إن اختراق بيانات نفق برينر من قبل إيفرست تذكير بأن المهاجمين لا يحتاجون إلى لمس جهاز واحد في موقع بناء للتسبب في مشاكل خطيرة. وفقًا للتقرير، أكدت شركة البناء التي تقف وراء المشروع العملاق في جبال الألب محاولة ابتزاز بعد سرقة 812 غيغابايت من البيانات. وقد رفض الاتحاد الدفع، وقال إن الحادث لم يؤثر على أنظمة البناء أو التحكم.
هذا المزيج، البيانات المسروقة بالإضافة إلى رفض الدفع، أصبح نمطًا مألوفًا الآن. إليك ما نعرفه، وما تغطيه التطمينات وما لا تغطيه، وما يمكن للقراء فعله بشأن ذلك.
ما أخذته إيفرست من اتحاد نفق برينر
الحقائق المؤكدة محدودة. أقرّت شركة البناء بأن مجموعة إيفرست طالبت بفدية بعد سرقة 812 غيغابايت من البيانات. وقد رفضت الشركة الدفع. كما صرحت بأن أنظمة البناء والتحكم لم تتأثر.
لا يوضح المقال المصدر ما بداخل الـ 812 غيغابايت، ولا كيف تسلل المهاجمون، ولا مقدار الفدية المطلوبة. لن نخمّن في تلك النقاط. ما يهم الآن هو النموذج: أخذ المهاجمون البيانات، ثم استخدموا تهديد النشر كورقة ضغط. يُسمى هذا غالبًا ابتزاز سرقة البيانات، وهو لا يتطلب تشفير الأنظمة أو إيقاف العمليات.
ظهرت إيفرست في تغطيتنا من قبل. فقد ارتبطت بـمطلب بقيمة 12.3 مليون دولار ضد شتادلر رايل، والذي انتهى أيضًا برفض علني للدفع، وبـإدراج كابجيميني إنجينيرينغ على موقع التسريبات الخاص بها والذي ظل غير مؤكد في ذلك الوقت.
ماذا يعني 'عدم التأثير على أنظمة التحكم' وماذا لا يعني
التصريح بأن أنظمة البناء والتحكم لم تتأثر مهم ويستحق أن يُؤخذ على محمل الجد. فهو يشير إلى أن التقنية التشغيلية، أي الأنظمة التي تشغّل الآلات وعمليات الموقع، لم تتعطل. ولمشروع بهذا الحجم، هذه هي النتيجة التي يريدها الجميع.
لكنه يجيب على سؤال ضيق. فهو لا يقول شيئًا عن سرية المعلومات التي كانت بحوزة الشركة. الاستمرارية التشغيلية وأمن البيانات مسألتان منفصلتان. يمكن لشركة أن تستمر في العمل بشكل طبيعي بينما يقع أرشيف كبير من مستنداتها في أيدي مجموعة ابتزاز.
كما أنه لا يخبرنا إلى أي مدى وصل المهاجمون داخل الشبكة. سرقة 812 غيغابايت تعني أن شخصًا ما كان لديه وصول إلى كمية كبيرة من البيانات، والتحقيقات عادةً تركز على كيفية الحصول على هذا الوصول وما إذا كان قد أُغلق بالكامل. وإلى أن تشارك الشركة المزيد، ينبغي للقراء التعامل مع التطمين على أنه دقيق لكنه غير مكتمل.
ما يمكن أن تكشفه البيانات المسربة ولمن
لا يحدد المقال المحتويات، لذا يصف هذا القسم مخاطر عامة وليس تعرضًا مؤكدًا. عادةً ما تحتفظ اتحادات البناء الكبيرة بمعلومات عن أطراف عديدة: الموظفين، والمقاولين من الباطن، والموردين، والشركات الشريكة. إذا كان الأرشيف المسروق يتضمن هذا النوع من المواد، فقد يشمل المتأثرون:
- الموظفون: تفاصيل شخصية أو عقود أو اتصالات داخلية.
- الشركاء والمقاولون: شروط تجارية أو مستندات مشاريع أو مراسلات.
