مجموعة فدية تستهدف الحكومة النيجيرية والبنوك
شنّت حملة فدية منسّقة ضربةً في صميم البنية التحتية الرقمية لنيجيريا، إذ ادّعت مجموعة تُطلق على نفسها اسم 'ByteToBreach' شنّ هجمات على لجنة شؤون الشركات (CAC) وعدد من المؤسسات المالية من الدرجة الأولى. وقد اضطرّت لجنة CAC، التي تحتفظ ببيانات تسجيل الشركات العاملة في نيجيريا، إلى إيقاف بوابتها الإلكترونية حتى العشرين من أبريل كإجراء احترازي للحدّ من تعرّض ما قد يصل إلى ملايين السجلات البيانية الحساسة.
وقد فتحت لجنة حماية البيانات النيجيرية (NDPC) منذ ذلك الحين تحقيقاً رسمياً في الاختراق. وقد استقطب الهجوم الاهتمام ليس فقط بسبب نطاقه، بل بسبب طبيعة البيانات المعنية. فكثيراً ما تحتوي سجلات تسجيل الأعمال على مزيج من تفاصيل الهوية الشخصية والمعلومات المالية، وفي بعض الحالات بيانات تُغذّي قواعد بيانات وطنية أوسع، من بينها تلك المرتبطة بالانتخابات.
ما البيانات المعرّضة للخطر فعلاً
يتجاوز القلق من الهجمات على جهات كلجنة CAC مجرّد الإزعاج البسيط. فحين تتعرّض جهة حكومية تُدير تسجيلات الأعمال للاختراق، تكون التداعيات واسعة النطاق. إذ يُقدّم المديرون والمساهمون والوكلاء المسجّلون بياناتهم الشخصية لهذه الأنظمة، بما في ذلك أرقام الهوية والعناوين والسجلات المالية.
ويُضفي الذكر المرتبط ببيانات الانتخابات في سياق هذا الاختراق طابعاً إضافياً من الإلحاحية. فقد بذلت نيجيريا جهوداً جوهرية لرقمنة سجلات ناخبيها وربط أنظمة التعريف الوطنية بمختلف قواعد البيانات المدنية. وأي تداخل بين الأنظمة الحكومية المخترقة والبنية التحتية الانتخابية يُثير تساؤلات مشروعة حول سلامة البيانات واحتمال إساءة استخدامها.
أما بالنسبة للمؤسسات المالية التي يُبلَّغ باستهدافها أيضاً، فالمخاطر لا تقلّ جسامة. إذ قد يواجه عملاء البنوك مخاطر تتراوح بين كشف بيانات اعتمادهم ومحاولات احتيال متطورة تلحق بالهجوم باستخدام البيانات المُجمَّعة خلاله.
حين تفشل الأنظمة الحكومية، يتحمّل المواطنون المخاطر
من أقسى الحقائق التي يكشفها هذا الاختراق أن الأفراد لا يملكون سيطرة تُذكر على كيفية تأمين الجهات الحكومية لبياناتهم. فأنت ملزم قانوناً بتقديم معلوماتك الشخصية لجهات كلجنة CAC، وليس بإمكانك رفض ذلك أو اختيار مزوّد أكثر أماناً. وحين تتعرّض هذه الأنظمة للاختراق، لا يكون الانكشاف مجرّد أمر مجرّد، بل هو اسمك ورقم هويتك وعنوانك.
يضع هذا الواقع النظافة الشخصية للبيانات والممارسات الأمنية الفردية في بؤرة الضوء. وعلى الرغم من أن لا أداة شخصية تستطيع منع اختراق على المستوى المؤسسي، ثمة خطوات يمكن للأفراد اتخاذها للحدّ من تعرّضهم وحماية أنفسهم في أعقاب الحادثة.
