استهداف برامج الفدية يتبع احتمالات الدفع، لا الشهرة
لسنوات، كانت الصورة الشائعة لضحية برامج الفدية تحمل اسمًا مألوفًا: نظام مستشفيات، شركة طيران كبرى، مُصنّع عالمي. لكن تحليلًا حديثًا يطرح نقطة أبسط وأكثر فائدة: استهداف برامج الفدية يتبع احتمالات الدفع، لا الشهرة. فالمهاجمون، وتحديدًا الشركاء الذين ينفذون غالبية عمليات اقتحام برامج الفدية، لا يسعون وراء العناوين الرئيسية. إنهم يسعون وراء العائد المالي، وهذا يغيّر من ينتهي به المطاف في مرمى نيرانهم.
الاقتصاد الكامن وراء ذلك واضح ومباشر. تعمل معظم برامج الفدية الحديثة وفق نموذج "برامج الفدية كخدمة"، حيث تبني مجموعة أساسية البرمجيات الخبيثة والبنية التحتية بينما يتولى شركاء مستقلون تنفيذ عمليات الاختراق الفعلية. ولا يكسب هؤلاء الشركاء عمولة إلا عندما تدفع الضحية. هذه الحقيقة الواحدة تعيد تنظيم عملية الاستهداف بأكملها. فبدلًا من السؤال "من سيحدث أكبر ضجة"، يسأل الشركاء "من الأكثر احتمالًا للدفع، وبأي سرعة".
لماذا تتغلب احتمالية الدفع على الشهرة
عندما يكون الدفع هو المصدر الوحيد للدخل، تصبح الشهرة غير ذات صلة إلا إذا ارتبطت بالاستعداد أو القدرة على الدفع. فالعلامة التجارية الشهيرة التي تمتلك نسخًا احتياطية قوية، وخطة استجابة للحوادث محصّنة، والتزامًا علنيًا بعدم التفاوض مع المهاجمين، هي في الواقع هدف ضعيف، حتى لو كان اختراقها سيولّد مزيدًا من الاهتمام الإعلامي. وفي المقابل، تصبح شركة متوسطة الحجم ذات دفاعات أضعف، وتغطية تأمين سيبراني، ونموذج عمل لا يتحمل التوقف، أكثر جذبًا بكثير.
تشمل الإشارات التي ترفع احتمالات الدفع المتوقعة للضحية وجود أدلة على توفر الأموال، وعملية داخلية واضحة للتصريح بمدفوعات كبيرة بسرعة، والاعتماد على العمليات المستمرة، وسجل (علني أو مستنتج) من مدفوعات الفدية السابقة. أما المنظمات التي رفضت الدفع علنًا فترسل إشارة معاكسة. فقد رفضت شركة شتادلر رايل، على سبيل المثال، مطلب فدية بقيمة 12.3 مليون دولار من عصابة الابتزاز إيفرست بعد أن سرق المهاجمون بيانات تقنية عبر أحد الموردين، وهو قرار يقلل الحافز لدى المجموعة نفسها لإعطاء الأولوية لأهداف مماثلة في المستقبل. واتخذت حكومة ولاية برلين موقفًا مشابهًا، مؤكدة أنها لن تدفع للمهاجمين رغم محاولة ابتزاز نشطة بعد اختراق الشبكة. وكل رفض علني يقوّض حساب احتمالات الدفع الذي يوجّه عملية اتخاذ القرار لدى الشركاء.
زاوية الخصوصية: سرقة البيانات لا تنتظر قرارًا
لهذا المنطق في الاستهداف consequence مباشر على الخصوصية غالبًا ما يضيع في نقاشات دفع الفدية. فقبل أن تقرر الضحية ما إذا كانت ستدفع بوقت طويل، يكون المهاجمون قد سرّبوا البيانات بالفعل في العادة. وتعتمد عمليات برامج الفدية الحديثة بشكل متزايد على الابتزاز المزدوج، حيث تشفّر الأنظمة وتسرق في الوقت نفسه ملفات حساسة لاستخدامها كوسيلة ضغط إضافية. وهذا يعني أن المعلومات الشخصية والسجلات المالية والاتصالات الداخلية يمكن أن تُكشف أو تُباع بغض النظر عن نتيجة الفدية.
يوضح هجوم مجموعة ShinyHunters على شركة الخدمات المالية الكولومبية Addi.com هذا الخطر بوضوح. فقد أعلنت المجموعة مسؤوليتها عن سرقة 16 مليون سجل مالي، وهو حجم من التعرض لا علاقة له بما إذا كانت Addi.com هدفًا شهيرًا أو ذا أهمية سياسية. إنه يعكس المنطق الكامن نفسه: شركة خدمات مالية تحتفظ بكميات كبيرة من البيانات الحساسة تمثل فرصة عالية القيمة للابتزاز، بمعزل عن الشهرة. وبالنسبة للمستخدمين العاديين، هذا يعني أن بياناتك قد تصبح في خطر لمجرد أن المؤسسة التي تحتفظ بها بدت رهانًا جيدًا لأحد الشركاء، لا لأنها كانت هدفًا يتوقعه أحد.
ماذا يعني هذا لك
إذا كان الاستهداف مدفوعًا باحتمالات الدفع لا بالشهرة، فإن الخلاصة العملية هي أنه لا يمكن لأي مؤسسة، بغض النظر عن حجمها أو ظهورها، أن تفترض أنها "أصغر من أن تهم" مشغلي برامج الفدية. فالشركات الأصغر، ومقدمو الرعاية الصحية، والمنصات المالية، والوكالات الحكومية المحلية غالبًا ما تكون جذابة تحديدًا لأنها قد تمتلك دفاعات أقل نضجًا وضغطًا تشغيليًا أعلى لاستعادة الوصول بسرعة.
وبالنسبة للأفراد، يعزز هذا حقيقة مألوفة لكنها مهمة: سلامة بياناتك الشخصية تعتمد بشكل كبير على الوضع الأمني لكل مؤسسة تحتفظ بها، وليس فقط المؤسسات الشهيرة. فالمؤسسات المالية، ومقدمو الخدمات الأصغر، والموردون في سلسلة التوريد كلهم نقاط دخول محتملة، كما يوضح حادث شتادلر رايل.
خلاصات قابلة للتنفيذ
ينبغي للمؤسسات أن تتعامل مع سلامة النسخ الاحتياطي، والتخطيط للاستجابة للحوادث، والتواصل العلني بشأن سياسة الفدية كأدوات تقلل مباشرة من جاذبيتها للشركاء الباحثين عن عوائد سهلة. وينبغي للأفراد أن يفترضوا أن أي خدمة تحتفظ ببيانات شخصية أو مالية حساسة يمكن أن تكون هدفًا، وأن يستخدموا كلمات مرور قوية وفريدة، ويمكّنوا المصادقة متعددة العوامل حيثما أمكن، ويراقبوا الحسابات بحثًا عن نشاط غير عادي بعد أي إشعار باختراق. ولأن استهداف برامج الفدية يتبع احتمالات الدفع لا الشهرة، فإن البقاء يقظًا مع مقدمي الخدمات الأصغر والأقل شهرة لا يقل أهمية عن متابعة الأخبار بحثًا عن هجمات على العلامات التجارية الكبرى. والوعي بكيفية اتخاذ هذه القرارات هو أحد أبسط الطرق للبقاء متقدمًا على الخطر.
