ظهرت عملية فدية جديدة لم تكن معروفة من قبل تطلق على نفسها اسم ExfilSquad، حيث اقتحمت ساحة الابتزاز بجرأة لافتة بنشر 14 ادعاء اختراق منفصلًا في يوم واحد. ومن بين الأسماء المدرجة في موقع التسريبات الخاص بالمجموعة كل من مايكروسوفت وZenith Bank، وهما مؤسستان يضمن حجمهما ومكانتهما جذب الانتباه بغض النظر عن مدى صحة هذه الادعاءات عند التدقيق فيها.
النقطة الأخيرة مهمة. مواقع تسريب بيانات برامج الفدية هي، بطبيعتها، أدوات تسويقية للعصابات الإجرامية. فالقائمة الطويلة من الضحايا التي تُنشر في اليوم الأول تهدف إلى إظهار القدرات وجذب التغطية الإعلامية، لكنها لا تؤكد تلقائيًا حدوث الاختراق، أو تسريب البيانات فعليًا، أو امتلاك المجموعة لمستوى الوصول الذي تدّعيه. فهم كيفية قراءة هذه الادعاءات لا يقل أهمية عن الاستجابة لها.
مجموعة جديدة تظهر: ما تدّعيه ExfilSquad
يتميز ظهور ExfilSquad الأول بشكل أساسي بحجمه الهائل. إن نشر 14 ادعاء اختراق دفعة واحدة يُعتبر عددًا كبيرًا لمجموعة جديدة تمامًا، وهو ما يضع ExfilSquad في نفس مستوى مناقشة عمليات الفدية كخدمة الأكثر رسوخًا التي استغرقت شهورًا أو سنوات لبناء بنيتها التحتية وشبكات الشركاء. أحيانًا تقوم المجموعات الجديدة بتجميع عمليات اختراق قديمة غير منشورة سابقًا مع أخرى حديثة لجعل موقع التسريبات يبدو أكثر نشاطًا مما هو عليه حقًا، وفي أحيان أخرى قد تعيد تدوير بيانات من اختراقات تم الإفصاح عنها مسبقًا في مكان آخر تحت اسم علامة تجارية جديدة.
من المرجح أن يسترعي وجود شركة مثل مايكروسوفت على القائمة اهتمامًا مبالغًا فيه ببساطة بسبب شهرة اسمها، لكن المؤسسات الكبيرة تُعتبر أيضًا أهدافًا متكررة لكل من الاختراقات الحقيقية والادعاءات الكاذبة، وذلك على وجه التحديد لأن قيمة علامتها التجارية تجعل أي ادعاء جديرًا بالنشر. إن إدراج Zenith Bank يتبع نمطًا مشابهًا نراه في منظومة الفدية بأكملها، حيث تكون المؤسسات المالية أهدافًا جذابة نظرًا لحساسية بيانات العملاء والضغط لتجنب التداعيات التنظيمية والمتعلقة بالسمعة.
في هذه المرحلة، ينبغي التعامل مع الادعاءات على أنها غير موثقة. هذا لا يعني تجاهلها، ولكنه يعني أن على القراء والمنظمات المتضررة انتظار التأكيد، سواء صدر من الشركات نفسها، أو من باحثين أمنيين مستقلين، أو من أدلة جنائية مثل عينات البيانات المنشورة على موقع التسريبات.
لماذا تعتبر مصداقية ادعاءات تسريبات الفدية أمرًا مهمًا
نموذج ابتزاز برامج الفدية يعتمد على الضغط، ويكون الضغط أكثر فاعلية عندما يكون علنيًا. تنشر المجموعات أسماء الضحايا، أحيانًا مع عدادات تنازلية أو ملفات عينة، لدفع المنظمات إلى الدفع قبل انتهاء الموعد النهائي. أصبحت هذه الديناميكية أكثر شيوعًا مع تزايد الحجم الإجمالي لأنشطة الفدية؛ حيث تظهر البيانات الحديثة حول اتجاهات الفدية حتى عام 2026 تضاعف أعداد الضحايا عامًا بعد عام، إلى جانب ارتفاع في تكتيكات الابتزاز التي لا تتضمن أحيانًا تشفير الملفات على الإطلاق.
