ما الذي حدث في تسريب بيانات Mayer Brown

أكدت شركة المحاماة Mayer Brown أن وثائق داخلية نُشرت على موقع تسريبات تديره مجموعة الابتزاز Luna Moth، لكن الشركة تقول إن أنظمتها لم تتعرض للاختراق فعلياً. ووفقاً لـ Mayer Brown، أرسل أحد الموظفين الوثائق عن طريق الخطأ إلى طرف ثالث قام بتحريف هويته. بعبارة أخرى، لم يكن هذا اختراقاً بالمعنى التقليدي لاستغلال برمجيات أو سرقة بيانات اعتماد، بل كان خداعاً موجهاً أقنع أحد أفراد الطاقم بتسليم ملفات حساسة طواعية.

ثم أخذت Luna Moth تلك الوثائق ونشرتها على موقع الابتزاز الخاص بها، وهو أسلوب تستخدمه المجموعة عادةً للضغط على الضحايا للدفع بدلاً من أن تُنشر البيانات المسروقة علناً. تصريح Mayer Brown بأن أنظمتها لم يتم الولوج إليها له دلالة كبيرة، فهو يرسم خطاً فاصلاً بين اختراق الشبكة، الذي يستدعي عادةً استجابة تقنية أوسع بكثير، وحادثة هندسة اجتماعية موجهة استغلت الثقة البشرية لا ثغرة تقنية.

كيف تجاوز تكتيك انتحال الشخصية من Luna Moth الدفاعات التقنية

اكتسبت مجموعة Luna Moth، التي تُعرف أيضاً بأسماء مثل Silent Ransom Group وChatty Spider وUNC3753، سمعة في استهداف مكاتب المحاماة تحديداً، ويعود ذلك جزئياً إلى أن المستندات القانونية غالباً ما تكون حساسة وسرية وتشكل أداة ضغط قيّمة للابتزاز. وبدلاً من نشر برمجيات خبيثة أو برامج فدية لاقتحام الشبكة، تعتمد المجموعة بشكل متزايد على انتحال الشخصية المقنع: كانتحال صفة مزوّد موثوق، أو جهة دعم تقني، أو طرف شرعي آخر لدفع الموظف إلى إرسال الملفات أو منح حق الوصول طواعية.

هذا الأسلوب فعّال تحديداً لأنه يتجاوز الدفاعات التي تنفق المؤسسات الجزء الأكبر من أموالها عليها. فالجدران النارية، وأدوات الكشف في الأطراف الطرفية، وأدوات مراقبة الشبكات صُممت لرصد محاولات الولوج غير المصرح بها. وتكون هذه الأدوات أقل فائدة بكثير عندما يقوم موظف شرعي، بحسن نية، بإرسال مستندات إلى شخص يعتقد أنه مخوّل باستلامها. وتندرج حادثة Mayer Brown ضمن هذا النمط: فالتسريب لم يتطلب من Luna Moth اختراق أي حدود دفاعية، لأن الحدود لم تكن الهدف أصلاً، بل الموظف هو الهدف.

لماذا تظل الهندسة الاجتماعية الحلقة الأضعف

حتى المؤسسات ذات الموارد الكبيرة وبرامج الأمن السيبراني الناضجة تظل عرضة لهذا النمط من الهجمات لأنها تستهدف التقدير الشخصي لا البنية التحتية. يمكن لشركة أن تستثمر بكثافة في التشفير وضوابط الوصول وكشف الاختراقات، ومع ذلك تظل معرضة للخطر إذا نجح شخص ما في انتحال صفة جهة اتصال معروفة، أو عميل، أو زميل داخلي. وهذا ليس فشلاً تقنياً بقدر ما هو دليل على أن المهاجمين المصممين سيبحثون دائماً عن الطريق الأقل مقاومة، وهذا الطريق يمرّ على نحو متزايد عبر الأشخاص لا عبر الشيفرات البرمجية.

وتؤكد حملة Luna Moth الأوسع ضد مكاتب المحاماة هذا الأمر. فالمجموعات من هذا النوع تزدهر من خلال العمل على نطاق واسع، وجزء مما يجعلها قادرة على الاستمرار هو البنية التحتية التي تدعم نشاطها خلف الكواليس، بما في ذلك خدمات الاستضافة التي تبقي مواقع التسريب وعمليات الابتزاز متصلة بالإنترنت. وقد انتبهت أجهزة إنفاذ القانون إلى طبقة البنية التحتية هذه أيضاً. وتوضح عملية مصادرة 800 خادم مرتبط بعملية استضافة محصّنة التي نفذتها السلطات الهولندية كيف أن تعطيل مزودي الاستضافة الذين يؤوون مجموعات الابتزاز قد لا يقل أهمية عن تحسين وعي الأفراد. وكلا الجبهتين، التطبيق التقني واليقظة البشرية، بحاجة إلى اهتمام إن أردنا أن تصبح حوادث مثل تسريب Mayer Brown أقل شيوعاً.

ماذا يعني هذا بالنسبة لك

إذا كنت تعمل في مكتب محاماة، أو شركة خدمات مالية، أو أي جهة تتعامل مع مستندات عملاء حساسة، فإن هذه الحادثة تذكّر بأن الخطر الأكبر قد لا يكون أداة اختراق متطورة على الإطلاق، بل قد يكون بريداً إلكترونياً أو مكالمة هاتفية مصممة بعناية لتبدو وتظهر شرعية. فالمهاجمون الذين يبحثون عن موظف معين، أو علاقة مزوّد، أو قضية جارية يمكنهم تصميم عملية الانتحال بقدر كافٍ من الإقناع يخدع حتى الموظفين المنتبهين.

أما بالنسبة للعملاء والأفراد الذين تمرّ معلوماتهم عبر مكاتب المحاماة أو مزودي الخدمات المهنية، فمن المفيد أن تدرك أن «التسريب» لا يعني دائماً أن خوادم الشركة تعرضت للاختراق، فأحياناً يعني ببساطة أن خدعة واحدة موجّهة نجحت. وهذا الفارق مهم في كيفية استجابة المؤسسات، وفي مقدار الثقة التي ينبغي للجمهور أن يوليها للتطمينات العامة بأن «الأنظمة آمنة».

استنتاجات قابلة للتطبيق

  • تحقق من الهوية عبر قناة ثانية قبل إرسال مستندات حساسة، خاصة عندما يبدو الطلب عاجلاً أو غير مألوف.
  • درّب الكوادر على التعرّف على أساليب انتحال الشخصية تحديداً، وليس فقط على رسائل التصيد التي تحمل علامات حمراء واضحة.
  • ضع إجراءات داخلية واضحة للتحقق من طلبات المزودين وأقسام تقنية المعلومات والعملاء التي تتضمن نقل المستندات.
  • أدرك أن تسريب البيانات حتى من دون اختراق الشبكة يحمل عواقب حقيقية ويتطلب استجابة جادة.

تظهر حادثة Mayer Brown أن أساليب Luna Moth في تسريب البيانات عبر الهندسة الاجتماعية لا تحتاج إلى اختراق الجدران النارية كي تنجح، بل تحتاج فقط إلى شخص واحد يصدّق كذبة مقنعة. ومع استمرار مكاتب المحاماة وغيرها من الأهداف عالية القيمة في مواجهة هذا النوع من الضغوط، يصبح سد الفجوة البشرية بنفس إلحاح تعزيز أمان الشبكة.