سجّلت مطالبات الفدية رقماً قياسياً بلغ 1,063 ضحية في أكتوبر، في حين لا تزال المنظمات الأسترالية تواجه 2,117 هجوماً سيبرانياً أسبوعياً، بزيادة 39% على أساس سنوي. هذه الأرقام مستمدة من تقرير غطّته Security Brief. وهي تصف الضغط الواقع على المنظمات، لكنها تهم الأفراد أيضاً. لم تعد حماية البيانات الشخصية في هجمات الفدية الأسترالية شأناً مؤسسياً فحسب، لأن البيانات الموجودة داخل تلك المنظمات كثيراً ما تكون بياناتك أنت.
يتناول هذا المقال ما تُظهره الأرقام، ولماذا قد تتأثر دون أن تكون هدفاً مباشراً، وأي الخطوات الشخصية تُحدث فرقاً حقيقياً.
ما تُظهره أرقام الفدية القياسية
يبرز رقمان. الأول هو 1,063 مطالبة فدية سُجّلت في أكتوبر، وُصفت بأنها رقم قياسي. والثاني هو متوسط 2,117 هجوماً سيبرانياً أسبوعياً تواجهه المنظمات الأسترالية، بزيادة 39% مقارنة بالفترة نفسها من العام السابق.
من المفيد التوخي في ما تقوله هذه الأرقام وما لا تقوله. مطالبة الفدية هي ضحية مُدرجة من قِبل المهاجمين، ورقم 1,063 هو إجمالي أكتوبر المُبلَّغ عنه في المصدر. أما رقم الهجمات الأسبوعي فيحصي الهجمات على المنظمات، لا على الأفراد. ولا يفصّل المصدر القطاعات التي تعرّضت للهجوم أو حجم البيانات الشخصية المسروقة، لذا ينبغي ألا نخمّن في ذلك.
ما تشير إليه الأرقام فعلاً هو حجم متزايد ومستمر من المحاولات. ولمزيد من السياق حول مدى تكرار تأثّر الشركات الأسترالية، يُعدّ تقرير RSM عن الشركات الأسترالية المتضررة من هجمات الفدية قراءةً مرافقة مفيدة.
لماذا تكون بياناتك في خطر حتى عندما لا تكون أنت الهدف
معظم الناس لن يكونوا أبداً الهدف المباشر لعصابة فدية. لكن اسمك أو عنوانك أو بيانات الاتصال بك أو معلومات حساباتك أو سجلات توظيفك قد تكون موجودة في أنظمة جهة عمل أو مقدّم رعاية طبية أو متجر تجزئة أو خدمة تستخدمها. وعندما تتعرض إحدى تلك المنظمات للهجوم، يمكن أن تُكشف معلوماتك دون أي فعل منك.
ولهذا يهمّ حجم الهجمات القرّاء العاديين. فكل اختراق ناجح لمنظمة هو تعرّض محتمل لكل من توجد بياناته في قواعد بياناتها. ويمكن لاحقاً استخدام التفاصيل الشخصية المسروقة لجعل رسائل الاحتيال أكثر إقناعاً، وهذا أحد أسباب ورود التصيّد اللاحق غالباً بعد الاختراق.
كما تترتب على المنظمات التزامات بمجرد وقوع حادث. فـقواعد الإبلاغ عن هجمات الفدية بموجب قانون الأمن السيبراني 2024 تحدد ما يجب الإفصاح عنه، وفهمها يمنحك تصوراً أوضح لما يمكن توقعه من الشركات التي تحتفظ ببياناتك.
خطوات شخصية تحدّ من الضرر
لا يمكنك منع تعرّض منظمة للهجوم، لكن يمكنك الحدّ مما يحصل عليه المهاجم من معلوماتك ومدى إساءة استخدامها.
- استخدم كلمة مرور فريدة لكل حساب. مدير كلمات المرور يجعل ذلك عملياً. وإذا سرّبت خدمة ما بيانات اعتمادك، تبقى الحسابات الأخرى محمية.
