أدرجت مجموعة فدية تطلق على نفسها اسم Majinahanashi منظمة لم يُكشف عنها كضحية وأشارت إلى احتمال حدوث تسريب للبيانات. وقد أورد هذا الادعاء موقع DeXpose، وهو موقع يتتبع منشورات الفدية. وما عدا ذلك، لا يوجد سوى القليل جداً من المعلومات العلنية. لا يوجد في تهديد تسريب بيانات فدية Majinahanashi ضحية مُسمّاة، ولا حجم معلن للبيانات، ولا تأكيد من المنظمة المعنية.
هذه الفجوة مهمة. سيرى الكثير من القراء عناوين مثل هذه ويتساءلون apakah mereka متأثرون. الإجابة الصادقة الآن هي أنه لا أحد خارج الحادثة يعرف. ما يمكننا فعله هو شرح كيفية عمل هذه الإعلانات وكيف تبدو الخطوات المعقولة.
ما نعرفه عن ادعاء Majinahanashi
المصدر الذي أورد الخبر موجز. يذكر أمرين: أن هجوم فدية على منظمة لم يُكشف عنها نُسب إلى Majinahanashi، وأنه أُعلن عن تسريب محتمل للبيانات.
إليك ما لم يتم إثباته:
- اسم المنظمة
- قطاعها أو موقعها
- نوع البيانات، إن وُجدت، التي أُخذت
- عدد الأشخاص الذين قد يتأثرون
- ما إذا كانت المنظمة قد أكدت وقوع حادثة
الإدراج على موقع تسريب تابع لمجموعة إجرامية هو ادعاء، وليس دليلاً. فالمجموعات تبالغ أحياناً فيما تحتفظ به، والمنظمات غالباً ما تستغرق أياماً أو أسابيع لتأكيد ما حدث. تعامل مع المنشور كإشارة تحذير مبكرة، لا كاختراق مُتحقق منه.
كيف تعمل تهديدات التسريب بالابتزاز المزدوج
كانت هجمات الفدية القديمة بسيطة: تشفير ملفات الضحية وطلب فدية مقابل المفتاح. وكانت المنظمات التي لديها نسخ احتياطية جيدة تتمكن غالباً من الاستعادة دون دفع.
غيّر الابتزاز المزدوج ذلك. فالمهاجمون الآن ينسخون البيانات عادةً قبل قفل الأنظمة، ثم يمارسون نوعين من الضغط:
- التشفير: تصبح الأنظمة والملفات غير قابلة للاستخدام حتى تُدفع الفدية.
- الكشف: يهدد المهاجمون بنشر البيانات المسروقة إذا رفضت الضحية الدفع.
موقع التسريب هو أداة الضغط. فإدراج ضحية علناً، غالباً مع تلميح إلى أن البيانات ستُفرج عنها، يهدف إلى دفع المنظمة نحو التفاوض. وإذا فشلت المحادثات، قد تنشر المجموعة عينات أو أرشيفات كاملة.
بالنسبة للأفراد، النتيجة هي أن قرار الشركة بشأن الدفع لا يحدد ما إذا كانت معلوماتك آمنة. فبمجرد نسخ البيانات، يمكن أن تنتشر حتى لو استعادت الضحية كل شيء من النسخ الاحتياطية. ويُعد اختراق Centers Laboratory مثالاً حديثاً على كيفية تكشّف تسريب فدية بالنسبة للأشخاص الذين تنتهي سجلاتهم مكشوفة.
ما يمكن وما لا يمكن أن يفعله VPN بعد الاختراق
يُطرح موضوع VPN في كل نقاش حول الخصوصية، لذا يجدر التوضيح. يقوم VPN بتشفير حركة المرور عبر الإنترنت بين جهازك وخادم VPN ويخفي عنوان IP الخاص بك عن المواقع التي تزورها. وهذا مفيد على شبكات Wi-Fi العامة وللحد من بعض التتبع.
لكنه لا يحمي البيانات التي تحتفظ بها منظمة عنك بالفعل. فإذا تعرضت خوادم شركة للاختراق، فإن المهاجم يأخذ السجلات من تلك الشركة، وليس باعتراض اتصالك. لا يستطيع VPN الوصول إلى قاعدة بيانات طرف ثالث، أو إزالة معلوماتك من تسريب، أو منعه من النشر.
باختصار، VPN هو طبقة واحدة من الخصوصية اليومية. وليس استجابة لاختراق. بعد وقوع حادثة، تكون أمان الحساب والمراقبة أهم بكثير.
ماذا يعني هذا بالنسبة لك
إذا لم تكن متأكداً من وجود أي صلة لك بالمنظمة غير المسماة، فلا يوجد شيء محدد لاتخاذ إجراء بشأنه بعد. وإذا تم تحديد الضحية لاحقاً وكنت عميلاً أو مريضاً أو موظفاً أو مورداً، فقد تتلقى إشعاراً. راقب وصوله، وكن حذراً في كيفية التحقق منه.
يميل خطران إلى أن يتبعا تسريبات الفدية:
- التصيد والاحتيال: قد يستخدم المهاجمون والانتهازيون تفاصيل مسربة لإرسال رسائل مقنعة تشير إلى حسابات أو معاملات حقيقية.
- إعادة استخدام بيانات الاعتماد: إذا انكشفت تفاصيل تسجيل الدخول وكنت تعيد استخدام كلمات المرور، فقد يفتح تسريب واحد عدة حسابات.
لا يتطلب أي منهما الذعر. وكلاهما قابل للإدارة ببعض العادات.
خطوات يجب اتخاذها إذا كان من المحتمل تعرض بياناتك
لا تحتاج إلى انتظار ظهور اسم. هذه الخطوات تستحق القيام بها على أي حال:
- إعداد مراقبة الاختراقات. استخدم خدمة تنبيهات اختراق موثوقة أو الفحوصات المدمجة في مدير كلمات المرور لديك لتلقي إشعار عندما يظهر بريدك الإلكتروني في تسريب معروف.
- تغيير كلمات المرور الرئيسية. ابدأ بالبريد الإلكتروني والخدمات المصرفية وأي حساب يمكنه إعادة تعيين حسابات أخرى. استخدم كلمة مرور فريدة لكل منها.
- تفعيل المصادقة الثنائية. فضّل تطبيق مصادقة أو مفتاحاً مادياً على الرسائل النصية حيثما أمكن.
- كن متشككاً في الرسائل غير المتوقعة. إذا اتصل بك شخص بشأن حساب أو دفعة، فاذهب إلى الموقع الرسمي بنفسك بدلاً من النقر على رابط.
- فكّر في تجميد الائتمان. إذا تأكد لاحقاً تعرض بيانات مالية أو متعلقة بالهوية، فقد يحد التجميد من فتح حسابات جديدة باسمك.
الخلاصة
لا يزال ادعاء تسريب بيانات فدية Majinahanashi قليل التفاصيل، ولا تزال الضحية وحجم التعرض غير معروفين. لكن ما هو واضح هو كيفية عمل التكتيك: انسخ البيانات، اقفل الأنظمة، واستخدم تهديد النشر كورقة ضغط.
لا يمكنك التحكم فيما إذا كانت منظمة تتعامل معها ستتعرض للهجوم، لكن يمكنك الحد من الضرر. أعدّ مراقبة الاختراقات، وبدّل كلمات مرورك المهمة، وفعّل المصادقة الثنائية على حساباتك الحساسة اليوم. لإلقاء نظرة على ما يعنيه تسريب فدية للأفراد المتأثرين بمجرد أن تصبح التفاصيل علنية، اقرأ تغطيتنا لـاختراق Centers Laboratory.
