وبحسب ما أوردته وكالة رويترز وتقارير مراكز التحليل السيبراني العالمية مثل Palo Alto Networks (Unit 42)، تسببت الهجمات بتنفيذ إغلاقات احترازية عالمية بما في ذلك منطقة الشرق الأوسط لحماية الأنظمة وقواعد البيانات من التخريب والتسريب. وأظهرت بعض التقارير، إلى جانب بيانات الاستخبارات السيبرانية الصادرة عن منصات أمن المعلومات العالمية مثل Tenable وPalo Alto Networks، أن عناوين الخوادم والنطاقات في المنطقة كانت هدفا بارزا للهجمات وعمليات المسح الرقمية الآلية المستمرة التي تنفذها برمجيات خبيثة ومجموعات اختراق بغية اقتناص الثغرات واستغلالها فورا قبل تثبيت التحديثات الأمنية الجديدة. وقد دفعت هذه التطورات المتسارعة هيئات الأمن السيبراني ومراكز الاستجابة للطوارئ الرقمية في المنطقة إلى رفع مستويات التأهب إلى أعلى مستوى، وإصدار تحذيرات عاجلة مع التشديد على ضرورة تنفيذ التحديثات البرمجية بشكل فوري أو عزل الخوادم المتأثرة لتفادي خطر تسريب بيانات المواطنين واختراق الخدمات الحكومية المتاحة عبر الإنترنت.
هولندا وفنلندا كانتا في مقدمة الدول التي اتخذت قراراً بإغلاق وإخراج عدد من المنصات والمواقع الحكومية كليا من شبكة الإنترنت كإجراء احترازي وقائي فور نشر تفاصيل الثغرة، تفاديا لوقوع أي تسريب للحسابات أو البيانات الحكومية الحساسة. الحكومة اليابانية من جهتها اصدرت تحذيرات رسمية عاجلة حول بنيتها التحتية الرقمية، وبادرت وزارة المالية اليابانية إلى إيقاف بعض خدماتها ومحتويات موقعها الإلكتروني مؤقتا لحين تطبيق إجراءات التحصين الأمني اللازمة. بالتوازي مع ذلك، أصدرت وكالات الأمن السيبراني الوطنية في ألمانيا وفرنسا والمملكة المتحدة تنبيهات طارئة تطالب المؤسسات في القطاعين العام والخاص بعزل الخوادم المهددة وقطع اتصالها مؤقتا تفاديا لمحاولات الاختراق التي سجلتها منصات الدفاع الرقمي العالمية مثل Cloudflare، والتي بلغت ملايين المحاولات الهجومية المتزامنة في دقائق معدودة.
وتعود جذور هذه الأزمة العالمية إلى ثغرتين أمنيتين في غاية الخطورة في لغة البرمجة المعروفة باسم PHP، وهي اللغة التي تشكل الشريان الأساسي لمعظم محركات الويب وتستحوذ على تشغيل نحو 70 في المئة من المواقع الإلكترونية عالميا. وتكمن الخطورة الاستثنائية لهذه الثغرات في كونها تمنح المهاجمين والجهات المخترقة القدرة على تنفيذ أوامر برمجية خبيثة عن بُعد والسيطرة الكاملة على الخوادم دون الحاجة لأي صلاحيات وصول أو كلمات سر مسبقة، وهو ما يُعرف أمنيا بأقصى درجات الانكشاف والتهديد.
ويأتي قرار الإيقاف الاحترازي الشامل الذي لجأت إليه بعض الحكومات والشركات حول العالم، ليؤكد أن فصل المواقع عن الانترنت يبقى حاليا الخيار الأقل ضررا لحماية البنى التحتية الوطنية الرقمية، مقارنة باحتمالية السيطرة الكاملة على الخوادم وتكبد خسائر فادحة جراء اختراق قواعد البيانات وتسريب المعلومات الرسمية والسيادية للدول.