- الاتحاد نفسه: مواد تخطيط داخلية قد تُحرج الشركة أو تكون مفيدة للمنافسين.
حتى عندما لا تكون البيانات حساسة بشكل واضح، يمكن أن تكون مفيدة للمجرمين. فالأسماء وعناوين البريد الإلكتروني وتفاصيل المشاريع تجعل رسائل التصيد أكثر إقناعًا. أي شخص عمل مع مؤسسة كبيرة تعرضت لتسريب قد يتلقى لاحقًا رسائل تبدو وكأنها تشير إلى مشاريع أو زملاء حقيقيين.
رفض الدفع خيار يمكن الدفاع عنه، لأن الدفع لا يضمن الحذف ويموّل هجمات أخرى. المقايضة هي أن الملفات المسروقة قد تُنشر. كما حاولت مجموعات الابتزاز رفع الضغط بطرق أخرى، كما حدث عندما قامت عصابة CMD ببيع بيانات مسروقة بالمزاد وطالبت بـ 1.9 مليون دولار.
كيف تقلل المؤسسات والأفراد التعرض للابتزاز
للمؤسسات:
- الحد من كمية البيانات المخزنة ومدة الاحتفاظ بها. البيانات التي لم تعد موجودة لا يمكن سرقتها.
- تقسيم الشبكات بحيث تُفصل أنظمة المكتب والمستندات عن الأنظمة التشغيلية. يشير تصريح شركة برينر إلى أن هذا النوع من الفصل ربما ساعد.
- مراقبة عمليات النقل الصادرة غير العادية. نقل 812 غيغابايت حدث كبير يمكن اكتشافه.
- إعداد خطة استجابة تغطي التواصل مع الموظفين والشركاء، وليس فقط التعافي التقني.
للأفراد:
- استخدم كلمات مرور فريدة لكل حساب ومدير كلمات مرور لتخزينها.
- فعّل المصادقة متعددة العوامل أينما كانت متاحة.
- كن حذرًا مع رسائل البريد الإلكتروني غير المتوقعة التي تذكر مشاريع أو أصحاب عمل أو شركاء أعمال حقيقيين، خاصةً إذا طلبت منك النقر على رابط أو فتح مرفق.
- شارك فقط ما هو ضروري عند التعامل مع المؤسسات الكبيرة، واسأل كيف يحمون معلوماتك ويحتفظون بها.
ماذا يعني هذا بالنسبة لك
إذا كنت تعمل لدى مؤسسة كبيرة أو تورّد لها أو تتعاقد معها، فافترض أن بعض معلوماتك موجودة في أنظمتها وأنك لا تستطيع التحكم في مدى حمايتها. لا يمكنك منع اختراق لدى طرف ثالث، لكن يمكنك الحد من الضرر. فبيانات الاعتماد القوية والفريدة والمصادقة متعددة العوامل تقلل من قيمة أي تفاصيل تسجيل دخول مسربة، والعين المتشككة تجاه التصيد المصمم خصيصًا تقلل من قيمة معلومات الاتصال المسربة.
إذا كنت مرتبطًا بمشروع برينر بأي شكل، فراقب التواصل الرسمي من الاتحاد وتعامل بحذر مع الرسائل غير المطلوبة حول الحادث.
النقاط الرئيسية
يُظهر اختراق بيانات نفق برينر من قبل إيفرست أن الابتزاز يمكن أن ينجح في خلق ضغط حتى عندما تستمر العمليات دون تأثر. قال الاتحاد إن أنظمة البناء والتحكم لم تتأثر وإنه لن يدفع، لكن 812 غيغابايت من البيانات المسروقة تظل السؤال المفتوح المركزي.
- راجع كلمات مرورك وفعّل المصادقة متعددة العوامل على الحسابات المهمة.
- فكّر في البيانات الشخصية والتجارية التي تسلمها للمؤسسات الكبيرة، وشارك الحد الأدنى.
- توقّع تصيدًا أكثر إقناعًا إذا طال الاختراق صاحب عملك أو شركاءك.
لحالة موازية من ابتزاز إيفرست ورفض الدفع، اقرأ تغطيتنا لكيفية رفض شتادلر رايل مطلب فدية إيفرست.
