ادّعت مجموعة Gentlemen لبرامج الفدية اختراق MoneyGram وDeloitte وKFC، وحدّدت مواعيد نهائية للفدية لكل منها. حتى الآن، لم تُفرج المجموعة عن أي عينات بيانات. هذه التفصيلة مهمة، لأن الإدراج على موقع تسريب هو ادّعاء وليس دليلًا. تفصل هذه المقالة بين ما هو معروف وما هو غير معروف، وتوضّح الاحتياطات المعقولة طالما بقيت الحالة غير مؤكدة.
ما ادّعته Gentlemen وما يبقى غير مُتحقَّق منه
وفقًا لتقرير من TechNadu، سمّت المجموعة MoneyGram وDeloitte وKFC كضحايا وأرفقت مواعيد نهائية للفدية بالإدراجات. هذا هو المدى الكامل لما تم الإبلاغ عنه. لم تنشر المجموعة ملفات نموذجية أو لقطات شاشة أو أي مواد أخرى تتيح للغرباء التحقق مما إذا كانت قد وصلت فعليًا إلى أي أنظمة.
إليك ما يمكننا قوله بثقة:
- أدرجت Gentlemen المنظمات الثلاث جميعها على موقع التسريب الخاص بها.
- تم تحديد مواعيد نهائية للفدية.
- لم يتم الإفراج عن أي عينات بيانات.
وإليك ما لا يمكننا قوله:
- ما إذا كانت أي من الشركات الثلاث قد تعرّضت فعليًا للاختراق.
- ما هي البيانات، إن وُجدت، التي تم أخذها.
- ما إذا كان العملاء أو الموظفون أو المتعاقدون متأثرين.
تستخدم مجموعات برامج الفدية مواقع التسريب كأدوات ضغط. قد يعكس الإدراج اختراقًا حقيقيًا، أو مبالغًا فيه، أو في بعض الحالات لا شيء على الإطلاق. غياب العينات لا يثبت أن الادّعاءات كاذبة، لكنه يعني أن لا أحد خارج المجموعة يمكنه التحقق منها بعد. لنظرة أقرب على كيفية تطور هذا مع أحد الأسماء الثلاثة، راجع شرحنا حول مزعم اختراق KFC من قبل Gentlemen لبرامج الفدية.
كيف تعمل Gentlemen وضحاياها الأخيرون
Gentlemen هي مجموعة برامج فدية وابتزاز تسمّي الضحايا علنًا وتحدد مواعيد نهائية لدفعهم نحو الدفع. ظهرت في تغطيتنا من قبل، وتُظهر تلك الحالات السابقة مجموعة من النتائج.
في إحدى الحالات، تأكد لاحقًا مزعم المجموعة ضد FTAPI، وهي مزوّد لبرمجيات نقل الملفات الآمن. يُظهر تقريرنا حول اختراق بيانات FTAPI ومزعم Gentlemen المؤكَّد كيف يبدو التحقق عمليًا. في حالة أخرى، ظهرت بيانات مرتبطة بعملاء Hollard Insurance على الشبكة المظلمة، كما ورد في مقالتنا حول تسريب Gentlemen لبيانات Hollard من اختراق MIP Holdings. تبعت حالة Veradigm نمطًا مشابهًا، حيث أكّدت الشركة اختراقًا بعد مزعم المجموعة.
الدرس المستفاد من تلك الحالات هو أن مزاعم هذه المجموعة تصحّ أحيانًا. هذا سبب لأخذ الإدراجات الجديدة على محمل الجد، لكنه ليس سببًا لافتراض صحتها. يجب الحكم على كل مزعم بناءً على أدلته الخاصة، وبالنسبة لـ MoneyGram وDeloitte وKFC لم تظهر تلك الأدلة بعد.
ما قد تعنيه المزاعم لعملاء MoneyGram وKFC
إذا تبيّن أن المزاعم دقيقة، فسيعتمد التأثير بالكامل على ما تم أخذه، وهذا غير معروف. يجدر التوضيح بشأن عدم اليقين بدلًا من التكهن.
