مجموعة برامج الفدية Play تعلن عن ضحية جديدة
أضافت مجموعة برامج الفدية Play شركة Kreysler & Associates إلى قائمة ضحاياها المزعومين، وفقًا لتقارير من شركة استخبارات التهديدات DeXpose. وكما هو معتاد في نموذج عمل المجموعة، يقول المهاجمون إنهم قاموا بتسريب بيانات من أنظمة الشركة ويهددون بنشرها ما لم تبدأ المفاوضات. لم يتم التأكيد علنًا على أي مبلغ فدية أو موعد نهائي أو فئات بيانات محددة في هذه المرحلة، لكن مجرد الإدراج على موقع التسريب الخاص بمجموعة برامج الفدية غالبًا ما يكون أول علامة مرئية على تعرض المؤسسة لاختراق خطير للشبكة.
يندرج هذا الحادث ضمن نمط أصبح مألوفًا بشكل مقلق على مدى السنوات القليلة الماضية. تتخطى مجموعات برامج الفدية بشكل متزايد خطوة التشفير الصاخبة التي يسهل اكتشافها، وبدلاً من ذلك تقوم بنسخ الملفات الحساسة بهدوء قبل تقديم أي تهديد علني. هذا التحول، المعروف باسم الابتزاز المزدوج، يمنح المهاجمين نفوذًا حتى لو كان لدى الضحية نسخ احتياطية قوية ويمكنه استعادة الأنظمة دون الدفع. لم يعد الضرر متعلقًا بالملفات المقفلة بعد الآن؛ بل بما يحدث للبيانات بمجرد خروجها عن سيطرة الشركة.
من يقف وراء مجموعة برامج الفدية Play
اكتسبت برامج الفدية Play سمعة كواحدة من أكثر عمليات الابتزاز نشاطًا حاليًا، حيث تم ربطها بمئات الهجمات ضد مؤسسات في قطاعات ودول متعددة. يتضمن نهج المجموعة عادةً الوصول الأولي إلى شبكة الهدف، والتحرك أفقيًا لتحديد مخازن البيانات القيّمة، وتسريب الملفات، ثم إما تشفير الأنظمة، أو التهديد بالنشر، أو كليهما. عادةً ما يتم توجيه الضحايا إلى بوابة تفاوض، مع تهديد بنشر البيانات علنًا كوسيلة ضغط للدفع بسرعة وبهدوء.
ليست هذه المرة الأولى التي تستهدف فيها Play شركة بطريقة تعرض البيانات الشخصية أو التشغيلية الحساسة للخطر. حالة مشابهة تتعلق بـ هجوم برنامج الفدية Play على Ampex Data Systems أظهرت كيف يمكن لتكتيكات المجموعة أن تكشف سجلات شديدة الحساسية، بما في ذلك أرقام الضمان الاجتماعي وتفاصيل الحسابات المالية، بمجرد انهيار المفاوضات أو تجاهلها. تتبع قضية Kreysler & Associates نفس الأسلوب: الادعاء بالضحية علنًا، وممارسة ضغط الوقت، واستخدام التهديد بالكشف كورقة مساومة أساسية.
لماذا يهم هذا الخصوصية، وليس فقط أمن تكنولوجيا المعلومات
من المغري التعامل مع حوادث برامج الفدية كهذه على أنها مجرد مشكلة تتعلق بتكنولوجيا المعلومات أو استمرارية الأعمال للشركة المعنية. لكن تداعيات الخصوصية غالبًا ما تمتد إلى ما هو أبعد من جدران المؤسسة نفسها. إذا كانت Kreysler & Associates تتعامل مع بيانات تخص موظفين أو عملاء أو متعاقدين أو شركاء أعمال، فإن أيًا من هذه المعلومات يمكن أن تُجرف في حدث تسريب ومن المحتمل أن تُنشر عبر الإنترنت إذا فشلت المفاوضات.
هذا موضوع متكرر في إفصاحات برامج الفدية الأخيرة. في إحدى القضايا البارزة، ورد أن Weil Gotshal دفعت ما بين 18 مليون و20 مليون دولار لمجموعة ابتزاز إلكتروني بعد سرقة مستندات سرية للعملاء، مما يوضح مدى تكلفة وحساسية بيانات الشركات المسروقة. في مكان آخر، هجمات مثل تلك التي استهدفت Soja de Portugal وسربت 491 جيجابايت من البيانات تظهر حجم عمليات تفريغ البيانات هذه بمجرد أن تنفذ المجموعة تهديدها. والاختراقات التي تؤثر على مؤسسات متعددة في وقت واحد، كما حدث عندما ضربت مجموعة برامج فدية واحدة ANC وSAA وPick n Pay، تظهر كيف يمكن لتقنية اختراق ناجحة واحدة أن تمتد عبر قطاع بأكمله.
سواء أكدت Kreysler & Associates في النهاية نطاق هذا الحادث أم لا، فإن النمط واضح: تراهن مجموعات برامج الفدية على أن التهديد بالكشف العلني سيكون أكثر فعالية مما كان يمكن للتشفير وحده أن يكونه.
ماذا يعني هذا بالنسبة لك
إذا كنت عميلاً أو موظفًا أو شريكًا تجاريًا لشركة Kreysler & Associates، فلا داعي للذعر، لكن الأمر يستحق البقاء متيقظًا. ترقب الاتصالات الرسمية من الشركة بخصوص هذا الحادث، وكن حذرًا من رسائل البريد الإلكتروني أو المكالمات غير المرغوب فيها التي تدعي أنها من الشركة أو خدمة ذات صلة في الأسابيع القادمة، حيث غالبًا ما تتبع تسريبات البيانات محاولات تصيد احتيالي تستخدم تفاصيل مسروقة لتبدو شرعية.
على نطاق أوسع، تذكرنا هذه الحالة بأن هجمات برامج الفدية نادرًا ما تبقى محصورة في الأنظمة الداخلية لمؤسسة واحدة. أي شخص تمر معلوماته الشخصية أو المالية عبر شركة، سواء كموظف أو عميل أو مورد، له مصلحة في مدى جدية تلك الشركة في التعامل مع أمن البيانات.
خلاصة قابلة للتنفيذ
إذا كنت تعتقد أن بياناتك قد تكون لمست أنظمة تخص Kreysler & Associates أو مؤسسة مماثلة، ففكر في اتخاذ هذه الخطوات: راقب حساباتك المالية وتقارير الائتمان بحثًا عن أي نشاط غير معتاد، وفعّل المصادقة متعددة العوامل أينما تُتاح، وتعامل مع رسائل البريد الإلكتروني أو الرسائل غير المتوقعة التي تشير إلى مشاكل في الحساب بريبة حتى يتم التحقق منها عبر القنوات الرسمية. في الوقت نفسه، يجب على الشركات أن تعتبر حوادث كهذه حافزًا لمراجعة تعرضها لهجمات الابتزاز المزدوج، والتأكد من اختبار النسخ الاحتياطي وعزله عن الشبكات الأساسية، والتأكد من أن خطط الاستجابة للحوادث تشمل تسريب البيانات، وليس فقط توقف النظام. مع استمرار Play ومجموعات برامج الفدية المماثلة في استهداف المؤسسات عبر القطاعات، يظل التحضير الاستباقي أكثر الوسائل الدفاعية موثوقية ضد أن تصبح الاسم التالي على موقع تسريب.
