تمكنت مجموعة واحدة من برامج الفدية من اختراق بعض أبرز المؤسسات في جنوب أفريقيا، بما في ذلك المؤتمر الوطني الأفريقي (ANC) وشركة أنغلو أمريكان وميديكلينيك وخطوط جنوب أفريقيا الجوية (SAA) وبيك إن باي. القاسم المشترك بين هذه الحوادث هو هجمات الفدية ذات الابتزاز المزدوج، وهو تكتيك أصبح الأسلوب المعتاد لمجرمي الإنترنت الذين يستهدفون المؤسسات الكبيرة في جميع أنحاء جنوب أفريقيا وخارجها.
ما يجعل سلسلة الاختراقات هذه ملحوظة ليس فقط حجم الضحايا أو شهرتهم. بل أن جهة تهديد واحدة تمكنت مرارًا من اختراق قطاعات مختلفة تمامًا: حزب سياسي، وعملاق تعدين، ومقدم رعاية صحية خاص، وشركة طيران وطنية، وتاجر تجزئة كبير. هذا النطاق يُخبرنا الكثير عن كيفية عمل مجموعات برامج الفدية اليوم، ولماذا أصبحت هجمات الفدية ذات الابتزاز المزدوج في جنوب أفريقيا مشكلة ملحة للمؤسسات التي تحتفظ ببيانات العملاء أو المرضى أو المواطنين.
ما حدث: مجموعة برامج الفدية التي تقف خلف اختراقات المؤتمر الوطني الأفريقي وخطوط جنوب أفريقيا الجوية وبيك إن باي
وفقًا للتقارير، تم ربط نفس تهديد برامج الفدية باختراقات في المؤتمر الوطني الأفريقي وشركة أنغلو أمريكان وميديكلينيك وخطوط جنوب أفريقيا الجوية وبيك إن باي. بدلاً من استهداف صناعة أو نوع معين من المؤسسات، ألقت هذه المجموعة شبكة واسعة شملت الهيئات شبه الحكومية وعمالقة الشركات ومقدمي الرعاية الصحية وتجار التجزئة الذين يتعاملون مباشرة مع المستهلكين. هذا الاتساع يشير إلى أن المجموعة انتهازية، تبحث عن أي شبكات يمكنها اختراقها بدلاً من التركيز على قطاع أو دافع محدد.
كل من هذه المؤسسات تحتفظ بفئات مختلفة من البيانات ولكنها على نفس الدرجة من الحساسية. المؤتمر الوطني الأفريقي يحتفظ بمعلومات سياسية وبيانات الأعضاء. أنغلو أمريكان، كشركة تعدين عالمية، تحتفظ ببيانات مؤسسية وتشغيلية. ميديكلينيك تحتفظ بسجلات المرضى الصحية. خطوط جنوب أفريقيا الجوية تحتفظ ببيانات الركاب والسفر. بيك إن باي تحتفظ ببيانات ولاء العملاء والمعاملات. تمكن مجموعة واحدة من الوصول إلى كل هذه البيئات المختلفة يؤكد كيف أن مشغلي برامج الفدية اليوم لا يسعون فقط وراء نوع واحد من المكاسب؛ إنهم يبحثون عن وسائل ضغط، أينما وجدوها.
كيف تختلف هجمات الفدية ذات الابتزاز المزدوج عن الهجمات التقليدية
كانت برامج الفدية التقليدية بسيطة نسبيًا: يقوم المهاجمون بتشفير ملفات الضحية ويطلبون فدية مقابل مفتاح فك التشفير. بمرور الوقت، أصبحت المؤسسات أفضل في الدفاع ضد هذا النموذج من خلال الاحتفاظ بنسخ احتياطية غير متصلة بالإنترنت، مما يعني أنها تستطيع استعادة أنظمتها دون دفع الفدية أبدًا.
تكيفت مجموعات برامج الفدية. تضيف هجمات الفدية ذات الابتزاز المزدوج طبقة إضافية من الضغط. قبل تشفير أنظمة الضحية، يقوم المهاجمون أولاً بنسخ البيانات الحساسة من الشبكة بهدوء. بمجرد بدء التشفير وتسليم طلب الفدية، تواجه الضحية تهديدين منفصلين: الدفع لاستعادة الأنظمة للعمل عبر الإنترنت، والدفع مرة أخرى (أو بالإضافة) لمنع نشر البيانات المسروقة أو بيعها عبر الإنترنت.
هذا النهج يحيد دفاع النسخ الاحتياطية الذي تعتمد عليه العديد من المؤسسات. حتى إذا تمكنت الشركة من استعادة أنظمتها من النسخ الاحتياطية دون دفع الفدية، فلا يزال عليها التعامل مع حقيقة أن بياناتها، سواء كانت سجلات مالية أو معلومات صحية أو قواعد بيانات العملاء، موجودة في أيدي مجرمين يهددون بتسريبها. وهذا هو بالضبط سبب تحول الابتزاز المزدوج إلى استراتيجية برامج الفدية المهيمنة: فهو يمنح المهاجمين نقطة ضغط ثانية حتى عندما تفشل الأولى.
