ادعاء جديد بتسريب بيانات Azure يهز عالم المؤسسات
يدّعي ممثل تهديد أنه سرق ملايين السجلات الخاصة بالموظفين من مستأجري Microsoft Azure الخاصين ببعض أكبر الشركات في العالم، بما في ذلك ماكدونالدز وفودافون وTCS وKyndryl. وفقًا لتقارير من Help Net Security، ظهر تسريب بيانات Azure المزعوم على منتدى للاختراق، حيث يعرض البائع أدلة الموظفين الداخلية والبيانات ذات الصلة المسحوبة من البنية التحتية السحابية المستخدمة من قبل هذه الشركات.
حتى الآن، لم يتم التحقق من هذه الادعاءات من قبل الشركات المذكورة. وهذا تمييز مهم: قيام هاكر بنشر قائمة في منتدى ليس نفس الشيء مثل اختراق مؤكد مع أدلة جنائية خلفه. ولكن حجم البيانات المزعومة، التي يُقال إنها تشمل عدة مؤسسات على مستوى Fortune 500 في وقت واحد، كافٍ لاستحقاق اهتمام وثيق من فرق الأمن والموظفين الذين قد تكون معلوماتهم متورطة.
لماذا بيانات الموظفين، وليس بيانات العملاء، هي الهدف
ما يجعل هذه الحادثة ملحوظة هو نوع البيانات المزعومة المعنية. بدلاً من سجلات العملاء أو المعلومات المالية، يُقال إن التسريب يركز على أدلة الموظفين الداخلية: الأسماء، وبيانات الاتصال، والمسميات الوظيفية، وبيانات القوى العاملة الأخرى المخزنة أو المتزامنة عبر بيئات Azure. غالبًا ما يُتعامل مع هذا النوع من البيانات كأولوية أقل في تخطيط الاستجابة للاختراق لأنه لا يحمل نفس التعرض المالي الفوري مثل أرقام بطاقات الائتمان أو السجلات الصحية. لكن بيانات الموظفين هي بالضبط ما يحتاجه المهاجمون لشن حملات تصيد مقنعة، ومخططات اختراق البريد الإلكتروني للأعمال، وهجمات الهندسة الاجتماعية ضد المؤسسات نفسها التي سُرقت منها.
عندما يمتلك الهاكر الاسم الحقيقي للموظف والمسمى الوظيفي والقسم وعنوان البريد الإلكتروني، فإن طلبًا احتياليًا لإعادة تعيين كلمة مرور أو تحويل أموال يبدو فجأة أكثر شرعية بكثير. هذا هو الخطر الصامت لتسريبات أدلة الموظفين: فهي لا تكشف فقط الأشخاص المدرجين، بل تمنح المهاجمين مخططًا لاستهداف الشركة نفسها.
كما يتناسب هذا النمط مع اتجاه أوسع للمهاجمين الذين يستهدفون بيئات المستأجرين السحابيين بدلاً من الأجهزة الفردية. على غرار كيفية اختراق بيانات Brinks Home الذي وضع مليون عميل في حالة تأهب بعد أن ادعى هاكر سرقة بيانات جماعية، أو كيف هدد هاكر Origin Energy بتسريب مليوني ملف عميل، تتبع حادثة Azure هذه سيناريو مألوفًا الآن: الادعاء بوجود كمية كبيرة من السجلات المسروقة، ونشر أدلة أو عينات في منتدى، والضغط على المؤسسة المتضررة للاستجابة، سواء كان ذلك طلب دفع، أو اعترافًا علنيًا، أو كليهما.
مشكلة المستأجر السحابي التي لا يمكن للمؤسسات تجاهلها
تدير الشركات متعددة الجنسيات مثل ماكدونالدز وفودافون وTCS وKyndryl بيئات Azure واسعة النطاق مع آلاف الحسابات والتطبيقات والتكاملات مع أطراف ثالثة متصلة. كل نقطة من نقاط الاتصال هذه هي مدخل محتمل للمهاجمين. سواء نشأ هذا التسريب المحدد من بيانات اعتماد مسروقة، أو إعداد وصول مُهيأ بشكل خاطئ، أو مورد خارجي مخترق، لم يتم تأكيده بعد، لكن الحوادث من هذا القبيل تسلط الضوء باستمرار على نفس القضية الأساسية: المستأجرون السحابيون آمنون فقط بقدر أضعف نقطة وصول لديهم.
بالنسبة للمؤسسات الكبيرة، هذا يعني أن إدارة الهوية والوصول، وفرض المصادقة متعددة العوامل، والمراقبة المستمرة لنشاط Azure Active Directory لم تعد خيارات إضافية. إنها متطلبات أساسية لحماية النوع من بيانات القوى العاملة التي، بمجرد تسريبها، يكاد يكون من المستحيل استعادتها.
ماذا يعني هذا بالنسبة لك
إذا كنت تعمل في إحدى الشركات المذكورة في هذا التسريب المزعوم لبيانات Azure، أو في أي مؤسسة كبيرة تستخدم Microsoft Azure، فهناك بعض الخطوات العملية التي تستحق اتخاذها الآن، حتى قبل أن تؤكد شركتك أو تنفي الادعاءات.
أولاً، تعامل مع أي طلبات إعادة تعيين كلمة مرور غير متوقعة، أو رسائل دعم تكنولوجيا المعلومات، أو رسائل متعلقة بالموارد البشرية بفحص إضافي خلال الأسابيع القليلة القادمة. غالبًا ما يتم استخدام أدلة الموظفين المسربة في التصيد الاحتيالي فور ظهور التسريب تقريبًا.
ثانيًا، إذا قدمت شركتك إرشادات بعد هذه الأخبار، فاتبعها، حتى لو شعرت أنها مبالغة في رد الفعل. غالبًا ما تلتزم الشركات الصمت حتى تتحقق من نطاق الادعاء، مما يعني أن الموظفين قد لا يحصلون على تأكيد رسمي على الفور.
ثالثًا، راجع نظافة حسابك الخاصة. فعّل المصادقة متعددة العوامل حيثما كانت متاحة، وتجنب إعادة استخدام كلمات المرور عبر حسابات العمل والشخصية، وكن حذرًا بشأن كمية المعلومات الشخصية التي تشاركها على مواقع الشبكات المهنية، حيث غالبًا ما يتم دمج بيانات الموظفين المسربة مع التفاصيل المتاحة للجمهور لجعل هجمات الهندسة الاجتماعية أكثر إقناعًا.
النقاط الرئيسية
لا يزال هذا التسريب المزعوم لبيانات Azure غير مؤكد، لكن النمط الذي يتبعه، قيام هاكر بالادعاء بسرقة جماعية لبيانات الموظفين من عدة مؤسسات كبيرة في وقت واحد، أصبح شائعًا بشكل متزايد. حتى تقوم الشركات المذكورة بتأكيد أو نفي الادعاءات، فإن النهج الأكثر أمانًا هو الحذر: راقب محاولات التصيد التي تشير إلى جهة عملك، وشدد أمان حسابك الخاص، وابقَ منتبهًا للاتصالات الرسمية. في المؤسسات المعتمدة على السحابة، يمكن لنقطة وصول واحدة مخترقة أن تمتد إلى الخارج لتؤثر على الموظفين والشركاء والعملاء على حد سواء، وهذا هو بالضبط سبب استحقاق الحوادث من هذا القبيل للاهتمام حتى قبل تأكيد جميع الحقائق.
