مجموعة Booba Project لبرامج الفدية هي عملية ابتزاز بدافع مالي تُدرج الضحايا على موقع تسريب وتهدد بنشر المعلومات المسروقة ما لم تُدفع فدية. المعلومات العامة عن المجموعة محدودة، لكن الملامح العامة واضحة بما يكفي لتكون مفيدة: أهدافها المُبلَّغ عنها تتركز في الولايات المتحدة، مع ضحايا إضافيين تم تحديدهم في أماكن أخرى، بما في ذلك شركة في سويسرا.
يشرح هذا المقال ما هو معروف، وكيف يعمل نموذج الابتزاز، وما يمكن للأشخاص العاديين والشركات الصغيرة فعله لتقليل الضرر إذا انتهت بياناتهم في الأيدي الخاطئة.
من تستهدفه Booba Project
وفقًا للملف التعريفي للمجموعة الذي نشرته منصة استخبارات التهديدات Mallory، فإن ضحايا Booba Project المُبلَّغ عنهم يتركزون في الولايات المتحدة. وقد تم تحديد ضحايا آخرين خارج البلاد، مما يُظهر أن المجموعة ليست مقصورة بشكل صارم على سوق واحدة.
لا تقدم المادة المصدرية تفصيلًا مفصلًا للقطاعات أو أعداد الضحايا أو الأساليب التقنية التي تستخدمها المجموعة للاختراق، وسيكون من الخطأ ملء هذه الفجوات بالتخمين. ما يمكن قوله هو أن المجموعة تندرج ضمن نمط مألوف: فهي مدفوعة بالمال وليس بالسياسة، وتختار المنظمات التي تمتلك بيانات قيّمة بما يكفي للضغط عليها للدفع.
بالنسبة للقراء، النقطة العملية هي أن الموقع الجغرافي لا يجعل المنظمة آمنة. فالمجموعة التي تركز بشكل أساسي على الولايات المتحدة يمكنها مع ذلك الوصول إلى شركة في أوروبا، كما تُظهر الحالة السويسرية أدناه.
كيف يعمل نموذج الابتزاز عبر موقع التسريب
تتبع Booba Project ما يُسمى عادة بالابتزاز المزدوج. فبدلًا من قفل الأنظمة فقط، يسرق المشغلون البيانات أيضًا ثم يمارسون الضغط بطريقتين:
- الضغط التشغيلي: إذا تم تشفير الأنظمة، فقد لا تتمكن الضحية من العمل بشكل طبيعي.
- ضغط الكشف: تنشر المجموعة اسم الضحية على موقع تسريب وتهدد بالإفراج عن الملفات المسروقة ما لم تُدفع فدية.
موقع التسريب هو الأداة الأساسية. فالإدراج العلني يعمل كتهديد وموعد نهائي في آن واحد. فهو يُخبر الضحية وعملاءها والصحافة بوقوع حادث، حتى قبل الإفراج عن أي ملفات. لهذا السبب فإن الاستعادة من النسخ الاحتياطية، رغم أهميتها، لا تحل المشكلة بالكامل. فالنسخ الاحتياطية يمكنها إعادة الأنظمة إلى العمل، لكنها لا يمكنها إلغاء سرقة البيانات.
الإدراج نفسه هو مجرد ادعاء أيضًا. فإدخالات موقع التسريب يقوم بها مجرمون، وكميات البيانات التي يقولون إنهم يملكونها لا يتم التحقق منها بشكل مستقل افتراضيًا. تعامل معها كإشارات للتحقيق، وليس كدليل.
ما تكشفه مطالبَة Zynex عن نشاط المجموعة
يتضح مدى وصول المجموعة خارج الولايات المتحدة من خلال مطالبَتها ضد Zynex، وهي شركة مقرها سويسرا. وكما ورد في تقريرنا عن مطالبة مجموعة برامج الفدية Booba بشركة Zynex السويسرية، تقول المجموعة إنها سرقت نحو 1.4 غيغابايت من البيانات.
هذا الرقم هو ادعاء المجموعة نفسها. وهو مثال مفيد على كيفية ظهور هذه المطالبات عادةً: ضحية مسمّاة، وحجم معلن للبيانات المسروقة، وتهديد بنشرها.