لماذا يهمك هذا إذا كنت عميلاً لدى هذه المؤسسات
إذا كنت عضوًا في المؤتمر الوطني الأفريقي، أو مريضًا في ميديكلينيك، أو مسافرًا دائمًا مع خطوط جنوب أفريقيا الجوية، أو مشتركًا في برنامج سمارت شوبر من بيك إن باي، أو مرتبطًا بشركة أنغلو أمريكان بأي صفة، فإن هذا النوع من الاختراق ليس مجرد مشكلة مؤسسية مجردة. إنه خطر مباشر على معلوماتك الشخصية. تستهدف هجمات الابتزاز المزدوج تحديدًا نوع البيانات التي لها قيمة تتجاوز المؤسسة نفسها: الأسماء، وتفاصيل الاتصال، وأرقام الهوية، والمعلومات المالية، والسجلات الصحية، وبيانات برامج الولاء.
عندما تنتهي هذه البيانات في أيدي مجموعة برامج فدية، فإنها لا تبقى محصورة بالضرورة. السجلات المسروقة من اختراقات كهذه غالبًا ما تُنشر أو تُباع أو تُتداول في منتديات إجرامية، وأحيانًا بعد فترة طويلة من اختفاء الحادثة الأولية من العناوين الرئيسية. يمكن أن يكون حجم التعرض هائلاً. لإدراك مدى ضخامة هذه الآثار اللاحقة، يُظهر اختراق بيانات المكسيك الذي كشف 195 مليون هوية إلى أي مدى يمكن أن يصبح اختراق واحد واسع النطاق بعيد الأثر بمجرد أن تبدأ بيانات الهوية المسروقة في الانتشار.
على عكس الحملات الإلكترونية المرتبطة بالدول، والتي تركز غالبًا على التجسس أو تعطيل البنية التحتية كما رأينا في الهجمات المدعومة من الدول المبلغ عنها في سنغافورة، فإن مجموعات برامج الفدية ذات الابتزاز المزدوج ذات دوافع مالية. هذا يعني أن البيانات التي يسرقونها منك تُعامل كسلعة، شيء يمكن تحويله إلى أموال من خلال دفع الفدية أو إعادة البيع أو التسريبات العلنية المصممة للضغط على المؤسسة الضحية.
خطوات عملية لحماية بياناتك بعد اختراق طرف ثالث
لا يمكنك التحكم في ما إذا كانت المؤسسة التي تتعامل معها ستتعرض للاختراق، ولكن يمكنك التحكم في كيفية استجابتك ومدى بقائك عرضة للخطر بعد ذلك.
- تحقق مما إذا كانت معلوماتك جزءًا من أي إخطارات اختراق من المؤتمر الوطني الأفريقي أو أنغلو أمريكان أو ميديكلينيك أو خطوط جنوب أفريقيا الجوية أو بيك إن باي، واتبع أي إرشادات محددة يقدمونها.
- غيّر كلمات المرور لأي حسابات مرتبطة بهذه المؤسسات، خاصة إذا كنت قد أعدت استخدام كلمة المرور نفسها في مكان آخر.
- فعّل المصادقة الثنائية حيثما تُتاح، لا سيما للحسابات المالية وحسابات الرعاية الصحية وبرامج الولاء.
- راقب كشوف البنوك والائتمان بحثًا عن معاملات غير مألوفة، لأن البيانات المالية وبيانات الهوية غالبًا ما تكون الأصول الأكثر قيمة المسروقة في هذه الاختراقات.
- كن حذرًا من محاولات التصيد اللاحقة، حيث تُستخدم التفاصيل الشخصية المسروقة بشكل متكرر لصياغة رسائل بريد إلكتروني أو رسائل احتيالية مقنعة تشير إلى معلومات حساب حقيقية.
الصورة الأكبر لهجمات الفدية ذات الابتزاز المزدوج في جنوب أفريقيا
حقيقة أن مجموعة برامج فدية واحدة استطاعت الوصول إلى حزب سياسي وتكتل تعدين وشبكة رعاية صحية وشركة طيران وتاجر تجزئة توضح كيف أصبحت هجمات الفدية ذات الابتزاز المزدوج في جنوب أفريقيا خطرًا مشتركًا عبر القطاعات، وليس مشكلة متخصصة لصناعة واحدة. المؤسسات مسؤولة عن تأمين شبكاتها، ولكن الأفراد يلعبون أيضًا دورًا في الحد من الضرر بمجرد حدوث الاختراق.
البقاء على اطلاع بالمؤسسات التي تتعامل معها والتي تأثرت، وتحديث بيانات اعتمادك بسرعة، ومراقبة علامات سوء الاستخدام هي خطوات عملية قابلة للتحقيق. اختراقات البيانات التي تشمل مؤسسات كبرى ستستمر في الحدوث، ولكن مدى سرعة استجابتك لها يمكن أن يصنع الفرق بين إزعاج بسيط ومشكلة خطيرة تتعلق بسرقة الهوية.
