تقول مجموعة برامج فدية تُعرف باسم BYOD إنها استولت على أكثر من 700 غيغابايت من البيانات من Franklin Empire. هذا الادعاء، المدرج في إدخال متتبع برامج الفدية في أكتوبر 2026، جدير بالملاحظة ليس لحجمه بقدر ما هو لمحتواه. وفقًا للإدراج، تشمل المواد المسروقة مفاتيح حاويات AWS، ومفاتيح API الخاصة بـ Moonshot AI، وبيانات اعتماد SMTP، ومعلومات التعريف الشخصية للعملاء (PII)، والفواتير، وملفات PDF، وإيصالات التغليف، ومعلومات الأعمال والمخزون. تُظهر حالات مفاتيح AWS المسروقة وبيانات اعتماد API من برامج الفدية كيف يمكن لاختراق واحد أن يكشف عن الأشخاص والأنظمة التي تقف خلف الأعمال التجارية.
تأتي هذه التفاصيل من ادعاء الجهة المهاجمة كما هو ملخص في إدراج المصدر. لم نرَ تأكيدًا مستقلًا لنطاق السرقة، ولم يكن رد Franklin Empire مدرجًا في المعلومات المتاحة لنا.
ما يزعم تسريب Franklin Empire تضمينه
يصف الإدراج فئتين واسعتين من البيانات.
الفئة الأولى هي سجلات العملاء والأعمال: معلومات التعريف الشخصية للعملاء، والفواتير، وملفات PDF، وإيصالات التغليف، ومعلومات المخزون والأعمال. عادةً ما تحتوي مستندات كهذه على الأسماء والعناوين وسجلات الطلبات وتفاصيل الشراء. هذا هو نوع البيانات الذي يغذي التصيد الاحتيالي والاحتيال.
الفئة الثانية هي الأسرار التقنية: مفاتيح حاويات AWS، ومفاتيح API الخاصة بـ Moonshot AI، وبيانات اعتماد SMTP. هذه هي المفاتيح التي تسمح للبرمجيات بالتواصل مع التخزين السحابي وخدمات الذكاء الاصطناعي وخوادم البريد الإلكتروني. إذا سُرقت بالفعل وما زالت صالحة، فقد تمنح المهاجم وصولًا يتجاوز بكثير مشاركة ملفات واحدة.
يقول الإدراج أيضًا إن المجموعة كانت وراء عملية برامج فدية، وهو ما يعني عادةً أن سرقة البيانات تُستخدم كورقة ضغط: ادفع، وإلا قد تُنشر الملفات.
لماذا تُعد مفاتيح السحابة وبيانات اعتماد API المسروقة أكثر قيمة من بيانات العملاء
بيانات العملاء قيّمة، لكنها ثابتة. بمجرد أن يغيّر الشخص كلمة مروره أو يجمّد ائتمانه أو يتجاهل بريدًا إلكترونيًا مشبوهًا، تنخفض قيمتها. بيانات اعتماد البنية التحتية مختلفة، لأنها يمكن أن تفتح أنظمة حية.
إليك لماذا يهم كل نوع من الأسرار:
- مفاتيح حاويات AWS يمكن أن تمنح صلاحية القراءة أو الكتابة للتخزين السحابي. اعتمادًا على الأذونات، قد يتمكن المهاجم من تنزيل المزيد من البيانات أو تعديل الملفات أو زرع محتوى ضار.
- مفاتيح API لخدمات الذكاء الاصطناعي يمكن إساءة استخدامها لتشغيل طلبات على حساب شخص آخر، مما قد يعني فواتير غير متوقعة أو الوصول إلى أي بيانات تُرسل عبر تلك الخدمة.
- بيانات اعتماد SMTP تسمح لشخص ما بإرسال بريد إلكتروني باسم المؤسسة. هذا يجعل رسائل التصيد المقنعة للعملاء أسهل بكثير، لأنها تأتي من نطاق شرعي.
الدرس العملي هو أن الاختراق لا ينتهي عند إزالة المتسلل. يجب تدوير كل سر مكشوف، ويجب مراجعة السجلات بحثًا عن علامات على أن المفاتيح قد استُخدمت بالفعل. المؤسسات التي تركز فقط على ملفات العملاء المسروقة قد تفوتها الثغرة التي لا تزال مفتوحة.
هذا النمط من تحويل البيانات المسروقة إلى ورقة ضغط ليس فريدًا. تغطيتنا لـ ما تعنيه سرقة البيانات المالية بالنسبة لك في قضية ShinyHunters وAmeriprise تُظهر كيف تؤثر السرقة واسعة النطاق على الأفراد لفترة طويلة بعد تلاشي العناوين الرئيسية.
ما يجب على العملاء والشركات الصغيرة فعله بعد التعرض
إذا كنت قد طلبت من Franklin Empire، فلا يوجد تأكيد بعد على أن بياناتك ضمن التسريب. ومع ذلك، فإن الاحتياطات المعقولة لا تكلف الكثير.
