أفادت تقارير بأن محققين فيدراليين حددوا مسؤولين تنفيذيين في شركتين منفصلتين للتفاوض في حوادث الأمن السيبراني كانوا على علاقات قريبة بشكل غير معتاد مع مجموعة الابتزاز ShinyHunters. وفقاً لتقرير KrebsOnSecurity الذي لخّصه Security Arsenal، يُزعم أن أحد المسؤولين التنفيذيين المقيمين في الولايات المتحدة ذهب إلى أبعد من ذلك وساعد في تشغيل الموقع المستخدم للضغط على الضحايا لدفع الفدية. allegation موقع الابتزاز الخاص بوسيط فدية ShinyHunters لا يزال مجرد allegation، لكنه يطرح سؤالاً صعباً على أي شخص توجد بياناته لدى شركة قد تتعرض للاختراق يوماً ما: من يجلس حقاً على الجانب الآخر من الطاولة؟
ما الذي يزعمه المحققون بشأن الوسطاء وShinyHunters
يقول التقرير إن المحققين الفيدراليين، بالعمل مع بيانات من مكتب التحقيقات الفيدرالي (FBI)، حددوا مسؤولين تنفيذيين في شركتي تفاوض كانت لهما اتصالات وثيقة مع ShinyHunters. ويُزعم أن أحدهم، وهو مسؤول تنفيذي مقيم في الولايات المتحدة، ساعد في إدارة الموقع الذي استخدمته المجموعة للضغط على الضحايا لدفع الفديات.
هناك بضع نقاط يجدر إبقاؤها في الاعتبار. الملخص المتاح لا يعرض تُهماً، والادعاءات تأتي من تقارير عن ما يشتبه فيه المحققون. لا يُذكر اسم المسؤولين التنفيذيين ولا شركاتهم في المواد التي راجعناها، لذا لن نضرب بتكهنات حول الهويات. تعامل مع هذا كقصة متطورة وتوقع تغيّر التفاصيل مع تأكيد مزيد من المعلومات.
كيف تعمل مواقع التفاوض على الفدية والابتزاز
عندما تتعرض شركة لهجوم سرقة بيانات أو برامج فدية، فإنها غالباً ما تستعين بشركة خارجية للتعامل مع التواصل مع المهاجمين. عادةً ما يتحقق هؤلاء الوسطاء مما سُرق، ويحاولون تقليل المطلب، ويرتبون الدفع إذا قررت الشركة الدفع. ولأنهم يتحدثون مباشرة مع المجرمين، فإنهم يملكون معرفة حساسة: كم يمكن للضحية أن يتحمل، وما البيانات التي أُخذت، ومدى إلحاح الموعد النهائي للشركة.
مواقع الابتزاز هي أداة الضغط على الجانب الآخر. تستخدم مجموعات مثل ShinyHunters موقعاً إلكترونياً لتسمية الضحايا، والتهديد بنشر البيانات المسروقة، ودفع الشركات نحو صفقة. الموقع جزء من عرض البيع: كلما كان التهديد أكثر مصداقية وإثارة للخوف، زاد احتمال أن يدفع الضحية.
لهذا السبب يهم الادعاء. إذا ساعد وسيط أيضاً في إدارة موقع الضغط، فقد يكون الشخص نفسه، من الناحية النظرية، مستشار الضحية الموثوق ومشاركاً في التهديد في آن واحد. هذا تضارب مصالح نموذجي، وقد لا تعرف الضحية عنه.
لماذا يهم تضارب المصالح في الاستجابة للحوادث
تعتمد الاستجابة للحوادث على الثقة. تسلّم الشركة المخترقة السجلات وتفاصيل الشبكة والمعلومات التجارية الحساسة إلى الأشخاص الذين يساعدونها على التعافي. إذا كانت لأي من هؤلاء المستشارين صلات بالمهاجمين، فقد تحدث عدة أمور خاطئة:
- قد تتسرب قوة التفاوض. معرفة ميزانية الضحية أو موعدها النهائي تساعد المبتز في تحديد السعر.