تثير القضية أيضًا أسئلة قانونية للشركات العاملة في سويسرا. فمنذ 1 سبتمبر 2023، تعمل الشركات هناك بموجب القانون الفيدرالي المُعدَّل لحماية البيانات. يغطي شرحنا حول الامتثال لقانون حماية البيانات السويسري منذ 2023 الإطار التنظيمي وهو نقطة انطلاق جيدة لفهم الالتزامات التي قد تترتب على سرقة البيانات.
ماذا يعني هذا بالنسبة لك
معظم الناس لن يتعاملوا أبدًا مع مجموعة برامج فدية بشكل مباشر. السيناريو الأكثر احتمالًا هو أن تكون شركة تتعامل معها، مثل مزود خدمة أو مورّد أو صاحب عمل، مُدرجة على موقع تسريب وأن تكون معلوماتك ضمن الملفات المسروقة.
هذا يعني أن تعرضك غالبًا يعتمد على قرارات يتخذها آخرون. لا يمكنك منع الاختراق، لكن يمكنك الحد مما يمكن استخدام الملف المسروق من أجله.
خطوات يمكن للمستهلكين والشركات الصغيرة اتخاذها للحد من التعرض
للأفراد:
- استخدم كلمة مرور فريدة لكل حساب، محفوظة في مدير كلمات مرور، حتى لا يفتح بيانات اعتماد مسرّبة واحدة حسابات أخرى.
- فعّل المصادقة متعددة العوامل حيثما تُتاح، ويفضل باستخدام تطبيق مصادقة أو مفتاح أمان.
- كن حذرًا من التصيد الذي يشير إلى اختراق حقيقي. فالمجرمون غالبًا ما يستخدمون أخبار حادث ما لجعل رسائل الاحتيال تبدو موثوقة.
- فكّر في تجميد الائتمان إذا كانت معرّفات حساسة مثل أرقام الهوية الوطنية متضمنة، وراقب كشوف الحسابات بحثًا عن نشاط غير عادي.
للشركات الصغيرة:
- احتفظ بنسخ احتياطية غير متصلة بالإنترنت أو غير قابلة للتغيير واختبر استعادتها، حتى لا يتمكن التشفير وحده من إيقاف العمليات.
- اجمع واحتفظ فقط بالبيانات التي تحتاجها. فالبيانات التي لم تعد تملكها لا يمكن سرقتها.
- حدّد من يمكنه الوصول إلى الملفات الحساسة، وطبّق تحديثات البرامج فورًا.
- أعدّ خطة استجابة للحوادث قبل أن تحتاجها، بما في ذلك بمن تتصل، وكيف تُخطر العملاء، وما واجبات الإبلاغ القانونية التي تنطبق في نطاق ولايتك القضائية.
- قسّم الشبكات بحيث لا يكشف جهاز مخترق واحد عن كل شيء.
إذا تم إدراجك على موقع تسريب، فأشرك مستشارًا قانونيًا وفريق استجابة للحوادث بسرعة. فالدفع لا يضمن حذف البيانات، وقد يموّل هجمات إضافية.
النقاط الرئيسية
مجموعة Booba Project لبرامج الفدية تذكّرنا بأن الابتزاز الحديث يتعلق بالبيانات المسروقة بقدر ما يتعلق بالأنظمة المقفلة. تركيزها المُبلَّغ عنه على المنظمات الأمريكية، بالإضافة إلى ضحية سويسرية واحدة على الأقل، يُظهر أن الجغرافيا توفر حماية ضئيلة.
تظل كلمات المرور القوية والفريدة، والمصادقة متعددة العوامل، والاحتفاظ بالحد الأدنى من البيانات، والنسخ الاحتياطية المُختبرة، هي أكثر وسائل الدفاع فعالية. لترى كيف تبدو مطالبة Booba Project في الواقع العملي، اقرأ تغطيتنا لـمطالبة Zynex، وللجانب القانوني للاختراق، راجع دليلنا حول الامتثال السويسري لحماية البيانات.
