**مُشغلو مجموعة كيمسوكي الكورية الشمالية يفضحون في خرق أمني كبير - ما تكشفه البيانات المسربة**

في حادثة أمن سيبراني هامة، وقع أعضاء مجموعة كيمسوكي APT — وهي جماعة هاكرز مرتبطة بكوريا الشمالية — ضحايا لانتهاك كبير للبيانات في أوائل يونيو 2025. وفقًا للباحثين الأمنيين في SlowMist، أسفر الاختراق عن كشف مئات الجيجابايت من الوثائق الداخلية الحساسة وأدوات التشغيل. تُعد هذه الحادثة منعطفًا ساخرًا حيث أصبح المهاجمون المتطورون أنفسهم أهدافًا، مع تعرض بنيتهم التحتية التشغيلية للاختراق.

**الأسلحة التقنية والبنية التحتية التشغيلية المخترقة**

تُظهر المواد المسربة صورة مفصلة لقدرات المجموعة. اكتشف الباحثون أدلة على أبواب خلفية مخصصة، وأُطُر تصيد الاحتيالي، وأدوات عمليات الاستطلاع. تم اختراق نظامين حاسمين ينتميان لمشغل يُعرف باسم "KIM": جهاز عمل تطوير يعمل بنظام Linux ويشغل Deepin 20.9، وخادم خاص افتراضي مخصص لتنفيذ حملات التصيد المستهدف. يكشف كشف هذه الأنظمة عن فشل أمني تشغيلي يستحق أن يُذكر، بالإضافة إلى وجود ثغرات حقيقية في وضع الدفاع الخاص بالمجموعة سمحت للمهاجمين بالوصول إلى أدواتهم ووثائقهم بالكامل.

**التداعيات على مشهد التهديدات السيبرانية**

يمثل الاختراق فرصة نادرة لمجتمع الأمن السيبراني لدراسة عمليات APT الكورية الشمالية بشفافية غير مسبوقة. أشار 23pds من فريق SlowMist إلى أهمية هذا الحادث، موضحًا كيف توفر البيانات المخترقة رؤى قيمة لفرق الأمان حول تقنيات كيمسوكي، وتكتيكاتها، وإجراءاتها. تُعد الحادثة تحذيرًا — فحتى مجموعات الاختراق المدعومة من الدولة ذات الموارد الكبيرة تظل عرضة للأخطاء الأمنية التشغيلية والعمليات المضادة المتطورة.