- قد تكون النصيحة منحازة. قد يدفع مستشار متضارب المصالح شركة نحو الدفع بدلاً من التعافي بطريقة أخرى.
- يصبح التعامل مع البيانات غير مؤكد. من المفترض أن يشتري الدفع حذف البيانات المسروقة، لكن، كما في حالات ابتزاز حديثة أخرى، لا توجد طريقة للتأكد من أن البيانات اختفت فعلاً.
بالنسبة للعملاء أو المرضى أو الطلاب أو الموظفين الذين توجد سجلاتهم داخل الشركة المخترقة، فإن هذا خارج أيديهم. أنت لا تختار الوسيط، ونادراً ما تعرف من كان. وعلى مستوى الصناعة، هذا سبب للمطالبة بفحص أوضح وإفصاح عن تضارب المصالح، ولأن ينظر المنظمون وشركات التأمين في كيفية فحص هذه الشركات.
ماذا يعني هذا بالنسبة لك
لا يمكنك تدقيق شركاء الاستجابة للحوادث لدى مورديك. ما يمكنك فعله هو الحد من الضرر إذا انتهت بياناتك في الأيدي الخاطئة، بغض النظر عن من تعامل مع التفاوض. افترض أن الدفع لا يضمن تدمير معلوماتك، وأن التفاصيل المسروقة قد يُعاد استخدامها في عمليات احتيال لاحقة. تستغل مجموعات الابتزاز والمقلدون أيضاً أخبار الاختراق: على سبيل المثال، ذُكر أن رسالة بريد إلكتروني مزيفة للابتزاز الجنسي من ShinyHunters استخدمت تفاصيل اختراق حقيقية لجعل التهديدات تبدو مقنعة.
ماذا تفعل إذا تعرضت شركة تستخدمها للاختراق
عندما تصل إشعار اختراق، تصرف بناءً عليه بدلاً من انتظار أن تستقر القصة:
- غيّر كلمات المرور المعاد استخدامها. ابدأ بالخدمة المخترقة، ثم أي حساب آخر يشارك كلمة المرور نفسها. استخدم كلمة مرور فريدة لكل حساب، ويُفضّل تخزينها في مدير كلمات مرور.
- فعّل المصادقة متعددة العوامل. فضّل تطبيق مصادقة أو مفتاحاً مادياً على الرسائل النصية حيثما أمكن.
- راقب رسائل التصيد والابتزاز. كن متشككاً في الرسائل التي تذكر تفاصيل حقيقية عنك وتطالب بمال أو إجراء عاجل. لا ترد، ولا تنقر على الروابط، ولا تفتح المرفقات. اذهب مباشرة إلى الموقع الرسمي للشركة بدلاً من ذلك.
- تحقق من الإشعار نفسه. تأكد من أنه جاء من الشركة عبر قناة يمكنك التحقق منها، لأن المهاجمين يقلدون إشعارات الاختراق.
- راقب حساباتك. راجع كشوف الحسابات البنكية والبطاقات، وفكر في تجميد الائتمان إذا ذكر الإشعار تعرض بيانات مالية أو هوية.
الخلاصة
الصلة المزعومة بين وسيط فدية وموقع ابتزاز ShinyHunters ليست قضية محسومة بعد، لكنها تُظهر مدى اعتماد الاستجابة للاختراق على ثقة لا يستطيع الأفراد رؤيتها. وإلى أن تتأكد الحقائق بالكامل، فإن النهج الحكيم هو حماية نفسك بالطريقة نفسها كل مرة: كلمات مرور فريدة، ومصادقة متعددة العوامل، وشك صحي في أي رسالة تستند إلى بياناتك المسربة لتخويفك. افعل هذه الأشياء بعد أي إشعار اختراق، وستقلل قيمة ما يحتفظ به المهاجمون، أو وسطاؤهم.
