الباحثون يؤكدون ادعاءات تسريب بيانات ExfilSquad
أثبت باحثو الأمن السيبراني الادعاءات التي أطلقها ExfilSquad، مجموعة الابتزاز التي أمضت الأشهر الأخيرة تهدد المنظمات بنشر بيانات مسروقة. وفقًا لتحليل جديد، حصلت المجموعة بالفعل على معلومات حساسة من 13 منظمة على الأقل، وهي نتيجة تزيل الكثير من الغموض الذي غالبًا ما يحيط بادعاءات مجموعات الابتزاز وتؤكد حجم الحملة.
كثيرًا ما تبالغ مجموعات الابتزاز في ادعاءات الاختراق أو تختلقها للضغط على الضحايا لدفع الفدية، لذا فإن التحقق المستقل أمر مهم. في هذه الحالة، فحص الباحثون مجموعات البيانات التي وزعتها ExfilSquad عبر شبكات التورنت ووجدوا أن المواد تتطابق مع التأكيدات السابقة للمجموعة. طريقة التوزيع نفسها جديرة بالملاحظة. فبدلاً من الاعتماد فقط على مواقع التسريبات على الشبكة المظلمة، دفعت ExfilSquad البيانات المسروقة إلى شبكات التورنت، وهي قناة توزيع تنتشر بشكل أسرع ويصعب إيقافها بمجرد بدء مشاركة الملفات عبر عدة أقران.
يتوافق التأكيد مع تقرير سابق يفصل كيف ارتبطت ExfilSquad بـ 13 تسريبًا لبيانات ضحايا منذ يوليو، مما يشير إلى أن المجموعة كانت تدير حملة مستدامة وليس حادثة انتهازية واحدة. الاتساق بين العدد السابق وهذا التحقق الأخير يشير إلى مجموعة منهجية في توثيق والإعلان عن عمليات الاختراق التي تدعيها.
نمط عبر القطاعات
ما يلفت الانتباه في نشاط ExfilSquad هو اتساع نطاق المنظمات المتضررة. لم تقتصر أهداف المجموعة على صناعة أو جغرافيا واحدة. ربطت التقارير السابقة المجموعة باختراق شمل تسريب 135,000 سجل شرطة بريطاني على الشبكة المظلمة، وبشكل منفصل اختراق PNLD الذي يؤثر على قاعدة البيانات القانونية الوطنية للشرطة البريطانية. إن وجود البنية التحتية لإنفاذ القانون والقانونية إلى جانب أهداف القطاع الخاص في محفظة نفس مجموعة الابتزاز يؤكد مدى عشوائية هذه الحملات. لا يختار المهاجمون الضحايا بالضرورة بناءً على القطاع؛ بل يبدو أنهم يستغلون أي وصول يمكنهم الحصول عليه ويحققون أرباحًا منه لاحقًا.
امتد هذا النمط أيضًا إلى القطاع الخاص، كما ظهر في القضية التي شملت شركة تصنيع أشباه الموصلات Analog Devices التي تواجه اختراقًا للبيانات مع تهديد ExfilSquad بالتسريب. وجود شركة تكنولوجيا عالمية إلى جانب هيئات حكومية وشرطية في قائمة الضحايا المزعومة لنفس المجموعة يوضح لماذا تحتاج المنظمات في كل قطاع تقريبًا إلى التعامل مع نشاط مجموعات الابتزاز كتهديد حقيقي وليس مجرد ضجيج.
لماذا يغير التحقق المعادلة
حتى هذه النقطة، تركز معظم التغطية الإعلامية لـ ExfilSquad على ادعاءات المجموعة نفسها، وهو أمر شائع في المراحل المبكرة من حملة الابتزاز. غالبًا ما ينشر المهاجمون عينات جزئية أو تأكيدات غير موثقة لجذب انتباه وسائل الإعلام والضغط على الضحايا قبل التحقق الكامل من الصحة. إن التأكيد على أن 13 منظمة على الأقل تعرضت لبيانات حقيقية يحول النقاش من التكهنات إلى حقيقة مثبتة، ويرفع المخاطر لأي منظمة لم تحدد بعد ما إذا كانت تظهر بين أهداف المجموعة.
بالنسبة للمنظمات المتضررة، تعني التسريبات الموثقة أن بروتوكول الاستجابة للحوادث المعتاد يُطبق بالكامل: تقييم البيانات التي تم أخذها، إخطار الجهات التنظيمية والأفراد المتضررين عند الاقتضاء، ومراقبة الاحتيال اللاحق أو الهجمات الثانوية التي غالبًا ما تتبع الاختراق المؤكد. التوزيع عبر التورنت على وجه الخصوص يجعل الاحتواء صعبًا، حيث يمكن نسخ الملفات وإعادة مشاركتها بشكل مستقل عن أي نقطة استضافة واحدة، على عكس البيانات المستضافة على موقع تسريب يمكن إزالته من الإنترنت.
ما يعنيه هذا بالنسبة لك
إذا كنت تتعامل مع أي منظمة مذكورة فيما يتعلق بنشاط ExfilSquad، سواء كعميل أو موظف أو شريك، فمن الجدير التحقق مما إذا كانت تلك المنظمة قد أصدرت إشعار اختراق. نظرًا لأن قواعد بيانات الشرطة والقانون كانت من بين الأهداف المؤكدة، يجب على الأفراد المرتبطين بأنظمة إنفاذ القانون البريطانية أن يكونوا منتبهين بشكل خاص للإشعارات الصادرة عن تلك الوكالات. بالنسبة لعامة الناس، هذا الحادث تذكير بأن البيانات الشخصية المسروقة تُوزع بشكل متزايد عبر قنوات مثل التورنت، وهي أكثر مقاومة للإزالة من مواقع التسريبات التقليدية، مما يعني أن المعلومات المكشوفة يمكن أن تستمر وتنتشر لفترة طويلة بعد الاختراق الأولي.
خلاصات قابلة للتنفيذ
راقب الاتصالات الرسمية من أي منظمة لديك علاقة بها بحثًا عن إشعارات الاختراق المرتبطة بـ ExfilSquad. غيّر كلمات المرور وفعّل المصادقة متعددة العوامل على الحسابات المرتبطة بأي منظمة ضحية مؤكدة. فكر في وضع تنبيه احتيال أو تجميد ائتماني إذا كنت تعتقد أن بياناتك كانت جزءًا من تسريب مؤكد، خاصة إذا كانت السجلات الحكومية أو سجلات إنفاذ القانون متضمنة. كن متشككًا في الاتصالات غير المرغوبة التي تشير إلى تفاصيلك الشخصية، حيث تُستخدم البيانات المسربة غالبًا لصياغة محاولات تصيد مقنعة. مع استمرار التحقق من ادعاءات ExfilSquad، يظل البقاء على اطلاع من خلال التقارير الموثوقة أفضل دفاع ضد الاختراق نفسه وعمليات الاحتيال الثانوية التي تميل إلى متابعته.
