مدفوعات برامج الفدية نادرًا ما تنهي التهديد، حسب استطلاع رأي

يقدم استطلاع رأي جديد من شركة الأمن Proofpoint أرقامًا جديدة تؤكد تحذيرًا تكرر من جهات إنفاذ القانون لسنوات: دفع فدية لعصابة برامج فدية نادرًا ما ينهي المشكلة. وفقًا للبحث، اعترفت 58 بالمائة من الشركات التي شملها الاستطلاع في المملكة المتحدة بدفع فدية بعد هجوم برامج فدية. لكن البيانات تشير إلى أن هذا القرار غالبًا ما يجلب المزيد من المتاعب بدلاً من الإغلاق.

ووجد الاستطلاع أن حوالي 22 بالمائة من المؤسسات التي دفعت فدية تعرضت للابتزاز مرة أخرى من قبل المهاجمين أنفسهم، أحيانًا لمدفوعات إضافية مرتبطة بنفس البيانات المسروقة. في بعض الحالات، دفع الضحايا مرة واحدة لفتح أنظمتهم ليتواصل معهم المهاجمون بعد أسابيع أو أشهر بتهديدات جديدة بتسريب نفس المعلومات ما لم يتم دفع مبلغ آخر. والأمر الأكثر إثارة للقلق، أن حوالي 2 بالمائة من الضحايا الذين دفعوا فدية لم يستعيدوا ملفاتهم أبدًا، إما لأن أدوات فك التشفير التي قدمها المهاجمون فشلت أو لأن المجرمين ببساطة لم ينووا أبدًا الوفاء بوعدهم.

يتوافق هذا النمط مع ما ظل مكتب التحقيقات الفيدرالي (FBI) ويوروبول يقولانه للشركات لسنوات: مدفوعات الفدية تمول العمليات الإجرامية، ونادرًا ما تضمن حلاً نظيفًا، ويمكن أن تصنف المؤسسة كهدف سهل مستعد للدفع مرة أخرى.

لماذا تدعو مدفوعات الفدية إلى هجمات متكررة

المنطق وراء الابتزاز المتكرر واضح من منظور المجرم. بمجرد أن تثبت شركة أنها ستدفع لجعل المشكلة تختفي، تصبح هذه الشركة كيانًا معروفًا للمهاجمين، وغالبًا لمجموعات إجرامية أخرى تشتري وتبيع بيانات الضحايا في المنتديات السرية. دفع الفدية لا يعني بالضرورة حذف البيانات المسروقة. في كثير من الحالات، تبقى النسخ على البنية التحتية للمهاجمين، أو تتم مشاركتها مع مجموعات تابعة، أو يتم الاحتفاظ بها بهدوء كوسيلة ضغط لجولة ثانية من المطالب.

هذا هو التوتر الأساسي الذي تبرزه بيانات Proofpoint: الراحة قصيرة المدى للدفع لاستعادة العمليات يمكن أن تخلق التزامًا طويل الأجل. يعرف المهاجمون أن الشركة التي تتعرض لضغوط لاستئناف العمل، والحفاظ على ثقة العملاء، وتجنب التدقيق التنظيمي، من المرجح أن تدفع مرة أخرى بدلاً من الانسحاب وقبول تداعيات تسرب البيانات. هذه الحسابات هي بالضبط ما يغذي إعادة الابتزاز، ولهذا يواصل باحثو الأمن وصف دفع الفدية بأنه قرار يستبدل أزمة فورية بأزمة محتملة أكبر ومتكررة. وقد أشارت تغطية نفس استطلاع Proofpoint حول هجمات برامج الفدية المتكررة إلى أن هيكل الحوافز للمهاجمين يزداد قوة بمجرد أن يثبت الضحية استعداده للدفع.

التداعيات الخصوصية أبعد من الفدية

في حين أن تغطية برامج الفدية تركز غالبًا على توقف العمليات، فإن الآثار المترتبة على الخصوصية تستحق اهتمامًا متساويًا. عندما تدفع شركة فدية لمنع تعرض البيانات، فهي في الواقع تثق بمؤسسة إجرامية للوفاء بوعد لا يمكن إنفاذه قانونيًا. سجلات العملاء، وبيانات الموظفين، والتفاصيل المالية، والمعلومات الصحية يمكن أن تظل معرضة لإعادة البيع أو التسرب بغض النظر عن الدفع. بالنسبة للأشخاص الذين توجد بياناتهم داخل هذه الأنظمة المخترقة، فإن دفع الفدية لا يقدم أي ضمان حقيقي بأن معلوماتهم الشخصية آمنة.

هذا مهم بشكل خاص للمنظمات التي تتعامل مع بيانات شخصية حساسة، حيث يمكن أن يؤدي الاختراق إلى التزامات بالإخطار، وعقوبات تنظيمية، وأضرار دائمة بالسمعة بعد فترة طويلة من دفع أي فدية. تعزز نتائج الاستطلاع أن برامج الفدية ليست مجرد حادثة تقنية معلومات. إنها حادثة خصوصية ذات عواقب يمكن أن تعود للظهور بعد فترة طويلة من تلاشي العناوين الرئيسية الأولية.

ماذا يعني هذا بالنسبة لك

إذا كنت تدير شركة، أو تتخذ قرارات تقنية المعلومات والأمان لها، فإن الخلاصة من هذا الاستطلاع واضحة: دفع الفدية ليس طريقًا مضمونًا للحل، وقد يزيد من تعرضك لهجمات مستقبلية. يجب موازنة القرارات المتخذة في ذعر حادثة نشطة مع حقيقة أن المهاجمين غالبًا ما يحتفظون بالبيانات المسروقة بغض النظر عن الدفع، وأن الاستعداد الواضح للدفع يمكن أن يجعل المؤسسة هدفًا متكررًا.

بالنسبة للمستهلكين العاديين، هذا تذكير بأن خروقات البيانات المرتبطة بهجمات برامج الفدية يمكن أن يكون لها ذيل أطول مما توحي به التغطية الإخبارية الأولية. المعلومات الشخصية التي تم كشفها في حادثة واحدة قد تعود للظهور في تسريبات لاحقة، حتى لو أبلغت الشركة المتضررة أن الوضع قد تم حله.

النقاط الرئيسية

  • ما يقرب من ست من كل عشر مؤسسات بريطانية شملها الاستطلاع دفعت فدية بعد هجوم، وفقًا لبيانات Proofpoint.
  • حوالي 22 بالمائة من الذين دفعوا تعرضوا للابتزاز مرة أخرى، غالبًا باستخدام نفس البيانات المسروقة.
  • نسبة صغيرة من الضحايا الذين دفعوا لم يستعيدوا الوصول إلى ملفاتهم أبدًا.
  • تواصل وكالات إنفاذ القانون بما في ذلك FBI ويوروبول التوصية بعدم دفع مطالب الفدية.
  • يجب على الشركات الاستثمار في تخطيط الاستجابة للحوادث، والنسخ الاحتياطية غير المتصلة بالإنترنت، والاستعداد للإخطار بالاختراق بدلاً من التعامل مع دفع الفدية كحل سريع.

لا تزال برامج الفدية تشكل تهديدًا مستمرًا، لكن هذا الاستطلاع يضيف وزنًا لرسالة ظل محترفو الأمن يروجون لها لسنوات: الدفع لا يشتري راحة البال. المنظمات والأفراد على حد سواء سيخدمهم بشكل أفضل الوقاية والاستعداد والتشكك تجاه أي وعد يقدمه الفاعلون الإجراميون الذين يحتجزون البيانات المسروقة كرهائن.