بالنسبة لعملاء العلامات التجارية الموجهة للمستهلكين مثل MoneyGram وKFC، فإن الخطر الواقعي في أي اختراق مؤكَّد هو عادةً كشف التفاصيل الشخصية. قد يؤدي ذلك إلى رسائل تصيّد احتيالي عبر البريد الإلكتروني أو الرسائل النصية تذكر الشركة بالاسم. غالبًا ما يستغل المهاجمون دورة الأخبار حول حادثة ما، ويرسلون إشعارات مزيفة حول "مشاكل في الحساب" أو "استرداد أموال" للأشخاص الذين يستخدمون خدمة ما أو استخدموها.
لم يثبت أي من ذلك هنا. لم يظهر أن أي شركة فقدت بيانات العملاء في هذه الحالة بناءً على المعلومات المتاحة. لكن لأن المحتالين لا ينتظرون التأكيد، فإن القليل من الحذر الآن لا يكلف شيئًا تقريبًا.
ماذا يعني هذا لك
إذا كنت قد استخدمت MoneyGram أو KFC، أو كنت تعمل مع Deloitte أو لحسابها، فلا داعي للذعر. كذلك لا ينبغي تجاهل الأخبار. الموقف العملي هو البقاء متيقظًا وتقوية بعض العادات التي تحميك مهما كانت النتيجة.
- لا تفترض أنك متأثر. المزاعم غير مُتحقَّق منها، ولم تُعرض أي عينات.
- لا تفترض أنك آمن. راقب البيانات الرسمية من الشركات وأي إشعار يُرسل إليك مباشرة.
- كن حذرًا من الرسائل غير المرغوب فيها. تعامل مع أي بريد إلكتروني أو رسالة نصية تذكر هذه العلامات التجارية أو اختراقًا أو فدية على أنها مشبوهة حتى تتحقق منها عبر القنوات الرسمية للشركة.
خطوات عملية للحد من التداعيات طالما بقيت المزاعم غير مؤكدة
هذه خطوات منخفضة التكلفة منطقية الآن وتبقى مفيدة لاحقًا:
- استخدم كلمات مرور فريدة. إذا كنت تعيد استخدام كلمة مرور عبر خدمات متعددة، فغيّرها، خاصة لأي حساب مرتبط بتحويلات الأموال أو تطبيقات توصيل الطعام. مدير كلمات المرور يجعل هذا أمرًا قابلًا للإدارة.
- فعّل المصادقة الثنائية (2FA). حيثما توفرت، فعّلها على الحسابات المالية والبريد الإلكتروني وحسابات الولاء. تطبيق المصادقة أقوى عمومًا من رموز الرسائل النصية.
- تمهّل في التعامل مع الروابط والمرفقات. اذهب إلى موقع الشركة أو تطبيقها مباشرة بدلًا من النقر على رابط في رسالة.
- راجع نشاط الحساب. تحقق من المعاملات الأخيرة وتنبيهات تسجيل الدخول بحثًا عن أي شيء غير مألوف.
- انتظر الإشعارات الرسمية. إذا أكّدت شركة وقوع حادثة، فستتواصل عادةً مع المتأثرين مباشرة. تحقق من أي رسالة من هذا القبيل بشكل مستقل قبل التصرف بناءً عليها.
لا يمنع VPN وقوع اختراق على خوادم شركة ما ولا يعكسه، لذا فهو ليس حلًا لهذا النوع من الحوادث. الخطوات المذكورة أعلاه أكثر أهمية بكثير هنا.
الخلاصة
إدراجات Gentlemen لبرامج الفدية الخاصة بـ MoneyGram وDeloitte وKFC هي، في الوقت الحالي، مزاعم بمواعيد نهائية دون دليل علني. ابقَ مطّلعًا، وتجنب القفز إلى الاستنتاجات، واعتمد الأساسيات: كلمات مرور فريدة، والمصادقة الثنائية، واليقظة تجاه التصيّد الاحتيالي. لفهم كيفية حل هذه المواقف، اقرأ تفصيلنا المقارن بين المؤكَّد والمزعوم لإدراج KFC وحالة تأكيد FTAPI، اللذين يُظهران كيفية التحقق من هذه المزاعم بمرور الوقت. سنحدّث تغطيتنا إذا أكّدت أي من الشركات أو نفت تصريحات المجموعة.
