هجوم فدية على مؤسسة مالية أمريكية
يفتتح تقرير استخبارات التهديدات الصادر في 6 يوليو من Check Point Research بمدخلٍ واقعي: تعرض بنك River Bank & Trust، وهو مؤسسة مالية أمريكية، لحادث فدية بعد أن تمكن جهة غير مصرح لها من الوصول إلى شبكة شركته الأم. ووفقًا للتقارير المرتبطة بالإفصاح، حدث الوصول الأولي في حوالي 16 يونيو، مما أتاح للمهاجم أسابيع داخل الشبكة قبل نشر حمولة الفدية. هذه الفجوة بين الاختراق الأولي والتأثير النهائي موضوع متكرر في حملات الفدية الحديثة، وهي بالتحديد التفصيلة التي يجب أن تثير قلق أي شخص يتعامل مع البنوك أو يعمل مع مقدمي الخدمات المالية أو يعتمد عليهم.
ما يجعل هذا الحادث ذا أهمية خاصة خارج القطاع المصرفي هو ناقل الهجوم الذي يُرجح استخدامه: بروتوكول VPN قديم. تشير التقارير المرتبطة بنشرة Check Point إلى قيام جهات مرتبطة بالفدية باستغلال تطبيقات VPN قديمة فشلت المؤسسات في إيقافها أو تصحيحها. هذه ليست تقنية جديدة. لطالما كانت بروتوكولات VPN القديمة نقطة دخول ضعيفة للمهاجمين، لكن استمرار استخدامها في بيئات عالية القيمة مثل الخدمات المالية يؤكد مدى صعوبة قيام المؤسسات الكبيرة بتحديث بنيتها التحتية الأمنية بالسرعة التي تتطلبها التهديدات.
لماذا تستمر بروتوكولات VPN القديمة في الظهور في تقارير الاختراقات
من المفترض أن تكون شبكات VPN وسيلة تحكم أمني، لا نقطة ضعف. لكن بروتوكولات VPN الأقدم، التي يعود بعضها إلى ما قبل معايير التشفير وممارسات المصادقة الحديثة، غالبًا ما تبقى في بيئات الإنتاج بعد فترة طويلة من الموعد الذي كان ينبغي فيه إيقاف تشغيلها. تُترك الأنظمة القديمة في مكانها لأسباب لا علاقة لها بالأمن: عقود البائعين، التوافق مع الأجهزة القديمة، أو ببساطة المخاطر التشغيلية لنقل نظام "لا يزال يعمل".
المشكلة هي أن المهاجمين يبحثون بنشاط عن نقاط الضعف هذه. يمكن لبروتوكول VPN قديم أن يوفر طريقًا هادئًا نسبيًا إلى الشبكة المؤسسية، خاصةً عندما يفتقر إلى وسائل حماية حديثة مثل المصادقة متعددة العوامل أو مراقبة الجلسات القوية. وبمجرد الدخول، كما يبدو أنه حدث في حالة River Bank & Trust، يمكن للمهاجم قضاء أسابيع في التنقل الجانبي، وتصعيد الصلاحيات، وتحديد أكثر الأماكن ضررًا لنشر الفدية قبل أن يُطلق أي إنذار.
لماذا تظل المؤسسات المالية أهدافًا عالية القيمة
تجلس البنوك والشركات القابضة المالية على كنوز من البيانات الحساسة: أرقام الحسابات، وسجلات المعاملات، وتفاصيل التعريف الشخصية، وغالبًا ما يكون لديها وصول مترابط إلى شبكات مؤسسية أوسع من خلال علاقات الشركات الأم والتابعة. هذا الترابط يجدر ملاحظته في هذه الحالة، حيث أن الاختراق نشأ وفقًا للتقارير من خلال شبكة الشركة الأم وليس أنظمة River Bank & Trust مباشرةً. يدرك مشغلو الفدية أن المؤسسات المالية تواجه ضغوطًا تنظيمية وسمعية هائلة لحل الحوادث بسرعة، مما قد يجعلها أكثر ميلاً لدفع الفدى أو التسوية بسرعة بدلاً من المخاطرة بفترات تعطل طويلة.
يعكس هذا النمط أيضًا اتجاهًا أوسع تمت تغطيته في تقارير استخبارات التهديدات المستمرة من Check Point: يفضل مهاجمو التهديدات بشكل متزايد استهداف البنية التحتية ونقاط الوصول التي تفترض المؤسسات أنها "جيدة بما فيه الكفاية"، بدلاً من ملاحقة ثغرات اليوم صفر. بروتوكولات VPN القديمة، وأدوات الوصول عن بُعد غير المُصححة، وحواف الشبكة المُهملة، هي أسطح هجوم أكثر إنتاجية باستمرار من الاستغلالات الجديدة البراقة.
ما الذي يعنيه هذا لك
إذا كنت عميلاً لدى بنك أو مؤسسة مالية، فإن هذا الحادث تذكير بأن أمان بياناتك يعتمد بشكل كبير على قرارات البنية التحتية التي تُتخذ خلف الكواليس، قرارات لا تملك رؤية لها ولا سيطرة عليها. هذا لا يعني أنك عاجز. مراقبة حساباتك بحثًا عن أي نشاط غير عادي، واستخدام كلمات مرور قوية وفريدة، وتمكين المصادقة متعددة العوامل حيثما يتيحها مصرفك، لا تزال أفضل دفاعاتك الفردية.
إذا كنت تدير تكنولوجيا المعلومات أو الأمن في أي مؤسسة، خاصةً تلك المرتبطة بالخدمات المالية عبر علاقات البائعين أو الهيكل المؤسسي، فإن هذا الحادث حجة ملموسة لتدقيق البنية التحتية لـ VPN لديك الآن وليس بعد وقوع حادث. الخطر ليس افتراضيًا، ويُظهر الجدول الزمني للإبلاغ هنا، حيث سبق الوصول الأولي نشر الفدية بأسابيع، مقدار الضرر الذي يمكن أن يتراكم في الفجوة بين الاختراق والاكتشاف.
ترتبط الآثار الأوسع للخصوصية لحوادث كهذه أيضًا بكيفية تعامل المؤسسات مع البيانات الحساسة بشكل عام. كما هو مفصل في تقرير مكتب المساءلة الحكومية حول مخاطر الخصوصية المرتبطة بالذكاء الاصطناعي، فإن الأنظمة والأدوات التي تعتمد عليها المؤسسات لمعالجة البيانات الشخصية والمالية تتوسع بطرق غالبًا ما تتجاوز الضوابط الأمنية المخصصة لحمايتها. بروتوكولات VPN القديمة ليست سوى جزء واحد من نمط أكبر بكثير لتأخر البنية التحتية عن المخاطر.
خلاصات قابلة للتنفيذ
للأفراد: فعّل المصادقة متعددة العوامل على جميع الحسابات المالية، وراقب كشوف الحسابات بانتظام، وتعامل مع إشعارات الحساب غير المتوقعة كإشارة للتحقق من النشاط مباشرةً مع مؤسستك بدلاً من النقر على الروابط المُضمنة.
للمؤسسات: قم بجرد بروتوكولات VPN القديمة وإيقافها، وفرض معايير مصادقة حديثة عبر جميع نقاط الوصول عن بُعد، وافترض أن أي اتصال شبكة بين شركة أم وشركة تابعة هو فقط بقدر أمان أضعف حلقاته. تُظهر حملات الفدية مثل تلك التي أثرت على River Bank & Trust أن نقطة الدخول نادرًا ما تكون غريبة. إنها عادةً البنية التحتية التي نسي الجميع تحديثها.
