ونشر العالم الألماني «روبرت هيلينج» تحليلاً للبرامج الضارة التي أصابت مجموعة الحوسبة العالية الأداء في كلية الفيزياء في جامعة «لودفيج ماكسيميليان» في ميونيخ، كما أوقف المركز السويسري للحسابات العلمية في زيوريخ الوصول الخارجي إلى البنية التحتية للحواسب الفائقة التابعة له بعد حادثة إلكترونية.
ولم تنشر أي من المنظمات المذكورة سابقًا أي تفاصيل حول الحوادث الأمنية، لكن فريق الاستجابة لحوادث أمن الحواسب للبنية التحتية للشبكة الأوروبية «EGI»، وهي منظمة تنسق الأبحاث حول أجهزة الحواسب العملاقة عبر أوروبا، أصدر عيّنات من البرامج الضارة ومؤشرات اختراق الشبكة من بعض هذه الحوادث.
وفحصت «كادو سيكيورتي»، وهي شركة أمن إلكتروني يقع مقرها في الولايات المتحدة، عيّنات البرامج الضارة، وقالت إنه من الواضح أن المهاجمين تمكنوا من الوصول إلى الحواسب العملاقة عبر اختراق بيانات تسجيل الدخول.
ويبدو أن بيانات تسجيل الدخول سُرقت من أعضاء الجامعة الحاصلين على حق الوصول إلى أجهزة الحواسب العملاقة لتشغيل وظائف الحوسبة، وتنتمي بيانات تسجيل الدخول المسروقة إلى جامعات في كندا والصين وبولندا.
وقال الشريك المؤسس بـ«كادو سيكيورتي»، كريس دومان إنه بالرغم من أنه لا يوجد دليل رسمي يؤكد أن جميع عمليات الاقتحام نفذتها المجموعة نفسها، لكن الأدلة، مثل أسماء ملفات البرامج الضارة المتشابهة ومؤشرات الشبكة، تشير إلى أن الفاعل قد يكون نفسه.
ووفقًا لتحليل دومان، فإن الفاعل نشر تطبيقًا لتعدين عملة «مونيرو» المشفرة، ومما زاد الطين بلة، أن العديد من المنظمات المشغّلة للحواسب العملاقة التي توقفت عن العمل خلال الأيام الماضية أعلنت في الأسابيع السابقة أنها كانت تعطي الأولوية للبحوث حول تفشي «كوفيد ـ 19»، وقد تم إرجاؤها الآن نتيجة الهجمات والتوقف عن العمل.
أصيبت العديد من أجهزة الحواسب العملاقة في جميع أنحاء أوروبا قبل أيام ببرامج ضارة لتعدين العملات المشفرة، وتم إيقافها عن العمل للتحقق من الاختراقات، وطالت الحوادث الأمنية المملكة المتحدة وألمانيا وسويسرا، بينما تداولت أنباء عن أن اقتحامًا مشابهًا في مركز الحوسبة العالية الأداء في إسبانيا، إذ ذكر الباحث الأمني «فيليكس فون لايتنر» في تدوينة أن الحاسب العملاق الموجود في مدينة برشلونة الإسبانية تأثر أيضًا بسبب مشكلة أمنية،
وظهر أول تقرير عن الهجوم على الحواسب العملاقة من جامعة أدنبره المشغلة للحاسب العملاق «آرشير»؛ مما أجبرها على إيقاف تشغيل نظام الحوسبة للتحقيق، وإعادة تعيين كلمات مرور لمنع المزيد من الاختراقات.
وتم إغلاقه نتيجة لذلك.
