🚨 زعمت مجموعة الفدية Blacknet-00 اختراق شركة زيدوس للاستثمار العقاري والمقاولات العامة في مصر، والاستيلاء على نحو 20 جيجابايت من البيانات التي قالت إنها تتضمن معلومات حساسة عن الشركة وموظفيها في مصر والسعودية 🇪🇬💻.
وظهر الادعاء في منشور على أحد منتديات الجرائم الإلكترونية بتاريخ 28 سبتمبر 2026، حيث قالت المجموعة إنها تمكنت من الوصول إلى بيانات الشركة، وهددت بنشرها علنًا إذا لم تبدأ الجهة المستهدفة مفاوضات خلال سبعة أيام ⚠️🔓.
وتزعم Blacknet-00 أن البيانات تشمل وثائق هوية وعقودًا وسجلات مالية، إلى جانب معلومات شخصية مرتبطة بموظفين في مصر والسعودية.
لكن المجموعة لم تنشر حتى الآن عينات يمكن التحقق منها بصورة مستقلة، كما لم يصدر تأكيد علني من شركة زيدوس بشأن الاختراق أو حجم البيانات التي يُزعم الاستيلاء عليها.
وتظهر زيدوس على موقعها الرسمي كشركة مصرية تعمل في مجالي الاستثمار العقاري والمقاولات العامة، وتعرض مشروعات في عدد من المدن المصرية، من بينها 15 مايو وبرج العرب الجديدة و6 أكتوبر وبدر والعاشر من رمضان.
ويأتي الادعاء ضمن نشاط أوسع مرتبط بعلامة BLACKNET-00، التي وثقت شركة KELA نشاطها خلال عام 2026 باعتبارها جزءًا من منظومة مرتبطة بما يسمى Infrastructure Destruction Squad.
ووفق KELA، ظهرت BLACKNET-00 كمنظومة Ransomware-as-a-Service، مع تسويق أداة بناء تسمح بإنشاء برمجيات فدية دون الحاجة إلى خبرة برمجية كبيرة.
وسبق أن رصدت KELA في أبريل 2026 ادعاءً باستهداف شركة زيدوس نفسها، مع حديث المجموعة عن سرقة 20 جيجابايت من الوثائق والمطالبة بفدية قدرها 20 ألف دولار.
كما أشارت KELA إلى أن BLACKNET-00 كانت تستخدم Telegram ومنتديات الجرائم الإلكترونية لنشر ادعاءات الضحايا، بدلًا من الاعتماد على موقع تسريب مستقل.
وتتضمن الأداة التي يتم تسويقها خيارات للتشفير وتعطيل بعض أدوات الحماية وإنشاء ملاحظات الفدية، إلى جانب وظائف مرتبطة بسرقة كلمات المرور والمحافظ ولقطات الشاشة.
وفي حالة زيدوس، ترفع طبيعة البيانات المزعومة من حساسية الادعاء، خصوصًا أن وثائق الهوية والعقود والسجلات المالية والبيانات الشخصية يمكن أن تكون ذات قيمة في عمليات الابتزاز أو انتحال الهوية إذا ثبت وصولها إلى المهاجمين.
ومع ذلك، لا توجد حتى الآن معلومات علنية تحدد طريقة الاختراق المزعومة، أو الأنظمة التي تم الوصول إليها، أو ما إذا كانت البيانات قد نُسخت من خوادم داخلية أو خدمات سحابية أو أنظمة تابعة لطرف ثالث.
ويبقى ما أعلنته Blacknet-00 ادعاء اختراق غير مؤكد بشكل مستقل، في انتظار نشر عينات أو ملفات يمكن فحصها، أو صدور معلومات موثوقة تؤكد طبيعة البيانات التي تقول المجموعة إنها حصلت عليها.
