يُقال إن مجموعة برامج فدية تُعرف باسم SETTRA تقف وراء هجوم إلكتروني على كولموبيل، أكبر مستورد سيارات في إسرائيل. ووفقًا لموقع Ctech، قال مصادر مطلعة على الحادثة إن المجموعة هددت بنشر التفاصيل الشخصية للعملاء ما لم تُدفع فدية. يُعدّ تهديد هجوم برامج الفدية على كولموبيل ببيانات العملاء مثالًا واضحًا على كيفية استخدام عصابات الابتزاز للمعلومات المسروقة كورقة ضغط، وهو يثير أسئلة عملية لأي شخص اشترى أو صانَ سيارة عبر الشركة.
يلتزم هذا المقال بما تم الإبلاغ عنه حتى الآن. فالمقال المصدر موجز، والكثير من التفاصيل، بما في ذلك بالضبط ما البيانات التي أُخذت، لم تُنشر علنًا في المواد المتاحة لنا.
ما الذي حدث في كولموبيل وما الذي تهدد به SETTRA
وفقًا لتقرير Ctech، عطّل الهجوم عمليات كولموبيل. ويقول المصادر إن SETTRA هددت بنشر تفاصيل شخصية تخص عملاء كولموبيل إذا لم تدفع الشركة فدية.
غالبًا ما تُسمى هذه التكتيك "الابتزاز المزدوج": فلا يكتفي المهاجمون بقفل الأنظمة، بل يزعمون أيضًا أنهم نسخوا البيانات ويهددون بتسريبها. وحتى لو استطاعت الشركة استعادة أنظمتها من النسخ الاحتياطية، فإن تهديد النشر يُبقي الضغط قائمًا.
لا يحدد التقرير فئات معلومات العملاء المعنية، ولا عدد الأشخاص المتأثرين، ولا ما إذا كانت أي بيانات قد نُشرت فعليًا. وإلى أن تقدم كولموبيل أو السلطات تفاصيل، فإن الأسلم هو التعامل مع الوضع باعتباره غير محسوم.
لماذا قطعت وزارة النقل الوصول إلى نظام التسجيل
كان للهجوم أيضًا نتيجة تنظيمية. فوفقًا للتقرير، حجبت وزارة النقل الإسرائيلية وصول كولموبيل إلى نظام تسجيل المركبات.
لا يشرح ملخص المقال منطق الوزارة. والقراءة المعقولة هي أنها كانت إجراءً احترازيًا: فشركة مخترقة متصلة بنظام حكومي يمكن أن تصبح مسارًا لمزيد من المشكلات، لذا فإن قطع الاتصال يحد من هذا الخطر. هذا تفسير وليس شيئًا تذكره المصدر، وينبغي قراءته على هذا النحو.
ما تُظهره هذه الخطوة هو أن حادثة برامج فدية في شركة خاصة يمكن أن تمتد إلى البنية التحتية العامة والخدمات اليومية. وبالنسبة لمستورد سيارات، فإن فقدان الوصول إلى أدوات التسجيل يمكن أن يبطئ العمل العملي لتسليم المركبات وإدخالها إلى الطرق.
فيما يمكن استخدام بيانات العملاء المكشوفة
لا نعرف بالضبط ما الذي تملكه SETTRA. لكن التفاصيل الشخصية المرتبطة بشراء سيارة أو زيارة صيانة تتضمن عادة معلومات الاتصال، وقد تتضمن سجلات أخرى للتعريف أو متعلقة بالمركبة. وإذا نُشرت هذه البيانات، فإليك كيفية إساءة استخدامها بعبارات عامة:
- التصيد الاحتيالي والتصيد عبر الرسائل النصية: يمكن للمهاجمين إرسال رسائل مقنعة تشير إلى شراء سيارة حقيقي أو موعد صيانة، مما يجعل اكتشاف الاحتيال أصعب.
