أعلنت مجموعة القرصنة الإلكترونية "S4uD1PWNZ" مسؤوليتها عن اختراق سيبراني استهدف الأنظمة الداخلية للهيئة العامة للطيران المدني والأرصاد الخاضعة لسيطرة مليشيا الحوثي في صنعاء، مؤكدة حصولها على وثائق وبيانات تشغيلية قالت إنها استُخرجت من قواعد بيانات الهيئة.
وفقاً للخبير التقني والاستشاري في أمن المعلومات والسلامة الرقمية فهمي الباحث، نشرت المجموعة عدداً من الوثائق ولقطات الشاشة وملفات قواعد البيانات، مشيرة إلى أن الاختراق تجاوز واجهة الموقع الإلكتروني ليطول أنظمة داخلية تتضمن مراسلات البريد الإلكتروني الرسمية، وسجلات تصاريح الهبوط والإقلاع، وقواعد بيانات الرحلات المجدولة وغير المجدولة، إضافة إلى بيانات تشغيلية تتعلق بحركة الطيران والرحلات الإنسانية.
وتظهر الوثائق المسربة تصاريح هبوط ورحلات مرتبطة بشركة "ماهان إير" الإيرانية، تشمل رحلات بين مطار الإمام الخميني في طهران ومطار صنعاء الدولي، إلى جانب وثائق تشير إلى إعفاءات من الرسوم لتلك الرحلات.
وتشير طبيعة البيانات المنشورة إلى أن مجموعة "S4uD1PWNZ" تمكنت من الوصول إلى عدة أنظمة داخلية، من بينها نظام إدارة تصاريح الطيران، والبريد الإلكتروني الرسمي، وقواعد البيانات التشغيلية، وسجلات الرحلات الإنسانية والتجارية، مما يوحي بأن الاختراق لم يقتصر على خادم أو صفحة إلكترونية واحدة، بل امتد إلى مكونات متعددة من البنية الرقمية للهيئة.
ويرى مختصون أن حجم البيانات المسربة قد يعكس وجود ثغرات في إدارة الصلاحيات أو آليات الفصل بين الأنظمة وإجراءات حماية المعلومات داخل الهيئة. وأكدت مجموعة "S4uD1PWNZ" أنها ستواصل تنفيذ هجمات سيبرانية جديدة تستهدف البنية الرقمية التابعة لمليشيا الحوثي.
