جاك هنري يرفض تلبية مطالب الابتزاز
أكدت شركة جاك هنري لتكنولوجيا الخدمات المالية أنها كانت هدفًا لمحاولة ابتزاز بعد حادثة سرقة بيانات، وقالت الشركة إنها لن تدفع للمهاجمين. ووفقًا لتقارير من أمريكان بانكر، حدد القراصنة موعدًا نهائيًا للدفع. وقد مرّ هذا الموعد النهائي الآن، ولم تظهر البيانات المسروقة علنًا، على الأقل ليس بعد.
يضع قرار جاك هنري الشركة في مواجهة اتجاه مقلق. فعلى الرغم من سنوات من التحذيرات الفيدرالية ضد دفع مطالب الفدية، استمرت شركات الخدمات المالية في دفع أموال للمبتزين بأعداد كبيرة، وفقًا لنشرة صادرة عن وزارة الخزانة وردت في التقرير. إن رفض جاك هنري ملحوظ تحديدًا لأن العديد من المؤسسات في قطاعها اختارت المسار المعاكس.
لماذا تحذر الوكالات الفيدرالية من الدفع
الضغط لدفع الفدية أمر مفهوم. عندما تكون بيانات العملاء أو الأنظمة الداخلية أو العمليات التجارية على المحك، قد يبدو كتابة شيك كأسرع طريقة لجعل المشكلة تختفي. لكن الإرشادات الصادرة بشكل مشترك في 2023 من مكتب التحقيقات الفيدرالي ووكالتين فيدراليتين أخريين توضح أن الدفع نادرًا ما يحقق ما يأمله الضحايا. تنص تلك الإرشادات صراحةً على أن دفع الفدية "لن يضمن فك تشفير بياناتك، أو أن أنظمتك أو بياناتك لن تتعرض للاختراق مجددًا، أو أن بياناتك لن تُسرب."
بعبارة أخرى، الدفع رهان باحتمالات ضعيفة. فليس لدى الجماعات الإجرامية أي التزام قانوني بالوفاء بجانبهم من الصفقة، ولا توجد آلية إنفاذ تجبرهم على حذف الملفات المسروقة أو الامتناع عن بيع البيانات جانبًا حتى بعد تلقي الدفع. بعض الضحايا الذين يدفعون ينتهي بهم الأمر مستهدفين مرة أخرى، إما من قبل الجماعة نفسها أو من قبل آخرين يعلمون أن المؤسسة مستعدة للدفع.
هناك أيضًا عاقبة أوسع: كل دفعة ناجحة تعزز نموذج العمل. تعمل جماعات الفدية والابتزاز لأن الاقتصاديات تصب في مصلحتهم. كل دفعة، حتى لو كانت على مضض، تساعد في تمويل الهجوم التالي ضد شركة أخرى، ربما في نفس القطاع.
معضلة الفدية في القطاع المالي
توضح حالة جاك هنري لماذا يتم تجاهل هذه الإرشادات في الممارسة العملية. توفر الشركة بنية تحتية تقنية تستخدمها البنوك والاتحادات الائتمانية، مما يعني أن أي تعرض للبيانات له تداعيات تمتد إلى ما هو أبعد من جدرانها الخاصة. كما غطينا في تقريرنا السابق عن هجوم فدية جاك هنري، لم يبدأ الحادث باستغلال تقني متطور. بدأ بمكالمة هاتفية، وهو تذكير بأن المهاجمين يستهدفون بشكل متزايد الثقة البشرية بدلاً من ثغرات البرمجيات.
هذه التفاصيل مهمة هنا. تم تصميم التصيد الصوتي وتكتيكات الهندسة الاجتماعية لتجاوز الدفاعات التقنية تمامًا من خلال إقناع الموظف بتسليم الوصول طواعية. بمجرد الحصول على هذا الوصول، يمكن أن تؤثر سرقة البيانات الناتجة ليس فقط على سجلات شركة واحدة، بل على معلومات العملاء لكل مؤسسة تعتمد على خدماتها. وهذا جزء مما يجعل قرار عدم الدفع بالغ الأهمية: إنه موقف يتم اتخاذه نيابة عن شبكة أوسع بكثير من العملاء والمؤسسات المالية في الأسفل، وليس فقط جاك هنري نفسها.
إن دفع الشركات المالية للمبتزين رغم التوصيات الرسمية يُظهر مدى صعوبة هذه المعادلة في العالم الحقيقي. يزن مجالس الإدارة والمديرون التنفيذيون الضرر السمعة والتعرض التنظيمي وتوقف العمليات مقابل الاحتمال غير المؤكد ولكن غير الصفري أن الدفع قد يحد من الضرر. اختارت جاك هنري التمسك بالموقف، وحتى الآن، مرور الموعد النهائي دون تسريب للبيانات يشير إلى أن هذا القرار لم يأتِ بنتائج عكسية فورية، على الرغم من أن الوضع قد يتطور.
ماذا يعني هذا بالنسبة لك
إذا كنت عميلاً لبنك أو اتحاد ائتماني يعتمد على بنية جاك هنري التحتية، فإن هذا الحادث يذكرك بأن أمان بياناتك يعتمد غالبًا على مورّدين لم تتفاعل معهم مباشرة أبدًا. يمكن أن يؤثر هجوم فدية أو سرقة بيانات لمورّد عليك حتى لو لم يتم اختراق بنكك نفسه تقنيًا أبدًا. هذه حقيقة هيكلية لكيفية بناء الخدمات المالية الحديثة على منصات تقنية مشتركة.
تقدم هذه القضية أيضًا درسًا مفيدًا في كيفية استجابة المؤسسات لمحاولات الابتزاز. الإرشادات الفيدرالية تميل باستمرار إلى عدم الدفع، والموقف العلني لجاك هنري يتماشى مع تلك النصيحة بدلاً من الممارسة الصناعية الأكثر شيوعًا المتمثلة في الدفع الصامت.
خلاصات عملية
إليك ما يمكنك فعله استجابةً لأخبار كهذه:
- راقب إشعارات الاختراق من مؤسستك المالية، حتى لو كان الحادث الأساسي قد حدث عند مورّد وليس في البنك نفسه.
- راقب حساباتك وتقارير الائتمان بحثًا عن نشاط غير معتاد في الأسابيع التالية لأي سرقة بيانات مُبلَّغ عنها في القطاع المالي.
- فكر في تجميد الائتمان أو تنبيه الاحتيال إذا تم إخطارك بأن بياناتك ربما شملها الاختراق.
- كن متشككًا في المكالمات الهاتفية غير المرغوبة التي تطلب التحقق من الحساب أو بيانات تسجيل الدخول، حيث تظل الهندسة الاجتماعية واحدة من أكثر نقاط الدخول شيوعًا لهذه الهجمات.
رفض جاك هنري دفع أموال للمبتزين لن يكون آخر اختبار رفيع المستوى لهذا الموقف السياسي، لكنه يُظهر أن اتباع الإرشادات الفيدرالية ممكن، حتى تحت الضغط. بالنسبة للمستهلكين، يظل أفضل دفاع هو اليقظة: مراقبة الحسابات، والتحقق من الطلبات غير المتوقعة، والبقاء على اطلاع مع استمرار تطور هذه الحوادث عبر القطاع المالي.