عادةً ما يفحص تحليل المصداقية عدة عوامل: هل نشرت المجموعة عينات بيانات يمكن التحقق منها، هل أقر الضحية المزعوم بوقوع حادث، هل لدى المجموعة سجل من الادعاءات الدقيقة، وهل تتوافق التفاصيل التقنية مع أساليب الاختراق المعروفة. المجموعات الجديدة التي ليس لها سجل حافل تستحق تدقيقًا إضافيًا، إذ إن الادعاءات المبالغ فيها أو المفبركة بالكامل ليست نادرة في هذا المجال، خاصة عندما تحاول مجموعة ما بناء سمعتها بسرعة.
من الجدير بالذكر أيضًا أنه حتى عندما يكون ادعاء الاختراق دقيقًا، فإن كمية وحساسية البيانات المسروقة يمكن أن تتفاوت بشكل كبير. لقد أظهرت الأبحاث بشكل متكرر أن الاكتشاف يتأخر كثيرًا عن سرقة البيانات؛ حيث وجدت دراسة حديثة أن ما يقرب من نصف ضحايا برامج الفدية يفقدون بياناتهم حتى قبل اكتشاف الهجوم، مما يعني أن الفجوة بين الاختراق والإفصاح العلني قد تمتد لأسابيع أو شهور.
ماذا يعني هذا لك
إذا كنت عميلاً، أو موظفًا، أو شريكًا لإحدى المنظمات المذكورة، فإن الخطوة الأكثر فائدة الآن هي التحلي بالصبر مع اتخاذ الاحتياطات الأساسية. ترقب البيانات الرسمية من مايكروسوفت أو Zenith Bank، فعادةً ما تصدر المنظمات الكبيرة التي تمتلك فرق أمنية متخصصة توجيهات إذا تأكد وقوع حادث حقيقي. في غضون ذلك، من المعقول مراجعة أمان حسابك الشخصي، لا سيما إعادة استخدام كلمات المرور والمصادقة متعددة العوامل، فأي اختراق يتضمن بيانات اعتماد يمكن أن تكون له آثار متسلسلة تتجاوز الهدف الأصلي بكثير.
بالنسبة للشركات على نطاق أوسع، فإن الظهور السريع لمجموعة ExfilSquad هو تذكير بأن مشهد الفدية يواصل توسعه بطرق تجعل التمييز بين الإشارة والضجيج أكثر صعوبة. تظهر مجموعات جديدة، أو تغير علامتها التجارية، أو تنفصل عن عمليات قائمة باستمرار، وتشير بعض الأبحاث إلى أن أدوات الذكاء الاصطناعي تساعد المهاجمين على التحرك بسرعة وإقناع أكبر مما كان عليه الحال في الماضي. يجب على المنظمات التعامل مع كل ادعاء على موقع تسريبات على أنه يستحق التحقيق، دون تصديقه تلقائيًا، مع أخذ الخطر الأساسي على محمل الجد بما يكفي للتحقق من تعرضها له.
ينبغي على الشركات التي تتعرض لحادث مؤكد أن تدرك أيضًا أن طريقة استجابتها تحمل وزنًا قانونيًا. إذ قد ينطوي دفع طلب الابتزاز على مخاطر تنظيمية اعتمادًا على هوية المجموعة التابع لها الطلب، ويتعين على الشركات التي تفكر في دفع فدية أن تفهم مدى التعرض لعقوبات مكتب مراقبة الأصول الأجنبية (OFAC) قبل اتخاذ هذا القرار.
نصائح عملية قابلة للتنفيذ
للأفراد: رصد الاتصالات الرسمية من المنظمات المذكورة، وتفعيل المصادقة متعددة العوامل حيثما أمكن، وتجنب إعادة استخدام كلمات المرور عبر الخدمات المختلفة.
للشركات: التحقق من ادعاءات الاختراق من خلال فريق الأمن الداخلي أو مصادر موثوقة للاستخبارات المتعلقة بالتهديدات قبل الرد العلني، والحفاظ على خطط استجابة محدثة للحوادث، والتأكد من اختبار أنظمة النسخ الاحتياطي والكشف بشكل منتظم بحيث يتم اكتشاف أي اختراق قبل حدوث تسريب واسع النطاق للبيانات.
إن وصول ExfilSquad يضيف اسمًا آخر إلى ساحة مزدحمة أصلًا بعصابات الفدية، وضحاياها الـ 14 المزعومون يستحقون التدقيق بدلاً من الانزعاج الفوري. النهج الأكثر أمانًا لأي شخص مرتبط بالمنظمات المذكورة هو البقاء على اطلاع من خلال القنوات الموثقة، وتشديد النظافة الأمنية الشخصية والمؤسسية، والتعامل مع ادعاءات مواقع التسريبات غير الموثقة على أنها دافع للحذر، وليس للتأكيد.