- فعّل المصادقة متعددة العوامل. فضّل تطبيق مصادقة أو مفتاحاً مادياً على رموز الرسائل النصية حيثما تتيح الخدمة ذلك.
- كن حذراً بعد أي إشعار اختراق. اعتبر رسائل البريد والرسائل النصية والمكالمات غير المتوقعة التي تشير إلى حساباتك موضع شك، حتى لو تضمّنت تفاصيل شخصية دقيقة. توجّه مباشرة إلى الموقع الرسمي للمنظمة أو تطبيقها بدلاً من النقر على الروابط.
- شارك بيانات أقل. قدّم فقط ما يتطلبه النموذج. فالبيانات التي لم تجمعها المنظمة قط لا يمكن سرقتها منها.
- راقب حساباتك. تحقق بانتظام من نشاط الحسابات البنكية والحسابات الإلكترونية، وتصرّف بسرعة تجاه أي شيء غير مألوف.
- أبقِ أجهزتك محدّثة واحتفظ بنسخ احتياطية للملفات المهمة. لن يمنع ذلك اختراقاً في مكان آخر، لكنه يحميك من التهديدات التي تستهدف أجهزتك أنت.
إذا وقعت فعلاً ضحية لحادث فدية، فإن المركز الأسترالي للأمن السيبراني هو جهة الاتصال الرسمية.
ما تحميه الشبكة الافتراضية الخاصة وما لا تحميه
تشفّر الشبكة الافتراضية الخاصة (VPN) حركة مرورك على الإنترنت بين جهازك وخادم VPN وتخفي عنوان IP الخاص بك عن المواقع التي تزورها. وهذا مفيد على شبكات Wi-Fi العامة وللحدّ من بعض أشكال التتبع.
لكنها لا تحمي البيانات المخزّنة بالفعل على خوادم منظمة ما. فإذا تعرّضت شركة تتعامل معها لهجوم فدية، فإن VPN على جهازك لا يغيّر شيئاً مما يستطيع المهاجم الوصول إليه هناك. كما أن VPN لا يمنعك من إدخال كلمة مرورك في موقع تصيّد، أو من تنزيل برمجيات خبيثة.
اعتبر VPN طبقة واحدة من الخصوصية لاتصالك، لا دفاعاً ضد اختراقات الأطراف الثالثة. فالخطوات أعلاه تفعل الكثير أكثر للحدّ من الضرر الناجم عن نوع الهجمات الموصوفة في هذه الأرقام.
ما يعنيه هذا لك
يعني ارتفاع مطالبات الفدية والهجمات الأسبوعية أن بياناتك الشخصية أكثر عرضة للمرور عبر منظمة تُستهدف في مرحلة ما. والاستجابة العملية هي افتراض أن التعرّض ممكن وجعله أقل ضرراً: كلمات مرور فريدة، ومصادقة متعددة العوامل، ومشاركة أقل، وريبة صحية تجاه الرسائل غير المتوقعة.
النقاط الرئيسية
- راجع المنظمات التي تحتفظ ببياناتك الحساسة وأغلق الحسابات التي لم تعد تستخدمها.
- دقّق كلمات مرورك وفعّل المصادقة متعددة العوامل على البريد الإلكتروني والخدمات المصرفية والخدمات الحكومية أولاً.
- تعامل مع التواصل بعد الاختراق بحذر وتحقق عبر القنوات الرسمية.
- استخدم VPN لخصوصية الاتصال، لكن لا تعتمد عليه ضد اختراقات الأطراف الثالثة.
لمواصلة بناء فهمك لحماية البيانات الشخصية في هجمات الفدية الأسترالية، اقرأ مقال تقرير RSM لمعرفة مدى تكرار تعرّض المنظمات الأسترالية للهجوم، ومقال قواعد الإبلاغ عن هجمات الفدية لمعرفة ما يجب على المنظمات الإفصاح عنه.
