أكدت GMO رسميًا الوصول غير المصرح به إلى أنظمتها، ووجود ثغرات أمنية، وتسريب بيانات العملاء. يأتي هذا الإفصاح بعد مطلب فدية، يُقال إنه بملايين الدولارات، نشره المهاجمون بأنفسهم. وقد أشار إلى الخبر حساب تتبع التهديدات Hackmanac على منصة X. وبالنسبة لأي شخص لديه حساب مع الشركة، فإن تسريب بيانات GMO يُعد تذكيرًا بالتحرك بسرعة بشأن أساسيات أمان الحساب، حتى قبل أن تصبح كل التفاصيل علنية.
ما نعرفه حتى الآن
مصدر هذه القصة هو منشور قصير، ونصه مقتطع. لذلك فإن عدة تفاصيل غير مؤكدة هنا، بما في ذلك مبلغ الفدية الدقيق، والتاريخ المحدد ضمن أكتوبر، وأي كيان تابع لـ GMO متأثر. لن نخمّن في هذه التفاصيل.
ما يذكره المنشور بوضوح هو:
- نشر المهاجمون مطلب فدية، يُقال إنه بملايين الدولارات.
- أكدت GMO الوصول غير المصرح به إلى أنظمتها.
- اعترفت GMO بوجود ثغرات أمنية.
- أكدت GMO تسريب بيانات العملاء.
- اعترفت الشركة أيضًا بتلقي تهديدات ابتزاز تتعلق بهجمات برامج الفدية.
إذا كنت عميلًا لدى GMO، فتحقق من الإفصاح الرسمي للشركة وإشعارات العملاء للحصول على القائمة الموثوقة للخدمات وأنواع البيانات المتأثرة. تعامل مع ملخصات وسائل التواصل الاجتماعي، بما في ذلك هذا الملخص، كنقطة بداية فقط.
لماذا يرتبط تسريب البيانات والابتزاز معًا
من المفيد فهم النمط. في العديد من حملات برامج الفدية الحديثة، لا يكتفي المهاجمون بتشفير الأنظمة. بل ينسخون البيانات أولًا من الشبكة، ثم يهددون بنشرها إذا لم يدفع الضحية. يُطلق على هذا غالبًا الابتزاز المزدوج. ويُعد النشر العلني لمطلب الفدية جزءًا من الضغط: فهو يرسل إشارة إلى العملاء والشركاء والصحافة بأن البيانات في أيدٍ إجرامية.
وهذا matters للأفراد لأن الدفع أو عدم الدفع قرار تتخذه الشركة. ولا يملك العملاء أي سيطرة عليه. وبمجرد نسخ البيانات، ينبغي أن تفترض أنها قد تُشارك أو تُباع بغض النظر عما تقرره الشركة. والاستجابة العملية هي تقليل ما يمكن استخدام تلك البيانات فيه.
ماذا يعني هذا بالنسبة لك
يحدد نوع البيانات المأخوذة مستوى خطرك، وهذا هو الأمر الرئيسي الذي ينبغي أن يوضحه الإفصاح الرسمي. وإلى أن تعرف ذلك، من الحكمة أن تخطط للمشكلات اللاحقة المحتملة: التصيد الاحتيالي، وهجمات إعادة استخدام بيانات الاعتماد، ومحاولات الاستيلاء على الحساب.
توقع التصيد الاحتيالي. بعد حادث كهذا، غالبًا ما يرسل المجرمون رسائل تبدو وكأنها صادرة من الشركة المتأثرة، يعرضون فيها استردادًا، أو يحذرون من تعليق الحساب، أو يطلبون منك "التحقق" من التفاصيل. كن متشككًا في أي بريد إلكتروني أو رسالة نصية أو مكالمة غير مطلوبة تشير إلى GMO. انتقل إلى موقع الشركة بكتابة العنوان بنفسك بدلًا من النقر على الروابط في الرسالة.
غيّر كلمة المرور الخاصة بك. حدّث كلمة مرور حسابك في GMO، وغيّرها في أي مكان آخر استخدمت فيه نفس كلمة المرور. فكلمات المرور المعاد استخدامها هي أسهل طريقة لتحول خرق واحد إلى عدة خروقات. ومدير كلمات المرور يجعل كلمات المرور الفريدة عملية.
فعّل المصادقة الثنائية. حيثما توفرها GMO، فعّلها. تطبيق المصادقة أو مفتاح الأمان المادي أقوى عمومًا من رموز SMS، رغم أن أي عامل ثانٍ أفضل من لا شيء.
راقب حساباتك. راقب عمليات تسجيل الدخول غير المألوفة، ورسائل إعادة تعيين كلمة المرور التي لم تطلبها، والرسوم غير المتوقعة. وإذا كانت التفاصيل المالية قد تكون متضمنة، فراجع كشوف الحسابات بدقة وفكر في التواصل مع بنكك أو جهة إصدار بطاقتك بشأن تنبيهات إضافية.
كن حذرًا مع رسائل الابتزاز. يتواصل المهاجمون أحيانًا مع العملاء الأفراد مباشرة، مهددين بتسريب بياناتهم ما لم يدفعوا. لا تدفع، ولا ترد، وأبلغ الشركة عن الرسالة، وعن السلطات المحلية حيثما كان ذلك مناسبًا.
ملاحظة حول شبكات VPN والخروقات
تحمي شبكة VPN بياناتك أثناء النقل ويمكن أن تساعد على الشبكات غير الموثوقة، لكنها لا تفعل شيئًا لحماية البيانات التي فقدتها شركة بالفعل من خوادمها. وفي حادث كهذا، فإن كلمات المرور القوية الفريدة، والمصادقة الثنائية، والتعامل الحذر مع الرسائل تفعل أكثر بكثير لتقليل تعرضك.
النقاط الرئيسية
لا يزال تسريب بيانات GMO يتطور، والتفاصيل العلنية محدودة بما أكدته الشركة: الوصول غير المصرح به، والثغرات، وبيانات العملاء المسروقة، وتهديدات الابتزاز. وبدلًا من انتظار الإجابة عن كل سؤال، اتخذ الخطوات التي تساعد في nearly كل سيناريو خرق:
- اقرأ إشعار GMO الرسمي لمعرفة نطاق البيانات المتأثرة.
- غيّر كلمة مرور GMO وأي كلمات مرور معاد استخدامها.
- فعّل المصادقة الثنائية.
- تعامل مع الرسائل التي تذكر GMO بارتياب، خاصة تلك التي تحتوي على روابط أو طلبات عاجلة.
- راقب حساباتك وكشوفك بحثًا عن نشاط غير عادي.
تستغرق هذه الخطوات وقتًا قليلًا وتحد بشكل ذي دلالة مما يمكن للمهاجمين فعله بالبيانات المسروقة. سنحدّث التغطية عند إصدار GMO لمزيد من المعلومات.
