لم تعد البرامج الفدية تقتصر على تشفير الشبكات والمطالبة بفدية. ووفقًا لما ذكره EscudoDigital، يتزايد عدد الباحثين والموظفين في الشركات المتضررة من البرامج الفدية الذين يتلقون طرودًا تهديدية على باب منازلهم. التهديدات المادية للموظفين عبر البرامج الفدية تنقل الضغط من الخادم إلى غرفة المعيشة، وتحوّل شيئًا يوميًا كعنوان بريدي إلى بيانات حساسة.
المقال الأصلي موجز ولا يفصّل محتوى الطرود ولا المجموعات التي تقف وراءها. لذلك نركّز هنا على ما هو معروف فعلًا وعلى الإجراءات العملية التي يمكن لأي شخص اتخاذها، سواء كان يعمل في الأمن السيبراني أم لا.
كيف يصل الابتزاز عبر البرامج الفدية إلى باب المنزل
منطق الابتزاز بسيط: كلما زاد الضغط على الضحية، زاد احتمال دفعها. لسنوات كان هذا الضغط رقميًا: ملفات مشفرة، تهديدات بنشر البيانات، اتصالات بالعملاء. أما إرسال طرود تهديدية فيضيف طبقة مختلفة، لأنه يسعى إلى تخويف أشخاص محددين وليس منظمة فقط.
وفقًا للمعلومات المنشورة، يشمل المستهدفون كلاً من الباحثين الذين يتابعون هذه المجموعات والموظفين في شركات تعرّضت لهجوم. وهذا يعني أنه لا حاجة لأن تكون خبيرًا في التهديدات لتكون في مرمى الاستهداف: يكفي أن تعمل في الشركة الخطأ في الوقت الخطأ.
الهدف من هذه التكتيكات عادةً هو التخويف. فالرسالة التي تصل إلى المنزل تنقل أن المهاجم يعرف أين تعيش، وهذا الشعور جزء من الضغط.
كيف يجد المهاجمون عنوان المنزل
المصدر لا يشرح كيف يحصلون على العناوين، لذا من المناسب الحديث بعبارات عامة. العنوان الشخصي نادرًا ما يكون سرًا محفوظًا جيدًا. فقد يظهر في عدة أماكن:
- ملفات وسطاء البيانات (data brokers)، الذين يجمعون ويبيعون ملفات تعريف تتضمن الاسم والعنوان والهاتف.
- السجلات العامة، مثل سجلات العقارات أو تأسيس الشركات، حسب البلد.
- الملفات الاجتماعية والمهنية، مع المدينة وجهة العمل وصور الحي أو المنشورات المحددة جغرافيًا.
- التسريبات السابقة، حيث لا تزال البيانات الشخصية من حوادث أخرى متداولة.
- البيانات الداخلية للشركة المستهدفة، إذا تمكّن المتسللون من الوصول إلى ملفات الموظفين.
هذه النقطة الأخيرة مهمة. عندما يقضي المهاجمون وقتًا داخل شبكة، يمكنهم رؤية أكثر بكثير من الأنظمة. في حالة شركة صغيرة ومتوسطة مكسيكية أمضت ثلاثة أشهر مع مهاجمين مختبئين في شبكتها قبل أن تدرك ذلك، يتضح كم يمكن أن تكون الفجوة بين الاختراق وبدء الابتزاز.
تقليل تعرّضك: وسطاء البيانات والسجلات العامة والملفات الاجتماعية
لا توجد إخفاء هوية كامل، لكن يمكن جعل العثور عليك أصعب بكثير. نقطة انطلاق جيدة:
- ابحث عن اسمك. جرّب اسمك الأول والأخير ورقم هاتفك وعنوانك في محركات البحث وأدلة الأشخاص. سجّل أين يظهر عنوان منزلك.
- اطلب الإزالة من وسطاء البيانات. كثيرون يوفرون نماذج إلغاء الاشتراك. إنها عملية مملة وقد تعود البيانات للظهور، لذا يُستحسن تكرارها كل فترة.
- راجع السجلات العامة. إذا كان عنوانك يظهر في أحدها، فابحث عما إذا كان هناك خيار لاستخدام عنوان بديل، كصندوق بريد أو عنوان محل عمل.
- نظّف ملفاتك. أزل المدينة والحي والصور التي تحتوي على معالم يمكن التعرف عليها من منزلك والمنشورات ذات الموقع الفوري. وحدّد من يمكنه رؤية منشوراتك.
- افصل الشخصي عن المهني. استخدم بريدًا إلكترونيًا وهاتفًا مختلفين للتسجيلات والمشتريات، وتجنّب ربط هويتك المهنية بحياتك الخاصة.
- اسأل شركتك. إذا كنت تعمل في الأمن أو في منظمة تعرّضت لهجوم، فاستفسر عن بياناتك الشخصية الموجودة في الأنظمة الداخلية ومن يمكنه الوصول إليها.
ماذا تفعل إذا تلقيت طردًا تهديديًا
إذا وصل إرسال مشبوه أو تهديدي، فأولوية هي سلامتك:
- لا تفتحه إذا لم تكن تتوقع الطرد أو إذا أثار شكوكك، وأبعده عن الآخرين، خصوصًا الأطفال والحيوانات الأليفة.
- أبلغ السلطات واتبع إرشاداتها. فالتهديد المادي مسألة شرطية، وليس مسألة معلوماتية فقط.
- أبلغ شركتك، وفريق الأمن لديها ومسؤول الاستجابة للحوادث، كي يقيّموا المخاطر على زملاء آخرين.
- وثّق كل شيء: صور للطرد والمرسل والملصق وأي رسالة مرتبطة به، دون التلاعب بالمحتوى.
- راجع محيطك الرقمي: غيّر كلمات المرور المهمة، وفعّل المصادقة الثنائية، وتحقق مما إذا كانت بياناتك قد ظهرت في قوائم جديدة.
- تحدث مع عائلتك حول ما يجب فعله عند الإرساليات الغريبة أو الزيارات غير المتوقعة.
ماذا يعني هذا لك
إذا كنت تعمل في الأمن السيبراني، فإن عنوانك جزء من سطح المخاطر لديك، تمامًا كخادم مكشوف. وإذا كنت تعمل في أي شركة أخرى، فالدرس مشابه: قد ينتهي اختراق مؤسسي بالتأثير على حياتك الخاصة. والخبر السار أن معظم الإجراءات مجانية وفي متناولك: تحديد ما تنشره، وطلب الإزالة من القوائم، ومعرفة مسبقًا بمن تتصل به.
الخاتمة والخطوات التالية
تُظهر التهديدات المادية للموظفين عبر البرامج الفدية أن الابتزاز الرقمي يمكن أن يتجاوز الشاشة. لا داعي للذعر، لكن هناك داعيًا للاستعداد. هذا الأسبوع، خصص نصف ساعة لتدقيق تعرّضك الشخصي: ابحث عن اسمك، وحدد عنوانك في الأدلة واطلب الإزالة، وراجع ظهور ملفاتك العامة. بعد ذلك، راجع حالة الشركة المكسيكية الصغيرة والمتوسطة التي تعرّضت لهجوم لثلاثة أشهر لفهم المدة التي يمكن أن يبقى فيها المهاجمون داخل شبكة قبل أن يبدأ الابتزاز. فكلما قلّت بياناتك المتاحة للجميع، قلّت فائدتها لمن يحاول تخويفك.