- انتحال الهوية: قد يحاول شخص يتظاهر بأنه الوكيل أو مركز الخدمة أو مزود التمويل استخراج مدفوعات أو مزيد من المعلومات.
- الاحتيال الهوياتي: يمكن أن تساعد الأسماء مقترنة بتفاصيل شخصية أخرى المجرمين على فتح حسابات أو الإجابة على أسئلة الأمان.
- استهداف لاحق: يمكن إعادة بيع القوائم المسربة أو إعادة استخدامها من قبل مجرمين آخرين بعد فترة طويلة من الهجوم الأصلي.
هذا هو السبب في أن تهديدات الابتزاز تهم حتى عندما لا تكون هناك تفاصيل دفع معنية. فبيانات الاتصال وحدها ذات قيمة للمحتالين.
ماذا يعني هذا بالنسبة لك
إذا كنت قد اشتريت أو استأجرت أو صانَت سيارة عبر كولموبيل، فلا حاجة للذعر، لكن من المعقول التصرف مبكرًا. لا شيء في التقرير يؤكد أن معلوماتك قد سُرّبت. والهدف هو تقليل الضرر إن حدث ذلك.
كما أن دفع الفدية ليس شيئًا يتحكم فيه العملاء، وهو ليس حلًا موثوقًا للشركات أيضًا. تشرح تغطيتنا لـضحايا برامج الفدية الذين يرفضون الدفع لماذا نادرًا ما يضمن تسليم المال بقاء البيانات المسروقة خاصة.
خطوات لحماية نفسك إذا كانت بياناتك قد تُسرّب
- راقب الإشعارات الرسمية. ابحث عن تواصل من كولموبيل أو السلطات الإسرائيلية، واعتمد على تفاصيل الاتصال التي لديك بالفعل بدلًا من الروابط في الرسائل غير المتوقعة.
- تعامل مع الرسائل غير المطلوبة بارتياب. كن حذرًا من الرسائل النصية أو رسائل البريد الإلكتروني أو المكالمات التي تذكر سيارتك أو موعد صيانتك أو رصيدًا غير مدفوع. تحقق بالتواصل مع الشركة عبر رقم معروف.
- تحقق من بيانات الاختراق. استخدم خدمة موثوقة لإشعارات الاختراق لمعرفة ما إذا كان بريدك الإلكتروني أو رقم هاتفك يظهر في مجموعات البيانات المسربة، وراقبه على مدى الأسابيع المقبلة.
- عزّز حساباتك. استخدم كلمات مرور فريدة وفعّل المصادقة متعددة العوامل للبريد الإلكتروني والخدمات المصرفية وأي حساب مرتبط بسيارتك أو تأمينك.
- راجع النشاط المالي. راقب كشوف الحسابات البنكية والبطاقات، وفكر في تفعيل تنبيهات للمعاملات غير العادية.
- حدّد ما تشاركه. إذا طلب شخص ما تفاصيل شخصية إضافية "لتأكيد" سجل مركبة، توقف وتحقق أولًا.
الخلاصة
لا يزال تهديد هجوم برامج الفدية على كولموبيل ببيانات العملاء في تطور، ولا تزال الحقائق الرئيسية غير مؤكدة. وما هو واضح من التقرير أن SETTRA تستخدم احتمال نشر تفاصيل العملاء كضغط، وأن الحادثة كانت خطيرة بما يكفي لتقطع وزارة النقل وصول المستورد إلى نظام التسجيل.
إذا تعاملت مع كولموبيل، فتحقق من بيانات الاختراق لبريدك الإلكتروني ورقم هاتفك، وابقَ متيقظًا للتصيد الاحتيالي الذي يذكر سيارتك، وشدّد أمان حسابك الآن. ولمعرفة السياق حول لماذا يُعدّ دفع المال للمهاجمين ضمانة ضعيفة، اقرأ عن لماذا يرفض معظم ضحايا برامج الفدية الدفع.
