كيف تطورت برامج الفدية من تشفير البيانات إلى سرقتها وابتزاز الضحايا
لسنوات، اتبعت هجمات الفدية نصًا بسيطًا. كان المهاجمون يقتحمون شبكة شركة ما، ويشفرون ملفاتها، ويطالبون بدفع فدية مقابل مفتاح فك التشفير. إذا كان الضحية يمتلك نسخًا احتياطية قوية، فغالبًا ما كان بإمكانه استعادة أنظمته والمضي قدمًا دون دفع. هذه الشبكة الأمان اختفت إلى حد كبير.
اليوم، تحولت مجموعات برامج الفدية إلى ما يسميه باحثو الأمن "الابتزاز المزدوج". قبل قفل أي شيء، ينسخ المهاجمون بهدوء الملفات الحساسة، وسجلات العملاء، وبيانات الموظفين، والمستندات المالية، وأي شيء آخر ذي قيمة. فقط بعد اكتمال السرقة، يقومون بتفعيل التشفير. هذا يعني أن دفع مقابل مفتاح فك التشفير لم يعد يحل المشكلة الحقيقية. حتى لو استعادت الشركة أنظمتها من النسخ الاحتياطية، فإن البيانات المسروقة ما زالت موجودة، ويهدد المجرمون بنشرها أو بيعها ما لم يتم دفع فدية ثانية.
هذا التحول مهم لأنه يغير من هو الضحية الحقيقي. لم يعد الأمر مقتصرًا على قسم تكنولوجيا المعلومات الذي يسعى جاهدًا لاستعادة الخوادم. بل يشمل كل عميل أو مريض أو موظف كانت معلوماته الشخصية موجودة في قاعدة بيانات تلك الشركة. مخاوف خصوصية البيانات في هجمات الفدية تمتد الآن إلى ما هو أبعد من المؤسسة المخترقة نفسها، لتصل إلى أي شخص اؤتمنت بياناته لديها.
من يتعرض للخطر عندما تتعرض شركة تثق بها لهجوم
عندما تخترق مجموعة فدية شركة ما، فإن التعرض لا يتوقف عند رواتب الشركة أو أسرارها التجارية. اعتمادًا على الهدف، يمكن أن تشمل البيانات المسروقة الأسماء والعناوين وأرقام الضمان الاجتماعي والسجلات الطبية وبيانات تسجيل الدخول وتفاصيل الحسابات المالية. أصبحت مؤسسات الرعاية الصحية، على وجه الخصوص، أهدافًا متكررة لأن سجلات المرضى ذات قيمة عالية وغالبًا ما تواجه المؤسسات ضغوطًا لحل الحوادث بسرعة. توضح إرشادات Medusa لبرامج الفدية لمؤسسات الرعاية الصحية بالضبط كيف يحدث هذا، حيث توضح الوكالات الفيدرالية كيفية تسلل المجموعة إلى الشبكات، وسرقة السجلات الحساسة، والضغط على الضحايا بتهديد التسريبات العامة.
الجزء المقلق للمستهلكين هو أنك نادرًا ما تتحكم في الشركات التي تحتفظ ببياناتك أو مدى جودة حمايتها لها. يمكن اختراق متجر أو شركة تأمين أو مستشفى أو حتى منطقة مدرسية، ويمكن أن تظهر معلوماتك على موقع تسريب بعد أشهر أو سنوات من تعاملك مع تلك المؤسسة. قد لا تعلم حتى أن بياناتك كانت متورطة حتى تصل إليك رسالة إشعار بالاختراق، أو حتى فوات الأوان.
خطوات يجب اتخاذها إذا ظهرت بياناتك في تسريب لبرامج الفدية
إذا تلقيت إشعار اختراق أو اكتشفت معلوماتك في تسريب، فعامل هذا الأمر كإشارة للتحرك وليس للذعر. ابدأ بتأكيد نوع البيانات التي تم كشفها بالضبط. أرقام الحسابات المالية وأرقام الضمان الاجتماعي والمعلومات الطبية تتطلب استجابات مختلفة عن كشف عنوان بريد إلكتروني وحده.
غيّر كلمات المرور فورًا لأي حسابات مرتبطة بالمؤسسة المخترقة، وتجنب إعادة استخدام كلمة المرور نفسها في أي مكان آخر. إذا كانت المعلومات المالية أو بيانات الهوية متورطة، ففكر في وضع تنبيه احتيال أو تجميد ائتماني مع مكاتب الائتمان الرئيسية. راقب بيانات حسابك البنكي وبطاقات الائتمان عن كثب بحثًا عن أي نشاط غير مألوف في الأسابيع والأشهر التي تلي الحادث، حيث تُباع البيانات المسروقة أحيانًا وتُستخدم بعد فترة طويلة من الاختراق الأولي.
