وُجّهت إلى مالك شركة MonsterCloud، وهي شركة متخصصة في معالجة برامج الفدية، تُهم بالاحتيال على ضحايا برامج الفدية. ووفقاً للتقرير، فقد دفع سراً للمهاجمين مقابل أدوات فك التشفير بينما أخبر العملاء بأن الشركة استخدمت تقنية خاصة لاستعادة بياناتهم المشفرة. وتُعدّ تُهم الاحتيال المتعلقة بشركات استعادة البيانات بعد برامج الفدية تذكيراً مفيداً بأن الشركة التي تستعين بها في وقت الأزمة قد لا تفعل ما تدّعي فعله.
الادعاءات غير مُثبتة في المحكمة، والتفاصيل المتاحة حتى الآن محدودة. ومع ذلك، تثير القضية أسئلة عملية ينبغي لأي مؤسسة تعرضت لبرامج الفدية أن تكون مستعدة لطرحها.
ما يُتهم به مالك MonsterCloud
تتمحور التهمة حول فجوة بين ما قيل للعملاء وما يُزعم أنه حدث فعلاً. فقد قيل للضحايا، حسب التقارير، إن MonsterCloud تستعيد ملفاتهم بتقنيتها الخاصة. وبدلاً من ذلك، يزعم المدّعون أن الشركة دفعت للمهاجمين مقابل أدوات فك التشفير خلف الكواليس.
المسألة الجوهرية ليست مجرد أن فدية ربما دُفعت. بل أن الدفع allegedly أُخفي عن الأشخاص الذين كانت بياناتهم وأموالهم على المحك. ولم تُتَح للعملاء الفرصة ليقرروا بأنفسهم ما إذا كانوا يريدون تمويل المجرمين.
لماذا تضر مدفوعات الفدية السرية بالضحايا
عندما تعمل شركة الاستعادة بصمت كوسيط لفدية، يخسر الضحايا عدة أمور في آنٍ واحد.
- الاختيار المستنير. دفع الفدية للمهاجم قرار تجاري وقانوني وأخلاقي كبير. واتخاذه نيابة عن العميل دون إخباره ينزع هذا القرار من يديه.
- التسعير الدقيق. إذا كانت الرسوم تغطي فدية خفية إضافة إلى هامش ربح، فلا يمكن للعميل الحكم على ما إذا كان السعر عادلاً مقابل العمل الموصوف.
- الوضوح القانوني والتأميني. قد تكون على المؤسسات واجبات إبلاغ أو متطلبات تأمينية أو مخاوف تتعلق بالعقوبات مرتبطة بدفع الفدية. والدفع الذي لم يعلموا به لا يمكن التعامل معه بشكل صحيح.
- تقييم المخاطر بصدق. الادعاء بامتلاك تقنية استعادة خاصة يوحي بأن المشكلة حُلّت بالمهارة. في الواقع، قد يظل المهاجمون يحتفظون ببياناتك، ويعرفون أنك دفعت، وليس لديهم سبب لحذف أي شيء.
لا يعني أي من هذا أن كل شركة تتفاوض مع المهاجمين تتصرف بشكل غير لائق. بعضها يكشف عن دوره علناً. والضرر في هذه القضية، كما يُزعم، يأتي من الإخفاء.
إشارات تحذيرية عند التعاقد مع شركة لاستعادة البيانات بعد برامج الفدية
لا يمكنك دائماً التحقق من الادعاءات التقنية في خضم الحادثة، لكن يمكنك طرح أسئلة مباشرة والإصرار على الحصول على إجابات واضحة.
- ادعاءات غامضة بتقنية خاصة. اسأل ما هي الطريقة فعلاً، وهل نجحت يوماً مع عائلة برامج الفدية المحددة التي أصابتك. احذر من الإجابات التي تعادل "ثق بنا".
- عدم الرغبة في تدوين الأمور كتابةً. يجب أن يكون المورّد الشرعي قادراً على النص في العقد على ما إذا كان سيدفع أو يتفاوض مع المهاجمين نيابة عنك.
- رسوم غير واضحة. اطلب تفصيلاً يفصل العمل اليدوي والأدوات وأي مدفوعات لأطراف ثالثة.
- الضغط لاتخاذ قرار سريع. الإلحاح حقيقي خلال الحادثة، لكن المورّد الذي يثنيك عن استشارة شركة التأمين أو المستشار القانوني أو سلطات إنفاذ القانون يستحق التدقيق.
- غياب تقارير واضحة. يجب أن تحصل على توثيق لما تم فعله، بما في ذلك كيفية فك تشفير الملفات ومن أين جاءت أي مفاتيح لفك التشفير.
قبل التوقيع، تحقق مما إذا كانت بوليصة التأمين السيبراني لديك تتضمن بالفعل فريق استجابة للحوادث معتمداً. فالاستعانة بواحد يمكن أن تقلل من احتمال التعاقد مع شركة مجهولة تحت الضغط.
ماذا تعني هذه القضية لنقاش دفع الفدية
تأتي هذه القضية في خضم جدل أوسع حول ما إذا كان ينبغي تثبيط دفع الفدية أو حتى حظره. وتُظهر تغطيتنا لـنقاش حظر دفع الفدية في جنوب أفريقيا مدى انقسام الآراء، بما في ذلك بين أشخاص دفعوا الفدية بأنفسهم.
تضيف هذه القصة تعقيداً. فإذا قُيّدت المدفوعات أو جرى التنفير منها، فقد ينمو الطلب على وسطاء صامتين، وقد يزداد معه الإغراء بإخفاء المدفوعات خلف خدمة استعادة. ومهما قرر بلد ما أو شركة ما بشأن الدفع، يجب أن يكون الشفاف بشأن من يدفع لمن جزءاً من الصورة.
ماذا يعني هذا لك
إذا كنت تدير شركة أو تدير تقنية المعلومات فيها، فالدرس هو أن تحسم نهجك قبل وقوع الهجوم. حدّد بمن ستتصل، وما يطلبه تأمينك، وما هي سياستك بشأن الدفع. فالبحث المتعجل عن المساعدة في أسوأ لحظة ممكنة هو حين ترجح الأخطاء والاحتيالات.
المستخدمون الأفراد والمؤسسات الصغيرة جداً ليسوا مستثنين. إذا وعدك مورّد بفتح الملفات، فاسأله عما سيفعله وكيف، واحتفظ بنسخة من أي شيء يخبرك به.
خلاصات قابلة للتنفيذ
- اطلب من أي مورّد استعادة إفصاحاً كتابياً عما إذا كان يدفع أو يتفاوض مع المهاجمين، وما إذا كان سيخبرك قبل ذلك.
- اطلب تفصيلاً مفصّلاً للرسوم يُظهر أي مدفوعات لأطراف ثالثة.
- أشرك شركة التأمين والمستشار القانوني وسلطات إنفاذ القانون مبكراً.
- حافظ على نسخ احتياطية غير متصلة بالإنترنت ومُختبرة حتى لا تُضطر أبداً للاعتماد على ادعاءات مورّد.
- اطّلع على الجدل الأوسع في مقالتنا حول حظر دفع الفدية في جنوب أفريقيا للحصول على سياق حول سبب بقاء مسألة الدفع مثيرة للجدل.
تُهم MonsterCloud هي مجرد ادعاءات، لكنها تشير إلى عادة واضحة تستحق التبني: قبل أن تنتقل أي أموال أو بيانات بين الأيدي، اجعل مورّد الاستعادة يقول كتابةً بالضبط ما سيفعله.
