خرق الشيفرة المصدرية لشركة Trellix في 2026

يقتصر النطاق المثبت على وصول غير مصرح به إلى جزء من مستودع الشيفرة المصدرية لشركة Trellix. ولم تحدد الشركة المشاريع أو الفروع التي جرى الاطلاع عليها، أو ما إذا كانت الملفات قد نُزّلت، أو ما إذا كانت الشيفرة التي جرى الوصول إليها حديثة أو مستخدمة في بيئة الإنتاج. ولا تعني عبارة “جزء من المستودع” انكشاف كامل الشيفرة المصدرية لشركة Trellix.

لم تؤكد Trellix اختراق بيانات العملاء أو المعلومات الشخصية أو سجلات الموظفين أو بيانات الاعتماد أو مفاتيح الوصول أو بيانات رصد التهديدات. ولذلك لا تُدرج هذه الحقول ضمن فئات البيانات. أما الأرقام التي تشير إلى أكثر من 50,000 عميل من الشركات والجهات الحكومية، فهي معلومات عن حجم أعمال الشركة، وليست عن نطاق الخرق. ولم تنشر الشركة إجماليًا يمكن التحقق منه لعدد الأشخاص أو السجلات المتأثرة. وعدم الإفصاح عن العدد لا يعني أن الحادث لم يكن له أثر، بل يعني أن المصادر العامة لا توفر إجماليًا موثوقًا.

أعلنت Trellix عن الحادث للمرة الأولى في أوائل مايو 2026. وفي تحديثها الصادر في يوليو، قالت الشركة إن التحقيق الجنائي الرقمي قد اكتمل، وإنه لم يجد أدلة على نشاط غير مصرح به نجح بعد 18 أبريل 2026. ولم يُكشف عن التاريخ الدقيق للوصول الأولي.

أفاد تحديث 15 يوليو بأن مرحلتي الاحتواء والقضاء على الحادث قد اكتملتا. وهذه المعلومات اللاحقة أكثر حسمًا من البيان الأولي الصادر في مايو، الذي ذكر أن التحقيق لا يزال جاريًا. ولا تزال قائمة تفصيلية بالشيفرة التي جرى الوصول إليها، وكذلك الطريقة التقنية للوصول الأولي، غير معلنتين.

لم تجد Trellix أدلة على تأثر عملية إصدار شيفرتها المصدرية أو توزيعها. وهذا يعني أن التحقيق لم يرصد تغييرات غير مصرح بها في الشيفرة أو محتوى خبيثًا أُدرج في البرمجيات المقدمة إلى العملاء. كذلك لم تجد الشركة أدلة على استغلال شيفرتها المصدرية. وهذه نتائج مهمة ومثبتة تحدد نطاق تقييم مخاطر سلسلة توريد البرمجيات.

عبارة “لم يُعثر على أدلة” لا تستبعد، بالمعنى الرياضي، كل خطر محتمل؛ وإنما تعبّر عن نتيجة التحقيق المكتمل. وقد يتيح الوصول إلى المستودع نظريًا لجهة ما دراسة بنية المنتجات أو منطق الكشف، لكن Trellix لم تؤكد إجراء مثل هذا التحليل أو وقوع هجوم لاحق. ولا تعرض LeakData سيناريوهات المخاطر المحتملة على أنها استغلال فعلي.

قد تكشف الشيفرة المصدرية معلومات عن تدفقات البيانات والعلاقات بين المكونات والقرارات الهندسية في المنتجات الأمنية. ومن الممكن نظريًا أن يساعد الوصول غير المصرح به في البحث عن الثغرات أو تجاوز وسائل الدفاع أو تنفيذ الهندسة الاجتماعية. ويتوقف تحقق هذا الخطر على نطاق الشيفرة ومدى حداثتها، وعلى ما إذا كانت الجهة قد نسختها فعلًا. ولم تُكشف هذه التفاصيل، ولذلك لا يمكن استنتاج أثر مؤكد على العملاء.

ينبغي لعملاء Trellix ألا يفترضوا أن بيئاتهم قد تعرضت للاختراق لمجرد وقوع هذا الحادث. فالنتيجة التي تفيد بأن التوزيع لم يتأثر لا تدعم الادعاءات بأن شيفرة خبيثة قد أُدرجت في تحديثات المنتجات. ومع ذلك، يمكن للمؤسسات، ضمن ممارساتها الدفاعية المعتادة، التحقق من التحديثات الموقّعة، ومتابعة تنبيهات Trellix، والتأكد عبر القنوات الرسمية من صحة رسائل الدعم أو التحديث غير المتوقعة.

فعّلت Trellix إجراءات الاستجابة للحوادث، واستعانت بخبراء بارزين في التحقيق الجنائي الرقمي، وأبلغت جهات إنفاذ القانون. وفي يوليو، قالت إن تدابير الاحتواء المطبقة والمراقبة المستمرة قد حققت احتواء الحادث والقضاء عليه. ويُعد عدم رصد نشاط غير مصرح به نجح بعد 18 أبريل نتيجة ملموسة أخرى أسفرت عنها تلك المراقبة.

لم تفصح الشركة عن الجهة المسؤولة أو طريقة الوصول الأولي أو بيانات الاعتماد المستخدمة أو أي طلب فدية محتمل أو قائمة الملفات التي جرى الوصول إليها. كما لم تقدم تفاصيل إضافية ردًا على الأسئلة المتعلقة ببيانات الشركة أو العملاء.

هذا خرق مؤكد لمستودع الشيفرة المصدرية للشركة، وليس سجلًا لإحصاء الأشخاص الذين تأثرت بياناتهم الشخصية. ولا تعني القيمة الصفرية لعدد الأشخاص المتأثرين أن الحادث مختلق أو غير مهم؛ بل تعكس غياب نطاق محدد على أساس عدد الأشخاص. ولا يجوز استخدام أعداد العملاء أو نقاط النهاية المحمية أو حجم أعمال Trellix العالمي بوصفها إجماليات للسجلات المتأثرة. ففئة البيانات لا تمثل سوى النطاق المؤكد المتعلق بالمستودع.

الخلاصة المثبتة هي أن جهة غير مصرح لها وصلت إلى جزء من مستودع الشيفرة المصدرية لشركة Trellix، وأن الحادث جرى احتواؤه والقضاء عليه، وأنه لم يُرصد نشاط غير مصرح به نجح بعد 18 أبريل. ولا توجد أدلة على تأثر عملية الإصدار والتوزيع أو استغلال الشيفرة، ولم يُؤكد أي أثر على بيانات العملاء أو البيانات الشخصية.