من الداخل الموثوق إلى شريك في الجريمة

عندما تتعرض شركة لهجوم ببرامج الفدية، فإنها غالبًا ما تلجأ إلى مفاوض متخصص لإدارة المحادثة الحساسة وعالية المخاطر مع المهاجمين. هذا هو بالضبط الدور الذي كان يؤديه أنجيلو مارتينو، البالغ من العمر 41 عامًا، في شركة DigitalMint، وهي شركة تساعد المؤسسات على التعامل مع حوادث برامج الفدية والتفاوض بشأن المدفوعات نيابةً عنها. كان يُستعان بمارتينو أثناء حالات الاختراق النشطة، جالسًا على جانب الطاولة المخصص لحماية الضحايا.

وبدلاً من ذلك، وفقًا لسجلات المحكمة، كان مارتينو يعمل سرًا مع شركاء مجموعة برامج الفدية BlackCat (المعروفة أيضًا باسم ALPHV)، وهي إحدى عمليات الابتزاز الأكثر شهرة في السنوات الأخيرة. فبدلاً من الدفاع عن مصالح عملائه، يُزعم أنه زوّد المهاجمين بمعلومات سرية من داخل المفاوضات التي كان من المفترض أن يجريها نيابة عن الضحايا. ويُقال إن هذه المعرفة الداخلية ساعدت العصابة في الحصول على مدفوعات أكبر، حيث تشير التقارير إلى أن المخطط ساهم في انتزاع ما يقرب من 75 مليون دولار من المؤسسات الضحية عبر قضايا متعددة. أقر مارتينو بالذنب وحُكم عليه بالسجن لمدة 70 شهرًا في سجن فيدرالي.

كيف قوّض المخطط مفاوضات برامج الفدية

توجد مفاوضات برامج الفدية لأن الشركات التي تواجه هجومًا غالبًا ما تفتقر إلى الخبرة المتخصصة للتواصل مع المجموعات الإجرامية، أو تقييم مصداقية التهديدات، أو تحديد ما إذا كان دفع الفدية أمرًا مستحسنًا من الأساس. ومن المفترض أن تعمل شركات مثل DigitalMint كجدار ناري، مستخدمةً خبرتها لتقليل المطالب، والتحقق من قدرات استعادة البيانات، ومنع استغلال الضحايا مرتين.

قضية مارتينو تقلب هذا النموذج رأسًا على عقب. فمن خلال تسريب تفاصيل حساسة من المفاوضات النشطة، بما في ذلك معلومات العملاء الداخلية، والحدود المالية، وحالة نفوذ الضحية، سلّم عمليًا لشركاء BlackCat دليل اللعب الذي يحتاجونه للضغط من أجل الحصول على أكبر قدر ممكن من المدفوعات. وهذا خرق عميق للثقة، ليس فقط بين مارتينو وصاحب عمله، بل بين صاحب عمله وكل عميل افترض أن فريق الاستجابة للأزمات يعمل حصريًا لصالحه.

هذا النوع من التواطؤ الداخلي ضار بشكل خاص لأن ضحايا برامج الفدية يكونون بالفعل في موقف ضعيف. فهم غالبًا ما يكونون تحت ضغط لاتخاذ قرارات سريعة بشأن البيانات الحساسة، وتوقف العمليات، والتعرض التنظيمي. تُظهر حالات مثل دفع Instructure الفدية بعد اختراق Canvas كيف تستنتج المؤسسات أحيانًا أن الدفع هو الخيار الأقل ضررًا المتاح. عندما يكون لدى المفاوض الذي يتولى هذا القرار حافز مالي للعمل ضد الضحية، فإن الحسابات الكاملة المستخدمة لتبرير الدفع تصبح مخترقة.

لماذا تثير هذه القضية مخاوف خصوصية أكبر للشركات

الآثار المترتبة على الخصوصية هنا تمتد إلى ما هو أبعد من الخسائر المالية المباشرة. تتضمن مفاوضات برامج الفدية عادةً مشاركة مواد شديدة الحساسية: نطاق البيانات المسروقة، وتقييمات الأمن الداخلية، واتصالات الإدارة التنفيذية، وتفاصيل حول ما ترغب الشركة في دفعه. يشارك الضحايا هذه المعلومات على افتراض أنها ستبقى داخل دائرة محكمة الإغلاق من المستجيبين الموثوق بهم.

تُظهر تصرفات مارتينو أن نظام الاستجابة للحوادث نفسه يمكن أن يصبح نقطة فشل. فحتى المؤسسات التي تفعل كل شيء بشكل صحيح بعد الاختراق، بتوظيف شركات ذات سمعة طيبة، واتباع البروتوكولات الموصى بها، والتعاون مع جهات إنفاذ القانون، لا يزال من الممكن تقويض بياناتها وموقفها التفاوضي من الداخل. وهذا يعكس أساليب الضغط التي شوهدت في حملات ابتزاز بارزة أخرى، مثل الأساليب التصعيدية المستخدمة عندما قامت ShinyHunters بتشويه بوابات المدارس خلال حملة فدية Canvas، حيث اعتمد المهاجمون على الإحراج العلني والضغط بالبيانات لفرض حل.

ماذا يعني هذا بالنسبة لك

إذا وجدت مؤسستك نفسها في أي وقت تتفاوض مع مجموعة برامج فدية، فإن هذه القضية تذكير بأن عملية اختيار المورد تستحق نفس القدر من التدقيق مثل أدوات الأمن السيبراني الخاصة بك. اسأل شركات التفاوض المحتملة عن الضوابط الداخلية، وفحص الموظفين، وكيفية تجزئة بيانات العميل ومراقبتها أثناء القضية النشطة. اطلب وضوحًا حول من لديه حق الوصول إلى تفاصيل المفاوضات، وما إذا كان أي فرد لديه سلطة غير مقيدة على الاتصالات مع المهاجمين.

بالنسبة للأفراد والشركات الصغيرة التي لا تملك الموارد اللازمة للعناية الواجبة الشاملة تجاه الموردين، فإن الدرس المستفاد أوسع: قلل من البيانات الحساسة التي يمكن أن تتعرض للخطر في المقام الأول. ممارسات النسخ الاحتياطي القوية، وتجزئة الشبكة، والحد من كمية البيانات الشخصية أو المالية المخزنة في أنظمة سهلة الوصول، كلها تقلل من مقدار النفوذ الذي يمكن أن تمارسه مجموعة برامج الفدية أو أي متسلل داخلي عليك.

النقاط الرئيسية

  • قم بفحص شركات الاستجابة للحوادث والتفاوض بنفس الدقة التي تطبقها على أي مورد يتعامل مع بيانات حساسة.
  • اسأل كيف تراقب شركات التفاوض وتدقق داخليًا في وصول الموظفين أثناء قضايا برامج الفدية النشطة.
  • قلل حجم البيانات الحساسة المخزنة في الأنظمة المعرضة للاختراق، لأن قلة التعرض تعني نفوذًا أقل للمهاجمين أو المتسللين.
  • تعامل مع مفاوضات برامج الفدية كقرار يتطلب إشرافًا خاصًا به، وليس كصندوق أسود تديره جهة خارجية بالكامل.

قضية مارتينو هي مثال نادر ولكنه خطير على خيانة من الداخل في صناعة الاستجابة لبرامج الفدية. هذا لا يعني أنه لا يمكن الوثوق بشركات التفاوض على نطاق واسع، لكنه يؤكد على ضرورة التحقق من الثقة، وليس افتراضها، خاصة عندما تكون تفاصيل الاختراق الأكثر حساسية للشركة على المحك.