للعملاء:
- كن متشككًا في رسائل البريد الإلكتروني أو الرسائل النصية التي تذكر طلبًا أو فاتورة أو شحنة لا تتعرف عليها، حتى لو بدا المرسل شرعيًا.
- لا تنقر على الروابط في الرسائل غير المتوقعة. اذهب مباشرة إلى موقع الشركة.
- استخدم كلمة مرور فريدة لكل حساب، وفعّل المصادقة متعددة العوامل حيثما توفرت.
- راقب كشوفات البنك والبطاقة بحثًا عن رسوم غير مألوفة.
للشركات الصغيرة:
- اجرد أسرارك. اعرف أين تُخزن مفاتيح AWS ورموز API وكلمات مرور SMTP، ومن يمكنه قراءتها.
- دوّر بيانات الاعتماد وفق جدول زمني وفورًا بعد أي حادث مشتبه به.
- امنح المفاتيح أقل قدر من الوصول الذي تحتاجه، وتجنب الاحتفاظ بها في المستندات أو الأقراص المشتركة أو مستودعات الأكواد.
- فعّل التسجيل لخدمات التخزين السحابي والبريد الإلكتروني حتى يكون النشاط غير العادي مرئيًا.
- احتفظ بنسخ احتياطية غير متصلة بالإنترنت ومختبرة حتى لا تستطيع برامج الفدية إزالة قدرتك على الاستعادة.
أين تساعد الشبكات الافتراضية الخاصة وتقسيم الشبكات، وأين لا تساعد
من الإنصاف التساؤل عما إذا كانت الشبكة الافتراضية الخاصة (VPN) كانت ستمنع شيئًا كهذا. الجواب الصادق هو: على الأرجح لا بشكل مباشر.
تُشفّر VPN حركة المرور بين جهازك وخادم VPN، مما يساعد على الشبكات غير الموثوقة. يمكن لـ VPN التجارية أيضًا تقييد الوصول إلى الأنظمة الداخلية بحيث لا تكون مكشوفة للإنترنت المفتوح. هذه فوائد حقيقية.
لكن VPN لا تحمي بيانات الاعتماد المخزنة بالفعل في ملفات يمكن للمتسلل الوصول إليها. إذا تمكن المهاجم من الدخول إلى شبكة ما، أو سرق المفاتيح من جهاز أو نظام مخترق، فإن النفق المشفر لا يحد من ما يمكن لتلك المفاتيح فعله. تعمل مفاتيح السحابة أيضًا من أي مكان على الإنترنت ما لم يُكوَّن المزود لتقييدها.
يساعد تقسيم الشبكات أكثر هنا. فصل الأنظمة بحيث لا يمنح اختراق أحدها وصولًا إلى جميعها يمكن أن يحد من كمية ما يمكن للمهاجم جمعه. اقرن ذلك بأذونات مفاتيح مقيدة ومصادقة متعددة العوامل ومراقبة، وسيتقلص الضرر الناتج عن اختراق واحد.
التعرض هو أيضًا مشكلة هوية، وليس مشكلة شبكة فقط. للحصول على نظرة أوسع حول كيف يثير جمع البيانات الشخصية أسئلة الخصوصية، راجع مقالتنا عن دفع ناميبيا نحو الهوية الرقمية.
ما يعنيه هذا لك
ادعاء Franklin Empire هو تذكير بأن البيانات التي تحتفظ بها شركة عنك ليست أكثر أمانًا من الأسرار التي تحمي أنظمتها. كعميل، لا يمكنك تدوير مفاتيحهم، لكن يمكنك تقليل ما يفعله تسريب بك باستخدام كلمات مرور فريدة وتمكين المصادقة متعددة العوامل والتعامل مع الرسائل غير المتوقعة بعناية. كصاحب عمل، تعامل مع بيانات الاعتماد كأصول تحتاج إلى مالك وتاريخ انتهاء وخطة استجابة واضحة.
الخلاصات الرئيسية
- تعامل مع الادعاء باعتباره غير مؤكد، لكن تصرف كما لو أن التعرض ممكن إذا كنت عميلًا.
- راقب التصيد الذي يشير إلى الطلبات أو الفواتير أو الشحنات.
- دوّر أي بيانات اعتماد AWS وAPI وSMTP بعد اختراق مشتبه به، وراجع السجلات.
- حد من أذونات المفاتيح وقسّم الأنظمة بحيث لا يتحول اختراق واحد إلى العديد.
- استخدم VPN لما يجيده، لكن لا تعتمد عليه لحماية بيانات الاعتماد المخزنة.
الحوادث التي تتضمن مفاتيح AWS المسروقة وبيانات اعتماد API من برامج الفدية هي دافع لفحص تعرضك الخاص. راجع أي من حساباتك يحمل بيانات مالية أو شخصية، وأحكم إغلاقها، واقرأ كيف يمكن أن تؤثر سرقة البيانات المالية واسعة النطاق على الأفراد حتى تعرف ما يجب مراقبته.
