مكالمة هاتفية واحدة تكشف 1.6 مليون سجل
أكدت RingCentral، وهي شركة تبيع أنظمة هواتف الأعمال السحابية للمؤسسات حول العالم، أن بيانات العملاء تعرضت للكشف بعدما تمكن المهاجمون من تجاوز دفاعاتها عبر الإقناع. وتزعم مجموعة الابتزاز ShinyHunters أنها لم تحتج إلى استغلال أي ثغرة برمجية أو كتابة سطر واحد من التعليمات البرمجية الخبيثة. وبدلاً من ذلك، تقول المجموعة إنها نفذت تصيدًا صوتيًا ضد موظف واحد، وأقنعت هذا الشخص بتسليم الوصول اللازم للوصول إلى الأنظمة الداخلية.
وكانت النتيجة كشف ما يقرب من 1.6 مليون سجل عميل، بما في ذلك الأسماء وعناوين البريد الإلكتروني والعناوين الفعلية وأرقام الهواتف. بالنسبة لشركة يعتمد نموذج أعمالها بالكامل على الاتصالات الآمنة، من الصعب تفويت المفارقة: لم يأتِ الاختراق من خلل في تقنية RingCentral، بل من محادثة.
لماذا يتجاوز التصيد الصوتي الدفاعات التقنية
هذا هو الدرس الأساسي من اختراق RingCentral عبر التصيد الصوتي: لا يمكن لأي جدار حماية أو معيار تشفير أو نظام كشف التسلل أن يمنع موظفًا من الإقناع بفعل شيء يعتقد أنه مشروع. تعمل هجمات التصيد الصوتي عن طريق انتحال شخصية شخصيات موثوقة مثل موظفي الدعم الفني أو المديرين التنفيذيين أو الموردين، وخلق شعور بالإلحاح يضغط على الهدف لتخطي خطوات التحقق العادية.
تستثمر الشركات عادةً بشكل كبير في تصحيح البرمجيات ومراقبة الشبكات وتشفير البيانات سواء أثناء السكون أو النقل. هذه الاستثمارات مهمة، لكنها لا تفعل شيئًا لإيقاف مهاجم يلتقط الهاتف فقط ويطرح سؤالاً مدروسًا بثقة. بمجرد أن يمنح موظف واحد الوصول، سواء عن طريق إعادة تعيين كلمة مرور أو الموافقة على طلب تسجيل دخول أو نقل ملف، يكون المهاجم داخل المحيط، وتكون معظم الدفاعات التقنية قد تم تجاوزها بالفعل.
لهذا السبب يصف باحثو الأمن بشكل متزايد الهندسة الاجتماعية بأنها المتجه الأول للاختراقات، قبل الاستغلالات التقليدية. فهي لا تتطلب إيجاد ثغرة يوم الصفر أو كتابة برمجيات خبيثة مخصصة. كل ما يتطلبه الأمر هو معرفة كيف تبدو مقنعًا.
نمط ShinyHunters أصبح مألوفًا
RingCentral ليست حالة معزولة لهذه المجموعة. بنت ShinyHunters سمعة في حملات الابتزاز التي تعتمد على التلاعب بالبشر بدلاً من كسر البرمجيات. سبق للمجموعة أن أعلنت مسؤوليتها عن هجوم على Addi.com، شركة الخدمات المالية الكولومبية، حيث زعمت سرقة 16 مليون سجل مالي. وإجمالاً، تشير هذه الحوادث إلى دليل تشغيل قابل للتكرار: تحديد شركة لديها بيانات عملاء قيمة، واستهداف موظف واحد عبر الخداع الهاتفي، واستخدام أي وصول يتم الحصول عليه لاستخراج كميات كبيرة من السجلات والتهديد بتسريبها.
إن اتساق هذا النهج عبر صناعات مختلفة، من الخدمات المالية إلى الاتصالات التجارية، يُظهر أن ShinyHunters لا تعتمد على ضعف تقني محدد في البنية التحتية لأي شركة بعينها. إنها تعتمد على حقيقة أن البشر، تحت الضغط المناسب، يمكن إقناعهم بتجاوز الإجراءات الأمنية التي يعرفون أنها موجودة.
ماذا يعني هذا بالنسبة لك
إذا كنت عميلاً لـ RingCentral، فقد تكون اسمك أو بريدك الإلكتروني أو عنوانك الفعلي أو رقم هاتفك الآن متداولاً بين المهاجمين المتخصصين في الاحتيال التابع. هذا النوع من معلومات الاتصال المكشوفة يُستخدم بشكل متكرر في التصيد الموجّه ومحاولات تبديل بطاقات SIM ومخططات سرقة الهوية. القراء الذين يريدون تحليلاً عمليًا لهذه المخاطر، بما في ذلك كيفية عمل تبديل بطاقات SIM وكيفية حماية الحسابات المرتبطة بالبيانات الشخصية المكشوفة، يمكنهم مراجعة تغطية اختراق بيانات HDFC AMC، الذي يستعرض خطوات مراقبة مماثلة.
إذا كنت تعمل في تقنية المعلومات أو الموارد البشرية أو دعم العملاء، فإن اختراق RingCentral عبر التصيد الصوتي هو تذكير بأن إجراءات التحقق يجب أن تُعامل بنفس خطورة الضوابط التقنية. يجب تدريب الموظفين على التحقق بشكل مستقل من أي طلب وصول أو إعادة تعيين كلمة مرور أو تغييرات على الحساب، حتى عندما يبدو المتصل شرعيًا أو يدّعي الإلحاح. إعادة الاتصال برقم معروف وموثوق، بدلاً من الثقة بالرقم الذي يظهر على شاشة المتصل، تظل واحدة من أبسط وأكثر الدفاعات فعالية ضد التصيد الصوتي.
من الجدير أيضًا ملاحظة أن الاختراقات التي تتضمن كميات كبيرة من بيانات العملاء تؤدي أحيانًا إلى تسويات قضائية جماعية لاحقًا، كما رأينا في أعقاب اختراق بيانات Krispy Kreme. يجب على عملاء RingCentral المتأثرين الاحتفاظ بسجلات لأي نشاط مشبوه مرتبط بحساباتهم في حال توفر تعويضات مماثلة.
خلاصات قابلة للتنفيذ
راقب بريدك الإلكتروني وهاتفك بحثًا عن طلبات إعادة تعيين كلمة مرور غير متوقعة أو محاولات تسجيل دخول غير مألوفة، خاصة إذا كان لديك حساب على RingCentral. فعّل المصادقة متعددة العوامل حيثما كانت متاحة، وتجنب الموافقة على أي طلب تسجيل دخول أو تحقق لم تبدأه بنفسك. إذا تلقيت مكالمة تدّعي أنها من دعم RingCentral، فأنهِ المكالمة واتصل بالشركة مباشرة عبر قنواتها الرسمية بدلاً من مواصلة المحادثة. بالنسبة للمؤسسات، فإن هذا الاختراق حجة قوية على التدريب المنتظم على الهندسة الاجتماعية وخطوات تحقق إلزامية وواضحة قبل أن يمنح أي موظف وصولاً للنظام عبر الهاتف. يثبت اختراق RingCentral عبر التصيد الصوتي أن مكالمة هاتفية واحدة موجهة جيدًا يمكن أن تسبب ضررًا أكبر من أشهر من محاولات الاختراق التقنية، وأفضل دفاع هو قوة عاملة تعرف كيفية التعرف على هذا الضغط ومقاومته.
