه المستخدمون صعوبات في الوصول إلى حساباتهم الاستثمارية، واستخراج بطاقات صعود الطائرة الرقمية، واستخدام مواقع خدمة العملاء. ورغم أن السلطات اليابانية لم تؤكد وقوع هجمات استغلت ثغرات "PHP" حتى الآن، إلا أن هذه الإجراءات تأتي كتدابير تأمينية واحترازية لمنع أي خسائر محتملة، وفقاً لما ذكره كبير أمناء مجلس الوزراء، مينورو كيهارا، في مؤتمر صحفي.

في قطاع الطيران، أعلنت شركة "أول نيبون إيرويز" (ANA) عن تعطيل بعض خدماتها، بما في ذلك إصدار بطاقات الصعود إلى الطائرة عبر تطبيق "آبل واليت". كما أوقفت "جابان إيرلاينز" بعض صفحاتها وخدماتها الإلكترونية، معللة ذلك بأعمال صيانة للنظام. وبالمثل، علقت شركة "إيست غابان ريلوي" بعض خدماتها عبر الإنترنت، وأغلقت "سفن إيليفن اليابان" موقع دعم العملاء.

وامتدت التدابير الاحترازية إلى جهات حكومية، حيث أوقفت اليابان بعض صفحات موقعي وزارتي المالية والصحة، في إطار الجهود المبذولة للحد من المخاطر المحتملة لحين تأمين الأنظمة المتأثرة.

البرمجيات القديمة تزيد المخاطر:

على الرغم من تراجع شعبية لغة "PHP" البرمجية بين المطورين عالمياً، إلا أنها لا تزال واسعة الاستخدام في اليابان، حيث تعتمد عليها العديد من تطبيقات الويب والمتاجر الإلكترونية وأنظمة إدارة المحتوى المبنية على "ووردبريس"، بما في ذلك الأنظمة التي تستخدم إصدارات قديمة منها. وأظهر استطلاع شمل شركات مدرجة في بورصة طوكيو أن 70% من المشاركين الذين يستخدمون "PHP" يعتمدون على برمجيات قديمة انتهى دعمها، مما يشير إلى اتساع قاعدة الأنظمة المعرضة للمخاطر الأمنية. وتتفاقم هذه التحديات مع النقص في الكوادر المتخصصة بالأمن السيبراني في اليابان، حيث يُقدر النقص بحوالي 110 آلاف متخصص.

تحركات دولية لاحتواء المخاطر:

لم تقتصر الإجراءات الاحترازية على اليابان، بل سارعت حكومات في أوروبا وأمريكا الشمالية إلى تقييم المخاطر المحتملة وإصدار التحديثات الأمنية. بدأت فنلندا إيقاف مواقع حكومية، كما أوقفت جهات حكومية هولندية مواقع وطنية ومحلية كخطوة احترازية. تكمن خطورة الثغرات في الانتشار الواسع لـ "PHP" ضمن البنية التحتية للإنترنت، مما يفتح الباب أمام سرقة البيانات أو تثبيت برمجيات خبيثة أو اختراق الخوادم في حال استغلالها. وفي ظل هذه المخاطر، يمثل تعطيل الخدمات مؤقتاً أحد الخيارات المتاحة أمام المؤسسات التي لا تستطيع ضمان سلامة أنظمتها قبل تثبيت التحديثات اللازمة. ودعا خبير أمن تكنولوجيا المعلومات الألماني كريستوف فيشر إلى ضرورة إيقاف المواقع الإلكترونية غير المحمية على الفور، مؤكداً أنه "لا يجب أن تظل الأنظمة المتصلة بالإنترنت، التي لم يتسن حتى الآن تثبيت تحديث أمني لها، متصلة بالشبكة تحت أي ظرف من الظروف".