نموذج العمل الجديد للجريمة الإلكترونية

نجحت شبكة فدية مؤخراً في اختراق أنظمة الشركات وتسريب معلومات حساسة تعود لشركات كبرى، وفقاً لتقرير نشرته HSB Noticias. تذكرنا هذه القضية بأن برامج الفدية تطورت إلى ما هو أبعد من مجرد تشفير الملفات. فجماعات الجريمة اليوم تعمل أشبه بشركات، بأهداف محددة وأساليب تفاوض ونماذج إيرادات تُبنى على البيانات المسروقة بدلاً من أجهزة الكمبيوتر المقفلة فقط.

هذا التحول مهم لأنه يغير المعنى الفعلي لـ"التعرض للاختراق" بالنسبة للشركة، وبالتالي للموظفين والعملاء والشركاء الذين توجد معلوماتهم داخل أنظمة الشركة. عندما تتسلل جماعة فدية إلى شبكة ما، لم يعد الهدف مقتصراً على المطالبة بفدية مقابل مفتاح فك التشفير. على نحو متزايد، يأتي النفوذ الحقيقي من التهديد بنشر البيانات نفسها أو بيعها، وهو أسلوب يُطلق عليه غالباً الابتزاز المزدوج.

كيف تعمل هذه الجماعات الإجرامية

تتبع عصابات الفدية عادةً نمطاً محدداً: الولوج إلى شبكة الشركة، واستكشافها بهدوء لتحديد البيانات القيّمة، واستخراج تلك المعلومات، وعندها فقط تنشر التشفير أو تطلق المطالب. يعني هذا التسلسل أنه حين تلاحظ الشركة وجود خطب ما، قد تكون الملفات الحساسة، من السجلات المالية إلى قواعد بيانات العملاء، موجودة فعلاً على خوادم يسيطر عليها المهاجمون.

يسلط تقرير HSB Noticias الضوء على كيفية استهداف هذه الشبكات للشركات الكبيرة تحديداً، والمرجح أن السبب هو أن المؤسسات الأكبر حجماً تمتلك عادةً مجموعات بيانات أضخم وأكثر قيمة، ويمكن الضغط عليها للدفع لتجنب الضرر السمعة أو العقوبات التنظيمية. حالما تُسرق البيانات، يكون أمام الجماعات الإجرامية خيارات: بيعها في الأسواق الخفية، أو استخدامها في ابتزاز إضافي، أو تسريب أجزاء منها علناً لإثبات حدوث الاختراق والضغط على الضحايا للتفاوض.

وهنا تصبح انعكاسات الخصوصية خطيرة. نادراً ما تبقى اختراقات بيانات الشركات محصورة في الشركة التي تعرضت للاختراق. فسجلات العملاء وتفاصيل الموظفين والمراسلات التجارية كثيراً ما تتمدد إلى الخارج، لتكشف أفراداً لم تكن لهم أي علاقة مباشرة بالمهاجمين ولم تكن لديهم أي وسيلة لمنع الاختراق بأنفسهم.

لماذا تكتسب قواعد خصوصية البيانات أهمية أكبر من أي وقت مضى

كما تظهر هذه الهجمات، أصبحت حساسية البيانات المخزنة، ومن يستطيع الوصول إليها، سؤالاً محورياً في الخصوصية. وهذا جزء من السبب الذي يجعل النقاشات الجارية حول مسح البيانات ومراقبة الاتصالات، مثل مقترح Chat Control في الاتحاد الأوروبي، تستقطب كل هذا القدر من الاهتمام. فأي نظام يركز الوصول إلى الاتصالات الخاصة أو البيانات الشخصية، سواء بُني لأغراض إنفاذ القانون أو لراحة الشركات، يصبح هدفاً مغرياً لنوع الجماعات الإجرامية الموصوفة في هذا التقرير. كلما زادت البيانات المجمَّعة أو المخزَّنة أو التي يمكن الوصول إليها عبر بوابات خلفية وآليات مسح، تعاظمت الغنيمة المحتملة للمهاجمين الذين يخترقون تلك الأنظمة.

ليس هذا حجة ضد كل أشكال جمع البيانات أو أدوات الأمن، لكنه يبرز مبدأً أساسياً: كل مجموعة بيانات تحتفظ بها شركة أو حكومة هي التزام بقدر ما هي أصل. الشركات المستهدفة في حالة الفدية هذه كانت لديها على الأرجح دفاعات أمن سيبراني، ومع ذلك وجد المهاجمون سبيلاً للدخول. ينبغي لهذا الواقع أن يشكّل طريقة تفكير المؤسسات والمشرّعين في تقليص الاحتفاظ غير الضروري بالبيانات والوصول إليها.

ما يعنيه هذا بالنسبة لك

إذا كنت عميلاً أو موظفاً أو شريكاً لشركة كبيرة، فإن هذا النوع من أنشطة الفدية إشارة تستحق الانتباه، حتى لو لم يرد اسمك شخصياً في اختراق محدد. غالباً ما تطفو تسريبات بيانات الشركات على السطح بعد أشهر على شكل محاولات تصيد، أو هجمات حشو بيانات الدخول، أو مخططات سرقة هوية تستخدم معلومات مستخلصة من هذه الحوادث.

أما بالنسبة للشركات، فالدرس المستفاد أكثر مباشرة. جماعات الفدية أصبحت على نحو متزايد ذات دوافع مالية ومنظمة، وتتعامل مع الهجمات على أنها عرض تجاري لا مجرد عمل تخريبي. ويعني ذلك أن الدفاعات يجب ألا تقتصر على التعامل مع التشفير وطلبات الفدية، بل عليها أن تراعي أيضاً سرقة البيانات نفسها وإعادة بيعها.

خلاصات قابلة للتنفيذ

راقب حساباتك ونشاطك الائتماني بحثاً عن مؤشرات غير اعتيادية، خاصة إن كنت قد تعاملت مع شركة كبيرة مؤخراً، فأوراق الاعتماد المسروقة من اختراقات الشركات كثيراً ما تطفو لاحقاً في هجمات غير مرتبطة. استخدم كلمات مرور فريدة لكل حساب وفعّل التحقق المتعدد العوامل حيثما أمكن، حتى لا تُستخدم كلمة المرور المسربة الواحدة عبر خدمات متعددة. إن كنت تدير مؤسسة أو تعمل داخلها، فاضغط من أجل عمليات تدقيق دورية لمعرفة البيانات الضرورية فعلاً للاحتفاظ بها، فاحتفاظك ببيانات غير مستخدمة أو مفرطة لا يزيد إلا الضرر المحتمل لأي اختراق مستقبلي. أخيراً، ابق على اطلاع حول كيف يمكن للتشريعات التي تؤثر في الوصول إلى البيانات ومسح الاتصالات أن تعيد تشكيل مشهد المخاطر، فلا تزال أنظمة البيانات المركزية أهدافاً رئيسية لنوع عمليات الفدية الموصوفة في هذا التقرير.

مع استمرار جماعات الفدية في التعامل مع البيانات المسروقة بوصفها سلعة مربحة، يحتاج الأفراد والمؤسسات على حد سواء إلى التعامل مع تقليص البيانات ونظافة الأمن بوصفهما أولويتين مستمرتين، لا إصلاحات تُجرى لمرة واحدة.