أصدرت المديرية العامة لأمن نظم المعلومات بالمغرب، الخميس 12 نونبر 2026، نشرة أمنية تحذر فيها من حملة هجمات سيبرانية منسقة تستهدف لوحات التحكم السحابية لبرنامج «ConnectWise ScreenConnect»، الذي تستخدمه شركات متخصصة في تقديم خدمات الدعم والتدبير المعلوماتي عن بُعد. ويأتي التحذير في أعقاب رصد اختراقات استهدفت مزودي الخدمات المعلوماتية المدارة، مع احتمال انتقال آثارها إلى المؤسسات التي تستفيد من خدماتهم.
وبحسب المعطيات التقنية التي استندت إليها المديرية، تمكن المهاجمون من السيطرة على لوحات الإدارة التابعة لما لا يقل عن ستة مزودين للخدمات المعلوماتية، قبل إرسال أوامر خبيثة إلى 288 حاسوبا على الأقل موزعة على 48 مؤسسة، وذلك في ظرف لم يتجاوز 90 دقيقة. وترتبط الحملة باستخدام خمس إضافات خارجية من عائلة «RMM+»، فيما استغل المهاجمون وظيفة «Run Command» داخل البرنامج لتثبيت عميل إضافي خاضع لسيطرتهم، مدعوم بأداة خبيثة تحمل اسم «SCKit».
ودعت المديرية المؤسسات ومزودي الخدمات المعنيين إلى اتخاذ تدابير عاجلة، في مقدمتها فحص الأنظمة وتعطيل الإضافات الخمس المحددة في النشرة، سواء في البيئات السحابية أو المحلية، وعدم إعادة تفعيلها قبل صدور تعليمات جديدة. كما أوصت بإنهاء جلسات الإدارة النشطة، وتغيير كلمات المرور وإلغاء رموز المصادقة المرتبطة بالحسابات، وتقليص صلاحيات استعمال أدوات التحكم عن بعد، ومراجعة سجلات الأنشطة لرصد أي عمليات غير مألوفة أو تثبيت لبرامج غير مصرح بها.
وتندرج هذه التحذيرات ضمن مهام المديرية العامة لأمن نظم المعلومات في اليقظة والكشف عن التهديدات الرقمية ومواكبة المؤسسات في التعامل مع الحوادث السيبرانية. وتكتسي الهجمات التي تستهدف أدوات الإدارة عن بُعد أهمية خاصة، لأنها قد تتيح للمهاجمين الوصول إلى أجهزة ومؤسسات متعددة انطلاقا من اختراق حسابات مزودي الخدمات. وأكدت شركة «ConnectWise» أن التحقيق لا يزال جاريا لتحديد نقطة الدخول الأولى والنطاق الكامل للحادث، مشيرة إلى أنها لم ترصد، وفق المعطيات المنشورة، دليلا على اختراق بنيتها التحتية أو وجود ثغرة في برنامج «ScreenConnect» نفسه.