من الجدير أيضًا الإبلاغ عن الحادث، سواء للشركة المعنية أو، في حالة حدوث سرقة هوية، لسلطات حماية المستهلك ذات الصلة. التوثيق مهم إذا كنت بحاجة إلى الاعتراض على رسوم أو حسابات احتيالية لاحقًا.
تقليل تعرضك للخطر: شبكات VPN، ونظافة بيانات الاعتماد، والإبلاغ للسلطات
بينما لا يمكنك التحكم في اختراق شركة تعاملت معها، يمكنك تقليل حجم الضرر الذي يلحق بك شخصيًا من الاختراق. استخدام كلمات مرور فريدة وقوية لكل حساب، مع مدير كلمات مرور، يحد من مدى انتشار بيانات الاعتماد المسربة الواحدة. تفعيل المصادقة متعددة العوامل يضيف حاجزًا آخر حتى لو تم كشف كلمة المرور.
يعتمد المهاجمون بشكل متزايد على بيانات الاعتماد المسروقة أو المعاد استخدامها للوصول الأولي إلى الشبكات بدلاً من البرمجيات الخبيثة الغريبة. أظهرت موجة حديثة من الحوادث كيف اختطف المهاجمون جلسات Microsoft 365 عبر إساءة استخدام أدوات الإدارة عن بُعد بدلاً من استغلال ثغرة برمجية، مما يؤكد مدى اعتماد الاختراقات الحديثة على نقاط الوصول اليومية مثل عمليات تسجيل الدخول وأدوات الدعم بدلاً من القرصنة المتطورة. لن تمنع شبكة VPN اختراق خوادم الشركة، لكنها تساعد في حماية اتصالك الشخصي من الاعتراض على الشبكات العامة ويمكن أن تقلل من كمية البيانات الشخصية المكشوفة أثناء التصفح، وهو أمر مهم بشكل متزايد مع تداول معلوماتك في أماكن أكثر بسبب اختراقات خارجة عن إرادتك.
إذا كنت تشك في أن هويتك تعرضت للخطر، فإن الإبلاغ إلى سلطة الجرائم الإلكترونية أو حماية المستهلك ذات الصلة في بلدك ينشئ سجلاً رسميًا ويمكن أن يساعد في التحقيقات الأوسع حول الجماعات الإجرامية المسؤولة.
ماذا يعني هذا بالنسبة لك
لم تعد برامج الفدية مشكلة تؤثر فقط على الشركات وفرق تكنولوجيا المعلومات لديها. نظرًا لأن المهاجمين يسرقون البيانات الآن قبل تشفيرها، يصبح الأشخاص العاديون ضحايا جانبيين في اللحظة التي تتعرض فيها شركة تحتفظ بمعلوماتهم للاختراق. مخاطر خصوصية البيانات في هجمات الفدية تعني أنه حتى المؤسسات التي لديها أنظمة نسخ احتياطي قوية لا تستطيع حماية العملاء والمرضى الذين سُرقت بياناتهم بشكل كامل. أفضل دفاع لك هو افتراض أن أي حساب أنشأته على الإطلاق يمكن أن يتورط في اختراق في النهاية، والاستعداد وفقًا لذلك.
خلاصة عملية قابلة للتنفيذ
- استخدم كلمات مرور فريدة ومدير كلمات مرور حتى لا تعرض بيانات الاعتماد المسربة الواحدة حسابات متعددة للخطر.
- فعّل المصادقة متعددة العوامل حيثما كانت متاحة.
- راقب إشعارات الاختراق وكشوف الحسابات المالية عن كثب، وتصرف بسرعة إذا ظهرت بياناتك في تسريب.
- فكر في تجميد ائتماني إذا تم كشف معلومات هوية حساسة مثل رقم الضمان الاجتماعي.
- أبلغ عن سرقة الهوية أو الاحتيال المشتبه به إلى السلطات المختصة لإنشاء سجل موثق.
فهم كيفية تطور برامج الفدية من إزعاج شاشة مقفلة إلى تهديد ابتزاز بيانات واسع النطاق هو الخطوة الأولى نحو حماية نفسك في عالم تكون فيه معلوماتك الشخصية آمنة فقط بقدر أضعف شركة تخزنها.
