استهداف قطاعات الحكومة والدفاع والنقل في أربع دول

يسلط نشرة استخبارات التهديدات الأسبوعية الجديدة الصادرة عن فريق أبحاث ASEC التابع لـ AhnLab الضوء على كيفية استمرار نشاط ransomware وتسريب البيانات على الشبكة المظلمة في استهداف مجموعة واسعة من المؤسسات، وهذه المرة تمتد عبر أربع دول. يوثق ملخص الأسبوع الثاني من سبتمبر 2026 منشورات الشبكة المظلمة ونشاط مواقع التسريب المرتبطة بالوكالات الحكومية والكيانات المرتبطة بالدفاع ومشغلي النقل والطيران في الأرجنتين وكندا وألمانيا وكوريا الجنوبية.

تشير وسوم التقرير إلى هيئات القطاع العام والمنظمات الدفاعية الوطنية إلى جانب شركات النقل والطيران، وهو مزيج يعكس نمطاً أوسع تتبعه باحثو الأمن لسنوات: يميل المهاجمون نحو القطاعات التي تحتفظ بأحجام كبيرة من البيانات الشخصية الحساسة، أو تدير بنية تحتية حرجة، أو تواجه ضغطاً للحفاظ على استمرارية الخدمات دون انقطاع. تنطبق هذه الصورة بشكل وثيق على الوكالات الحكومية ومشغلي النقل، حيث أن أي تعطيل للخدمات العامة أو جداول الرحلات والشحن يخلق ضغطاً فورياً وواضحاً لحل الحادث بسرعة.

من بين أسماء الجهات الفاعلة في التهديد المشار إليها في النشرة مجموعات متتبعة تحت تسميات تشمل AuditTeam وLapsus، وكلاهما يظهر في المراقبة المستمرة التي تجريها ASEC لمنتديات الشبكة المظلمة والويب العميق حيث يتم الإعلان عن البيانات المسروقة أو بيعها بالمزاد أو تسريبها outright. ويؤكد وجود مجموعات متعددة مسمّاة في لقطة أسبوعية واحدة أن هذا ليس عمل جهة فاعلة معزولة واحدة بل جزء من نظام بيئي مستمر وموزع لعمليات ransomware وابتزاز البيانات.

داخل اقتصاد ransomware على الشبكة المظلمة: كيف تُباع البيانات المسروقة

توجد تقارير ransomware وتسريب البيانات مثل هذا التقرير لأن اقتصاداً تحت أرضياً فعالاً قد نما حول البيانات المسروقة. بمجرد أن يخترق المهاجمون شبكة ويستخرجوا الملفات، سواء كانت تلك البيانات تخص وزارة حكومية أو متعاقداً دفاعياً أو قاعدة بيانات عملاء شركة طيران، فعادة ما تكون لديهم عدة طرق لتحقيق الربح منها.

الطريق الأكثر مباشرة هو طلب فدية: ادفع أو تُنشر الملفات المسروقة. تتخطى المجموعات بشكل متزايد التشفير تماماً وتعتمد فقط على تهديد الكشف، لأن نشر بيانات شخصية أو تشغيلية حساسة يمكن أن يكون بنفس ضرر قفل أنظمتهم على سمعة المنظمة الضحية وموقفها القانوني. عندما تفشل المفاوضات أو يرفض الضحية الدفع، غالباً ما ينتهي الأمر بالبيانات منشورة على مواقع تسريب مخصصة مستضافة على الشبكة المظلمة، حيث يمكن تنزيلها أو الرجوع إليها أو بيعها لمشترين إجراميين آخرين.

هنا أيضاً تأتي أساليب الضغط. تفرض العديد من المجموعات الآن مواعيد نهائية قصيرة لدفع الضحايا نحو الدفع قبل أن يكون لديهم وقت لتقييم الاختراق بالكامل أو استشارة مستشار قانوني. إذا أردت فهم سبب أصبحت هذه العدادات التنازلية بهذا العدوانية، فمن الجدير القراءة عن لماذا تمنح عصابات ransomware الآن الضحايا 7 أيام فقط للرد، وهو تحول أعاد تشكيل كيفية تجربة المنظمات وعملائها لتداعيات الاختراق.

علامات تحذيرية قد تكون بياناتك جزءاً من تسريب

إذا كنت تتعامل مع الخدمات الحكومية، أو تحمل جواز سفر أو بطاقة هوية وطنية، أو سافرت مع شركة طيران أو استخدمت خدمة نقل في إحدى الدول المتأثرة، فهناك بعض العلامات التي تستحق المراقبة. غالباً ما تكون رسائل إعادة تعيين كلمة المرور غير المتوقعة أو تنبيهات تسجيل الدخول التي لم تُشغّلها أنت أول مؤشر على أن بيانات الاعتماد المرتبطة بحسابك قد ظهرت في مكان لا ينبغي أن تكون فيه. كما يمكن أن تشير الزيادة المفاجئة في رسائل التصيد أو الرسائل النصية التي تشير إلى تفاصيل شخصية دقيقة، مثل اسمك الكامل أو تواريخ سفرك أو رقم مرجعي حكومي، إلى أن معلوماتك كانت جزءاً من مجموعة بيانات مسربة بدلاً من حملة تصيد عشوائية.

عادة ما تُخطر المنظمات التي تتعرض لاختراق مؤكد الأفراد المتأثرين، لكن ذلك الإخطار قد يتأخر كثيراً عن التسريب الفعلي، وأحياناً بأسابيع. في هذه الأثناء، يمكن لخدمات مراقبة الشبكة المظلمة وأدوات الإخطار بالتسريبات أن تحدد ما إذا كان بريدك الإلكتروني أو تفاصيلك الشخصية قد ظهرت في مجموعات بيانات تسريب معروفة.

ماذا يعني هذا لك

لا يستطيع معظم الأفراد التحكم فيما إذا كانت وكالة حكومية أو شركة طيران أو هيئة نقل يعتمدون عليها قد تعرضت للاختراق، لكن هناك خطوات عملية تقلل تعرضك بمجرد حدوث تسريب. ابدأ باستخدام كلمات مرور فريدة لكل حساب مهم، خاصة البوابات الحكومية والخدمات المتعلقة بالسفر، حتى لا تتسلسل بيانات اعتماد مسربة واحدة إلى حسابات أخرى. فعّل المصادقة متعددة العوامل حيثما تُتاح، لأنها تظل واحدة من أبسط الطرق لتقليص قيمة بيانات تسجيل الدخول المسروقة.

إذا علمت أن منظمة تستخدمها قد ذُكرت في حادثة ransomware أو تسريب بيانات، فلا تنتظر إشعاراً رسمياً قبل التحقق من حساباتك ونشاطك الائتماني. ونظراً لمدى سرعة دفع بعض المجموعات الآن نحو نشر البيانات بمجرد انقضاء المواعيد النهائية الأولية، فإن التصرف مبكراً أصبح أكثر أهمية من أي وقت مضى.

تُعد الملخصات الأسبوعية مثل ملخص ASEC تذكيراً مفيداً بأن تسريبات بيانات ransomware على الشبكة المظلمة ليست أحداثاً نادرة ومعزولة، بل سمة مستمرة لكيفية عمل الجريمة الإلكترونية عبر القطاعات والحدود. إن البقاء متيقظاً لإشعارات الاختراق، ومراقبة حساباتك، وفهم أساليب الضغط التي يستخدمها المهاجمون يمكن أن يساعد كثيراً في الحد من الضرر عندما تنتهي بياناتك وسط النيران.