ما حدث: تسريب رايسيدا 5.26 تيرابايت
نشرت مجموعة الفدية رايسيدا 5.26 تيرابايت من البيانات المسروقة من حكومة ولاية برلين على الشبكة المظلمة. يتبع هذا التسريب نمطًا مألوفًا للمجموعة: اختراق شبكة، وتسريب كميات كبيرة من الملفات الحساسة، والمطالبة بدفع فدية، ثم نشر كل شيء علنًا عندما يرفض الهدف الدفع. يُعدّ هذا الكشف الأخير جزءًا من قضية مستمرة تابعها vpn.social عن كثب، بما في ذلك النشر السابق لرايسيدا لما يقارب ستة تيرابايت من بيانات برلين المسروقة وقرار المجموعة بنشر بيانات برلين بعد رفض المدينة دفع فدية بقيمة 2 مليون يورو.
نادرًا ما تكون تسريبات البيانات الحكومية بهذا الحجم أحداثًا لمرة واحدة. فهي تميل إلى التكشّف على مراحل، مع تهديدات أولية ومواعيد نهائية وإصدارات جزئية، ثم النشر الكامل في نهاية المطاف بمجرد انهيار المفاوضات. يبدو أن قضية برلين تتبع هذا المسار بالضبط، culminating في هذا الإصدار البالغ 5.26 تيرابايت.
من هي رايسيدا ولماذا تستهدف المؤسسات العامة
تنشط رايسيدا منذ عام 2023 وبنَت سمعة في استهداف قطاعين على وجه الخصوص: مؤسسات الرعاية الصحية والإدارات العامة. تشمل ضحاياها المعروفين Centro Hospitalar Universitário de Lisboa، وهي شبكة مستشفيات كبرى في البرتغال، وحتى الفاتيكان. هذا النمط ليس مصادفة. فالمستشفيات وحكومات المدن والمؤسسات الدينية غالبًا ما تعمل بأنظمة تقنية قديمة، وتعمل بميزانيات ضيقة للأمن السيبراني، وتحتفظ بكميات هائلة من البيانات الشخصية والإدارية الحساسة، وهي بالضبط التركيبة التي تجعلها أهدافًا جذابة لمجموعة تبحث عن بيانات عالية القيمة مع دفاعات أضعف نسبيًا.
يواجه ضحايا القطاع العام أيضًا معضلة فريدة عند التعرض لهجمات الفدية. فدفع فدية لمجموعة إجرامية يثير أسئلة قانونية وأخلاقية، ولا يوجد ضمان بأن الدفع يمنع تسريب البيانات أو إعادة بيعها على أي حال. ومن ناحية أخرى، يعني رفض الدفع أن تصبح البيانات عامة، مما قد يعرّض المواطنين والموظفين والعمليات الحكومية لضرر دائم. ذُكر سابقًا أن حكومة برلين رفضت مطلب فدية بالبيتكوين قبل موعد نهائي محدد، وهو قرار أدى في النهاية إلى نشر البيانات بدلاً من بيعها أو كتمها.
مخطط الابتزاز المزدوج
تعمل رايسيدا باستخدام تكتيك يُعرف بالابتزاز المزدوج. فبدلاً من مجرد تشفير الملفات والمطالبة بدفع مقابل مفتاح فك التشفير، تسرق المجموعة أولاً نسخة من البيانات قبل إغلاق الأنظمة. وهذا يمنحها شكلين من النفوذ: يُضغط على الضحايا للدفع سواء لاستعادة الوصول إلى أنظمتهم أو لمنع نشر البيانات المسروقة أو بيعها. وإذا لم تُدفع الفدية، تنفّذ المجموعة تهديدها بنشر البيانات علنًا، كما حدث مرارًا طوال قضية برلين، بما في ذلك في إصدار سابق وُصف بأنه تسريب بيانات حكومة برلين بعد رفض الفدية.
أصبح الابتزاز المزدوج شائعًا بشكل متزايد بين مجموعات الفدية تحديدًا لأنه فعّال. فحتى المنظمات التي تمتلك أنظمة نسخ احتياطي قوية قادرة على استعادة الملفات المشفرة دون دفع، لا تزال تواجه تهديد كشف البيانات علنًا، مما يُبقي الضغط قائمًا بغض النظر عن مدى صمود خطة التعافي من الكوارث لدى الضحية.
ماذا يعني هذا لك
إذا كنت تعيش في برلين، أو تعمل في إدارة المدينة، أو لديك أي تفاعلات مع أنظمة الحكومة المتأثرة، فإن هذا التسريب يستحق انتباهك. غالبًا ما تتضمن تسريبات بيانات الإدارة العامة مثل هذه سجلات شخصية مرتبطة بالموظفين والسكان، وليس فقط ملفات بيروقراطية داخلية. حتى إذا لم يتم إخطارك مباشرة، فمن المعقول افتراض أن معلومات حساسة مرتبطة بالخدمات العامة قد تكون متداولة على الشبكة المظلمة بعد اختراق بهذا الحجم.
وبشكل أوسع، تُذكّرنا هذه الحادثة بأن مجموعات الفدية تنظر بشكل متزايد إلى المؤسسات العامة، وليس فقط الشركات، كأهداف رئيسية. فأنظمة الرعاية الصحية والهيئات الحكومية تحتفظ ببيانات يصعب استبدالها ويستحيل "إلغاء تسريبها" بمجرد خروجها. يضع هذا الواقع ضغطًا على الوكالات العامة للاستثمار في دفاعات أمن سيبراني أقوى، لكنه يعني أيضًا أن الأفراد يجب أن يبقوا متيقظين لعلامات تعرّض بياناتهم دون أي خطأ من جانبهم.
اتخاذ إجراء بعد تسريب بيانات حكومية
إذا كنت تعتقد أن معلوماتك ربما كانت جزءًا من هذا الاختراق أو اختراق مشابه، فهناك خطوات عملية تستحق اتخاذها. راقب حساباتك وأي أرقام هوية صادرة عن الحكومة بحثًا عن علامات إساءة الاستخدام. كن حذرًا من محاولات التصيّد التي تشير إلى تفاصيلك الشخصية، لأن البيانات المسرّبة غالبًا ما يُعاد استخدامها في عمليات احتيال لاحقة. فكّر في استخدام خدمات مراقبة الهوية إذا كانت متاحة لك، وابقَ على اطلاع من خلال الاتصالات الحكومية الرسمية حول نطاق الاختراق وأي دعم يُقدَّم للسكان المتأثرين.
توضح قضية فدية رايسيدا في برلين كيف يمكن لرفض فدية واحد أن يتصاعد إلى حدث تعرّض هائل متعدد المراحل للبيانات. ومع استمرار تكشّف هذه الحوادث، يبقى البقاء على اطلاع بكيفية تأثر بياناتك أحد أكثر الطرق فعالية لحماية نفسك في أعقابها.
