اختراق يستهدف Workday وتساؤلات حول أمان البيانات
أعلنت شركة Workday، المتخصصة في حلول إدارة الموارد البشرية، عن تعرض نظام إدارة علاقات العملاء (CRM) الخاص بها لاختراق أمني، بعد حملة استهدفت موظفيها عبر هجمات هندسة اجتماعية.
وأوضحت الشركة في منشور رسمي على مدونتها أن المهاجمين انتحلوا صفة أقسام تقنية المعلومات والموارد البشرية من أجل خداع الموظفين ودفعهم إلى مشاركة بيانات حساسة أو منحهم إمكانية الدخول إلى حساباتهم.
تفاصيل اختراق Workday
وفقًا لبيان Workday، تمكنت الجهات المهاجمة من الوصول إلى بعض المعلومات عبر نظام إدارة علاقات العملاء. ورغم ذلك، شددت الشركة على أنه لا يوجد دليل يشير إلى اختراق حسابات العملاء أو تسريب بياناتهم المباشرة.
وأضافت أنها تحركت بسرعة لقطع وصول المهاجمين، كما اتخذت إجراءات أمنية إضافية لتعزيز أنظمة الحماية والحد من أي محاولات مستقبلية مماثلة.
الشركة أوضحت أن البيانات التي جرى الوصول إليها تقتصر على معلومات اتصال تجارية، مثل الأسماء وعناوين البريد الإلكتروني وأرقام الهواتف، وهي بيانات توصف بأنها “متاحة بشكل شائع” في بيئات العمل. وبحسب البيان، فإن مستخدمي Workday النهائيين لم يتأثروا بالحادث، حيث اقتصر الأمر على بيانات الشركات المتعاملة مع المنصة.
ورغم محاولات Workday طمأنة عملائها، إلا أن خبراء الأمن السيبراني يرون أن التأكيد على عدم وجود مؤشرات لاختراق أعمق لا يمثل ضمانًا كاملاً. ففي حالات سابقة، لم يتضح الحجم الفعلي لبعض الهجمات إلا بعد فترة من وقوعها، ما يثير مخاوف حول ما إذا كانت التداعيات النهائية لهذا الاختراق قد تتكشف لاحقًا.
هذا النوع من الهجمات يسلط الضوء على المخاطر المتزايدة المرتبطة بالهندسة الاجتماعية، حيث يعتمد المهاجمون على استغلال ثقة الموظفين بدلاً من محاولة كسر أنظمة الحماية التقنية بشكل مباشر.
تأتي هذه الحادثة في وقت حساس بالنسبة لـ Workday. ففي مطلع هذا العام، أعلنت الشركة عن تسريح نحو 1750 موظفًا، أي ما يقارب 8.5% من إجمالي قوتها العاملة. وأرجعت ذلك إلى رغبتها في إعادة توجيه الاستثمارات نحو مجالات مبتكرة مثل الذكاء الاصطناعي وتطوير المنصات، إضافة إلى مراجعة دقيقة لعوائد استثماراتها في الشركات الأخرى.
هذه الخطوة ترافقت مع ضغوط متزايدة على الشركات الكبرى في قطاع التكنولوجيا لموازنة التكاليف التشغيلية مع متطلبات الاستثمار في الابتكار والحفاظ على القدرة التنافسية في السوق.
لم تكشف Workday عن اسم نظام إدارة علاقات العملاء الخارجي المرتبط بالحادث. هذه النقطة أثارت تساؤلات في الأوساط التقنية، خاصة في ظل سوابق مشابهة تعرضت لها شركات كبرى أخرى.
على سبيل المثال، شهدت جوجل في وقت سابق من العام الجاري اختراقًا عبر تطبيق Salesforce، كما أعلنت ديزني العام الماضي توقفها عن استخدام منصة Slack – المملوكة لـ Salesforce – بعد تعرض الأخيرة لاختراق أمني.
هذه الأمثلة تعكس المخاطر المتزايدة المرتبطة بالاعتماد على منصات إدارة علاقات العملاء والتعاون السحابي، والتي أصبحت أهدافًا جذابة لمجرمي الإنترنت بالنظر إلى الكم الهائل من البيانات الحساسة التي تديرها.
اختراق نظام CRM لدى Workday يمثل تذكيرًا جديدًا بأن الأمن السيبراني لم يعد تحديًا تقنيًا فقط، بل هو أيضًا معركة ضد أساليب الإقناع والخداع التي تستهدف الموظفين. ورغم تأكيد الشركة أن الضرر اقتصر على بيانات اتصال تجارية، يبقى السؤال مطروحًا حول مدى قدرة هذه الإجراءات الاحترازية على منع تسريبات أعمق مستقبلًا.
في ظل تزايد الهجمات على كبرى الشركات العالمية، يبدو أن مسألة أمان البيانات في أنظمة إدارة علاقات العملاء ستبقى محورًا رئيسيًا للنقاش بين الشركات ومزودي الخدمات والعملاء على حد سواء.