فاستخدام أدوات الاتصال المشفّرة للمراسلة الحساسة يُقلّل من خطر الاعتراض. والحذر من محاولات التصيّد الاحتيالي في الأيام والأسابيع التالية لاختراق معروف أمر لا غنى عنه، إذ كثيراً ما يستخدم المهاجمون البيانات المُجمَّعة لصياغة عمليات احتيال متابعة مقنعة. كما أن تفعيل المصادقة متعددة العوامل على الحسابات المالية يُضيف حاجزاً حتى في حال كشف بيانات تسجيل الدخول في مكان آخر.
تجدر الإشارة أيضاً إلى الشبكات الافتراضية الخاصة (VPN) في هذا السياق. إذ تُشفّر الـVPN حركة مرور الإنترنت الخاصة بك وتُخفي عنوان IP الخاص بك، وهو ما قد يكون ذا قيمة بالغة عند الوصول إلى الخدمات المالية أو الحسابات الحساسة عبر شبكات عامة أو غير موثوقة. وفي أوقات تعرّض البنية التحتية الرقمية لهجمات نشطة، تعني تلك الطبقة من التشفير أن بياناتك أثناء النقل يصعب اعتراضها. لا تحمي الـVPN البيانات التي تحتفظ بها مؤسسة ما بالفعل، غير أنها تُقلّل من تعرّضك عند نقطة الوصول.
ما الذي يعنيه هذا بالنسبة لك
إن سبق لك تسجيل شركة في نيجيريا، أو تتعامل مع مؤسسات مالية نيجيرية، أو قدّمت بياناتك الشخصية لأيٍّ من الأنظمة المتضرّرة، فعليك أن تعدّ الأسابيع القادمة فترة مخاطر مرتفعة. يُعدّ تحقيق لجنة NDPC علامةً إيجابية على وجود آليات مساءلة، إلا أن التحقيقات تستغرق وقتاً والبيانات التي سُرّبت بالفعل لا يمكن استرجاعها.
الدرس الأشمل هنا ينطبق على ما هو أبعد بكثير من نيجيريا. فالجهات الحكومية حول العالم تحتفظ بكميات هائلة من بيانات المواطنين، وقد أبدت مجموعات الفدية استعداداً ثابتاً لاستهداف البنية التحتية للقطاع العام تحديداً لأنها تميل إلى أن تكون أقل تمويلاً مقارنةً بعمليات أمن القطاع الخاص.
على المواطنين في كل مكان أن يتعاملوا مع أمن بياناتهم الشخصية باعتباره مشكلة متعددة الطبقات. فالأمن المؤسسي طبقة واحدة، وحين يفشل تصبح الممارسات الشخصية دفاعك الأساسي.
خطوات عملية يمكنك اتخاذها الآن:
- راقب حساباتك المالية عن كثب بحثاً عن أي نشاط غير مألوف
- غيّر كلمات المرور لأي حسابات مرتبطة بالمؤسسات المتضرّرة
- فعّل المصادقة متعددة العوامل في كل مكان يتوفّر فيه هذا الخيار
- كن متشكّكاً في الاتصالات غير المرغوب فيها التي تطلب منك التحقق من معلوماتك الشخصية
- استخدم أدوات مشفّرة للاتصالات الحساسة، ولا سيما إن كنت تُجري معاملات مالية عبر الإنترنت
- فكّر في استخدام شبكة VPN موثوقة عند الوصول إلى بوابات البنوك أو الجهات الحكومية، خاصةً على الشبكات المحمولة أو العامة
تُذكّرنا هجمات ByteToBreach بأن الأمن الرقمي مسؤولية مشتركة، غير أنه حين تُخفق المؤسسات، يحتاج الأفراد إلى الاستعداد لحماية أنفسهم. فالبقاء على اطلاع وممارسة نظافة أمنية جيدة وفهم الأدوات المتاحة لك هي أكثر الدفاعات موثوقية في عالم لا يُضمن فيه أمان أي نظام.
