أعلنت مجموعة القرصنة الإلكترونية S4uD1PWNZ مسؤوليتها عن تنفيذ اختراق سيبراني استهدف الأنظمة الداخلية للهيئة العامة للطيران المدني والأرصاد الخاضعة لسيطرة مليشيا الحوثي في صنعاء، مؤكدة حصولها على وثائق وبيانات تشغيلية قالت إنها استُخرجت من قواعد بيانات الهيئة.

ووفق ما أورده الخبير التقني والاستشاري في أمن المعلومات والسلامة الرقمية فهمي الباحث، في صفحته بمنصة فيسبوك، نشرت المجموعة عدداً من الوثائق ولقطات الشاشة وملفات قواعد البيانات، مشيرة إلى أن الاختراق تجاوز واجهة الموقع الإلكتروني ليطول أنظمة داخلية تتضمن مراسلات البريد الإلكتروني الرسمية، وسجلات تصاريح الهبوط والإقلاع، وقواعد بيانات الرحلات المجدولة وغير المجدولة، إضافة إلى بيانات تشغيلية تتعلق بحركة الطيران والرحلات الإنسانية.

وبحسب الوثائق المسربة، تظهر تصاريح هبوط ورحلات مرتبطة بشركة «ماهان إير» الإيرانية، تشمل رحلات بين مطار الإمام الخميني في طهران ومطار صنعاء الدولي، إلى جانب وثائق تشير إلى إعفاءات من الرسوم لتلك الرحلات.

وتشير طبيعة البيانات المنشورة إلى أن S4uD1PWNZ تمكنوا من الوصول إلى عدة أنظمة داخلية، من بينها نظام إدارة تصاريح الطيران، والبريد الإلكتروني الرسمي، وقواعد البيانات التشغيلية، وسجلات الرحلات الإنسانية والتجارية، وهو ما يوحي بأن الاختراق لم يقتصر على خادم أو صفحة إلكترونية واحدة، حيث امتد إلى مكونات متعددة من البنية الرقمية للهيئة.

ويرى مختصون أن حجم البيانات المسربة قد يعكس وجود ثغرات في إدارة الصلاحيات أو آليات الفصل بين الأنظمة وإجراءات حماية المعلومات داخل الهيئة.

وأكدت مجموعة S4uD1PWNZ أنها ستواصل تنفيذ هجمات سيبرانية جديدة تستهدف البنية الرقمية التابعة لمليشيا الحوثي.