أثار خبر أن مفاوض فدية ransomware اعتُقل بتهمة الابتزاز هو مؤسس مشارك في شركة تستعين بها الضحايا للحصول على المساعدة قلقًا في صناعة قائمة على الثقة. اعتُقل إدوارد دوبوفسكي، المؤسس المشارك لشركة CYPFER، وهي شركة تتفاوض مع مشغلي برامج الفدية، في 8 أكتوبر في بنسلفانيا. تربط تقارير صحفية القضية بمجموعة ShinyHunters، لكن مكتب التحقيقات الفيدرالي لم يؤكد ذلك الارتباط.

يلتزم هذا المقال بما تم الإبلاغ عنه، ويشير إلى ما لا يزال مجهولًا، ويشرح سبب أهمية القصة للمؤسسات والأفراد الذين قد يواجهون يومًا ما مطالبة بالابتزاز.

ما نعرفه عن اعتقال دوبوفسكي

الحقائق المؤكدة محدودة. دوبوفسكي مؤسس مشارك في CYPFER، وهي شركة يتضمن عملها التفاوض مع مشغلي برامج الفدية نيابة عن الضحايا. اعتُقل في 8 أكتوبر في بنسلفانيا، والتهم تتعلق بالابتزاز.

وبعيدًا عن ذلك، فإن السجل العام شحيح. لا تفصّل التقارير المصدرية الادعاءات المحددة، أو الجدول الزمني لأي سلوك مزعوم، أو ما إذا كان أي من عملاء CYPFER قد تأثروا. الاعتقال ليس إدانة، ودوبوفسكي له الحق في افتراض البراءة. وينبغي للقراء الحذر من أي رواية تملأ تلك الفجوات باليقين.

ما يظهره ارتباط ShinyHunters وما لا يظهره

تربط بعض التغطية الصحفية القضية بمجموعة ShinyHunters، وهي مجموعة معروفة بحملات الابتزاز. ولم يؤكد مكتب التحقيقات الفيدرالي ذلك. وهذا التمييز مهم.

قد يعني الارتباط الإعلامي عدة أشياء: أن صحفيًا اطّلع على وثائق المحكمة، أو أن مصدرًا وصف التحقيق، أو أن مراقبين يستنتجون من التوقيت. ولا شيء من ذلك يعادل بيانًا رسميًا من المحققين. وإلى أن توضح وثائق الاتهام أو بيان وكالة ما هذا الارتباط، ينبغي التعامل معه باعتباره ارتباطًا مُبلَّغًا عنه، لا حقيقة ثابتة.

يجدر أيضًا التذكير بأن مجموعات الابتزاز نفسها رواة غير موثوقين. وغالبًا ما تُصمَّم مزاعمهم للضغط على الضحايا، كما يظهر في تناولنا لكيفية خفض مزاعم اختراق Carhartt إلى النصف بعد مراجعة Troy Hunt. وينطبق التشكيك على كل طرف في قصة كهذه، بما في ذلك المصادر المجهولة.

كيف تعمل شركات التفاوض بشأن برامج الفدية وأين تكمن المخاطر

عندما تتعرض شركة لهجوم برامج فدية، فإنها غالبًا ما تستعين بشركة استجابة للحوادث. ويتخصص بعض هذه الشركات في التواصل مع المهاجمين: تأكيد البيانات التي تم أخذها، وكسب الوقت، وأحيانًا التفاوض على الدفع. وعادةً ما يمنح الضحايا هذه الشركات وصولًا عميقًا إلى تفاصيل حساسة، بما في ذلك نطاق الاختراق، والحدود المالية للمؤسسة، ومدى إلحاح حاجتها إلى استعادة الأنظمة.

هذا الوصول هو بالضبط ما يخلق المخاطر. فالمفاوض يجلس بين ضحية يائسة ومجرم، وعادةً لا تستطيع الضحية التحقق مما يُقال في تلك المحادثات. كما أن القطاع خفيف التنظيم، لذلك يعتمد العملاء اعتمادًا كبيرًا على سمعة الشركة وأخلاقياتها.

ليست هذه المرة الأولى التي يخضع فيها القطاع للتدقيق. فقد غطينا مؤخرًا كيف اعتُقل مؤسس Monster Cloud زوهار بينهاسي بسبب مزاعم فدية، وهو ما سلّط الضوء أيضًا على زاوية غير مريحة في الاستجابة للحوادث. ولا تثبت قضيتان وجود اتجاه، لكنهما تدعوان إلى أسئلة أدق حول الرقابة.

ما يشير إليه الاعتقال للضحايا وللإنفاذ

بالنسبة للإنفاذ، يشير اعتقال مؤسس مشارك في شركة تفاوض إلى أن المحققين مستعدون للنظر في الوسطاء المحيطين ببرامج الفدية، وليس فقط في المجموعات الإجرامية نفسها. ولم تظهر بعد تفاصيل هذه القضية، لذا من السابق لأوانه القول إلى أي مدى يمتد هذا النهج.

أما بالنسبة للضحايا، فالقضية تذكير بأن الاستعانة بمفاوض قرار يستحق العناية الواجبة، وليس عملية شراء بدافع الذعر.

ماذا يعني هذا لك

إذا كنت تدير مؤسسة أو تقدم لها المشورة، فهذه القصة ليست سببًا لتجنب المساعدة المهنية أثناء الهجوم. فالمستجيبون ذوو الخبرة يمكن أن يكونوا ذوي قيمة. لكنها سبب لفحص تلك المساعدة بعناية.

إذا كنت فردًا، فإن الأثر العملي غير مباشر. فكثير من الاختراقات التي تكشف البيانات الشخصية تنتهي بالابتزاز، والأشخاص الذين يديرون تلك المفاوضات يؤثرون في كيفية التعامل مع بياناتك. تعامل مع مزاعم المهاجمين، ومع الروابط الصحفية غير المؤكدة، بحذر حتى يتم تأكيدها.

النقاط العملية القابلة للتنفيذ

  • افحص شركاء الاستجابة للحوادث مسبقًا. اسأل عن فحوصات الخلفية، وسياسات تضارب المصالح، وكيفية توثيق اتصالات التفاوض.
  • احتفظ بالسجلات والرقابة. تأكد من أن القيادة والمستشار القانوني يمكنهما الاطلاع على نصوص المفاوضات والقرارات.
  • أشرك إنفاذ القانون مبكرًا. أبلغ السلطات المختصة بالحوادث بدلًا من الاعتماد فقط على وسطاء من القطاع الخاص.
  • افصل بين الادعاء والحقيقة. ارتباط ShinyHunters غير مؤكد. انتظر التأكيد الرسمي قبل استخلاص النتائج.
  • اقرأ النمط الأوسع. اعتقال Monster Cloud يتماشى مع نمط تدقيق على المفاوضين، ومقال Carhartt أعلاه يظهر لماذا ينبغي قراءة مزاعم مجموعات الابتزاز قراءة نقدية.

لا تزال قصة مفاوض فدية ransomware اعتُقل بتهمة الابتزاز تتطور. تحقق من التحديثات الرسمية قبل تكوين رأي، واستخدم هذه اللحظة لمراجعة بمن ستثق في أزمة ما.