سرقة مفتاح API لدى Brevo تحوّل النصوص المضمّنة إلى قناة ClickFix

اعتماد يتيح تغيير المحتوى الموجّه للعملاء

فتح سر مسروق طريقًا إلى المحتوى الذي يصل إلى عملاء Brevo. يقول تقرير Brevo إن المهاجم استخدم اعتمادًا مخترقًا لواجهة برمجة التطبيقات (API) لدى Cloudflare لنشر Worker يعيد كتابة المحتوى عند حافة شبكة توزيع المحتوى. لذلك ينبغي أن تشمل المراجعة الخدمات الخارجية القادرة على تغيير ما يعرضه الموقع لزواره.

تحدّد Brevo نافذة الحادث العامة في 14 سبتمبر 2026، من 15:01 إلى 20:30 UTC، بمدة 5h29. هذه نافذة الأثر الإجمالي وفق الشركة، وليست قياسًا دقيقًا لتعرّض كل عميل.

وتقول Brevo إن الاعتماد كان مضمّنًا مباشرة في الشيفرة المصدرية ويتمتع بصلاحيات كاملة على الحساب. ينبغي فصل مكان حفظ السر عن السلطات التي يتيحها عند سرقته. نقل السر دون فحص الصلاحيات لا يعالج المسألتين معًا.

مقاييس مختلفة للانتشار

قدّرت Sansec وصول الشيفرة الخبيثة إلى أكثر من 100 ألف موقع عميل. هذا تقدير Sansec للوصول إلى المواقع، وليس عددًا مؤكّدًا لدى Brevo للأجهزة المصابة. ولا يكفي الوصول إلى موقع لإثبات نجاح إجراء لاحق على جهاز زائر.

وسجّلت Sansec عدد 2,549 من تقارير انتهاك سياسة أمن المحتوى عبر 12 موقعًا، خلال نافذة رصدها وبعدها. تمثّل هذه التقارير مجموعة ملاحظات مستقلة، ولا يصح جمعها مع تقدير المواقع أو اعتبارها عددًا للضحايا.

وعثرت ADAMnetworks على لقطات متصفح عامة عبر 51 نطاقًا للصفحات. يختلف هذا الرصد عن تقدير Sansec. والحفاظ على الفرق يساعد الفرق التقنية على مقارنة سجلاتها بالنتائج المنشورة دون تضخيم الأثر.

كانت التغييرات محدودة الحجم؛ فقد رصدت ADAMnetworks إضافة 173 أو 174 بايت إلى ملفات JavaScript المعنية. قد يوجّه تغيّر الحجم الفحص، لكنه لا ينبغي أن يصبح المعيار الوحيد للحكم على الشيفرة.

مراجعة عملية للمواقع الجزائرية

ترتبط أهمية الحادث للجزائر بالتكاملات المستخدمة فعليًا. لا تثبت المعطيات هنا وجود ضحية جزائرية، لكنها تبرّر مراجعة الثقة لدى المؤسسات التي تضمّن مكوّنات تسويق خارجية.

يُستحسن البدء بجرد النصوص الخارجية وتحديد المسؤول عن كل منها. ثم تُراجع الاعتمادات القادرة على تغييرها أو تغيير توزيعها: هل تحتاج إلى كل الصلاحيات؟ وما مدة صلاحيتها؟ ومن يستطيع إبطالها؟ ينبغي توثيق كيفية فحص التكامل أو تعليقه، مع الاعتماد على أدلة المؤسسة عند تقييم التعرّض المحلي.

تقول Brevo إنها استبدلت الاعتماد المضمّن برموز محدودة النطاق وقصيرة العمر. تتيح هذه الاستجابة مقارنة عملية للضوابط. والهدف المقترح هو تقليص الصلاحيات ومدة الصلاحية، لا الاكتفاء بنقل السر إلى موضع آخر.

الأسئلة الشائعة