الذكاء الاصطناعي يجعل هجمات الفدية أكثر فعالية، وفقاً لمؤسسات هندية
وجد تقرير صناعي جديد استشهد به Express Computer أن 62% من المؤسسات الهندية المتأثرة ببرامج الفدية تعتقد أن الذكاء الاصطناعي جعل هذه الهجمات أكثر فعالية. وتأتي هذه النتيجة في وقت أمضت فيه فرق الأمن في جميع أنحاء البلاد سنوات في بناء الدفاعات، وتصحيح الأنظمة، وتدريب الموظفين، والاستثمار في أدوات الكشف، ومع ذلك يبدو أن المهاجمين يتكيفون أسرع مما كان متوقعاً.
ليس سراً سبب تردد ذكر الذكاء الاصطناعي في أحاديث برامج الفدية. فالأدوات القادرة على أتمتة الاستطلاع، وإنتاج محتوى تصيد مقنع، أو مساعدة المهاجمين على التحرك عبر الشبكة بسرعة أكبر، تقلل من الوقت والمهارة اللازمين لتنفيذ اختراق ناجح. وبالنسبة للمؤسسات التي تحاول الدفاع ضد برامج الفدية، فإن هذا التحول مهم لأنه يغير وتيرة التهديد، وليس فقط تعقيده.
فخ الابتزاز المزدوج: حين لا يكون الدفع نهاية المطاف
لعل التفصيل الأكثر أهمية في التقرير لا يتعلق بالذكاء الاصطناعي على الإطلاق. فمن بين المؤسسات التي دفعت فدية، أفاد ما يقرب من النصف (48%) أنها واجهت طلب ابتزاز ثانٍ بعد ذلك. هذه الإحصائية تعيد صياغة ماهية برامج الفدية فعلياً في عام 2025. فلم تعد صفقة واحدة يدفع فيها الضحية وتنتهي المحنة. بل أصبحت مفاوضات مستمرة يمتلك فيها المهاجمون عدة أشكال من الضغط في آن واحد: استمرار تشفير الأنظمة، ونسخ من البيانات المسروقة، والتهديد القائم بنشر تلك البيانات علناً.
هذا الضغط المتعدد الطبقات هو ما يسميه باحثو الأمن غالباً الابتزاز المزدوج أو الثلاثي، وهو يفسر لماذا لم يعد دفع الفدية يضمن الحل. حتى بعد إتمام الدفع، تظل البيانات المسروقة موجودة في مكان ما، ويحتفظ المهاجمون بخيار تحقيق أرباح منها مرة أخرى، إما بالمطالبة بمال أكثر أو ببيعها ببساطة.
لماذا يهم هذا الأمر الخصوصية الشخصية وخصوصية العملاء
تمتد آثار الخصوصية هنا إلى ما هو أبعد من المؤسسة المخترقة نفسها. فعندما تسرق مجموعات برامج الفدية البيانات قبل تشفير الأنظمة، يصبح الأشخاص الذين توجد معلوماتهم في قواعد البيانات تلك - عملاء، موظفين، مرضى - رهائن في مفاوضات لا دور لهم فيها. وهناك حوادث حديثة خارج الهند توضح كيف يحدث ذلك. ففي أوروبا، ظهرت سجلات عملاء مسروقة من مزودي اتصالات معروضة للبيع في منتديات الويب المظلم، كما حدث عندما عُرضت بيانات عملاء Iliad Italia للبيع على الويب المظلم، أو ادّعت مجموعات ابتزاز صراحة مسؤوليتها عنها، كما في الحالة التي ادّعى فيها ShinyHunters اختراق Odido مما أثر على 21 مليون سجل.
وتُظهر هذه الحالات أيضاً كيف يمكن أن تتصاعد تداعيات الاختراق مع مرور الوقت. فعلى سبيل المثال، أدى حادث واحد لشركة Odido إلى خرق بيانات أثر على 6.2 مليون سجل ثم اجتذب لاحقاً دعوى قضائية جماعية حصدت أكثر من 200,000 مؤيد خلال 24 ساعة. النمط ثابت: بمجرد أن تخرج البيانات عن سيطرة المؤسسة، يمكن أن تعود للظهور في دعاوى قضائية، أو إعلانات الويب المظلم، أو محاولات ابتزاز متكررة بعد فترة طويلة من اختفاء الخبر الأولي. وتشير النتائج الهندية إلى أن هذه الديناميكية نفسها - طلب ابتزاز ثانٍ بعد دفع فدية - أصبحت سمة مميزة لبرامج الفدية بدلاً من أن تكون استثناءً.
ماذا يعني هذا بالنسبة لك
إذا كنت موظفاً، أو عميلاً، أو مستخدماً توجد بياناتك لدى مؤسسة تتعرض لهجوم برامج فدية، فإن الخطر العملي لا يقتصر على ما إذا كانت تلك الشركة ستدفع فدية أم لا. بل فيما إذا كانت معلوماتك الشخصية قد نُسخت قبل حدوث التشفير، وماذا يحدث لها بعد ذلك. فحتى المؤسسات التي تستجيب بسرعة وتدفع لحل الحادث قد ترى تلك البيانات تُتداول لاحقاً.
أما بالنسبة للشركات، فالدرس المستفاد من زاوية الذكاء الاصطناعي مباشر بالقدر نفسه: هجمات أسرع وأكثر أتمتة تعني وقتاً أقل بين الاختراق الأولي والأثر الكامل. والافتراض بوجود نافذة يمكن التنبؤ بها لاكتشاف الاختراق وإيقافه بات محفوفاً بمخاطر متزايدة.
خلاصات قابلة للتطبيق
للأفراد: راقبوا الحسابات المرتبطة بالخدمات التي تستخدمونها بحثاً عن أي نشاط غير معتاد، واستخدموا كلمات مرور فريدة لكل حساب، وانتبهوا لإشعارات الاختراق بدلاً من تجاهلها باعتبارها روتينية.
للمؤسسات: افترضوا أن أي حادث برامج فدية قد يتضمن سرقة بيانات، وليس مجرد تشفير، وابنوا خطط استجابة بناءً على هذا الافتراض. اختبروا عمليات النسخ الاحتياطي والاسترداد بانتظام بحيث لا يكون دفع الفدية هو الخيار الوحيد المطروح على الطاولة أبداً، وتعاملوا مع التهديدات المدفوعة بالذكاء الاصطناعي كسبب لتسريع الكشف والاستجابة بدلاً من أن تكون مدعاة للهلع.
تطور برامج الفدية إلى عملية ابتزاز متعددة المراحل، بتسارع من أدوات الذكاء الاصطناعي، يعني أن على المدافعين والأشخاص المعرضين لخطر بياناتهم التفكير فيما هو أبعد من لحظة الهجوم. ويظل البقاء على اطلاع بكيفية تطور هذه الحوادث، وماذا يحدث للبيانات المسروقة بعد ذلك، أحد أكثر الطرق فعالية للبقاء مستعدين.
