مجموعة ظهرت حديثًا تطلق على نفسها اسم ScarlettGroup تجذب انتباه باحثي استخبارات التهديدات. تدير مجموعة ابتزاز البيانات ScarlettGroup موقع تسريب على الدارك ويب وتم ربطها بادعاءات اختراق ضد منظمات من بينها VinSolutions وYale University Press. بالنسبة لمعظم الناس، النقطة المهمة ليست المجموعة نفسها. بل كيف يمكن للبيانات المأخوذة من شركة أن تؤثر في نهاية المطاف على العملاء الذين لم يسمعوا قط عن الأشخاص الذين يحتفظون بها.
من هي ScarlettGroup وماذا ادّعت
وفقًا لتقارير استخبارات التهديدات من Foresiet، فإن ScarlettGroup هي مجموعة ناشئة لابتزاز البيانات. يشمل حضورها موقع تسريب على الدارك ويب ونشاطًا في المنتديات السرية، حيث تعلن مجموعات كهذه عما تقول إنها أخذته.
يبرز إدراجان. في أحدهما، زعم فاعل تهديد يستخدم اسم ScarlettGroup أنه سرق بيانات إدارة علاقات العملاء (CRM) من مزوّد البرمجيات Automotive وهو VinSolutions. تغطي تغطيتنا السابقة لـ ادعاء اختراق SCARLETTGROUP لبيانات CRM الخاصة بـ VinSolutions ما تم نشره. وفي آخر، نشرت المجموعة ما تقدّمه على أنه اختراق لـ Yale University Press على BreachForums، وهو مفصل في مقالتنا حول ادعاء اختراق بيانات Yale University Press.
هناك تحفّظ مهم هنا. هذه ادعاءات صادرة عن المجموعة، وليست نتائج مؤكدة. لدى فاعلي الابتزاز حافز للمبالغة، وإدراج على موقع تسريب لا يثبت حجم أي سرقة أو محتوياتها. تعامل معها كإشارات تستحق المراقبة، لا كحقائق مستقرة.
كيف يعمل ابتزاز مواقع التسريب
يختلف ابتزاز البيانات عن برامج الفدية التقليدية في جانب واحد. برامج الفدية تقفل الأنظمة وتطلب دفعًا مقابل مفتاح فك التشفير. مجموعات ابتزاز البيانات تركّز على المعلومات المسروقة نفسها وتهدد بنشرها ما لم تدفع الضحية.
موقع التسريب هو أداة الضغط. النمط المعتاد يبدو هكذا:
- الوصول والسرقة. يدخل المهاجمون إلى نظام وينسخون البيانات.
- الإدراج. يظهر اسم الضحية على موقع تسريب المجموعة، غالبًا مع عينة كدليل.
- الضغط. تحدد المجموعة موعدًا نهائيًا. تصف تقارير علنية عن ScarlettGroup مؤقتات عد تنازلي على الدارك ويب تُستخدم للتهديد بإطلاق بيانات الشركة.
- الإطلاق أو البيع. إذا لم يدفع الهدف، قد تُنشر البيانات أو تُباع في المنتديات السرية.
ولأن الضغط يأتي من التعرض العلني، فإن الإدراج نفسه يمكن أن يضر بسمعة منظمة قبل أن يتحقق أي شخص من الادعاء. وفي الوقت نفسه، لا يملك الأشخاص الذين قد تكون سجلاتهم داخل البيانات مقعدًا على طاولة التفاوض.
ماذا يعني هذا بالنسبة لك
إذا كنت عميلًا لشركة مذكورة على موقع تسريب، فأنت طرف ثالث في النزاع. لم تفعل شيئًا خطأ، ومع ذلك قد تكون معلوماتك هي ورقة الضغط.
يعتمد الخطر على ما تم أخذه. بيانات CRM، على سبيل المثال، تحتوي عادة على تفاصيل الاتصال وسجلات تفاعلات العملاء. قد تتضمن بيانات الناشر أو المؤسسة أسماءً وبريدًا إلكترونيًا وتفاصيل حسابات. لا يمكننا الجزم بما تمتلكه ScarlettGroup بالضبط، ولم يتم التحقق من ادعاءات المجموعة بشكل مستقل. لكن مخاطر المستهلك الواقعية من هذا النوع من التعرض مفهومة جيدًا:
- التصيد المستهدف. يمكن للمحتالين الإشارة إلى علاقة عمل حقيقية لجعل الرسائل تبدو شرعية.
- هجمات إعادة استخدام بيانات الاعتماد. إذا تم كشف كلمات المرور وكنت تعيد استخدامها، تصبح الحسابات الأخرى عرضة للخطر.
- انتحال الهوية والاحتيال. يمكن لتفاصيل شخصية أن تساعد شخصًا على انتحال شخصيتك أمام بنك أو شركة اتصالات أو مكتب دعم.
لا شيء من هذا سبب للذعر. إنه سبب للتحرك مبكرًا، لأن تكلفة تقوية حساباتك صغيرة مقارنة بتنظيف ما بعد الاحتيال.
خطوات لتقليل تعرضك
لا يمكنك التحكم فيما إذا كانت شركة تستخدمها قد تعرضت لاختراق. يمكنك التحكم في مقدار الضرر الذي يمكن أن تُحدثه البيانات المسروقة.
- تحقق مما إذا كنت متأثرًا. ابحث عن إشعارات من شركات تعاملت معها، وتحقق من بريدك الإلكتروني عبر خدمة موثوقة لإشعارات الاختراق.
- استخدم كلمات مرور فريدة. مدير كلمات المرور يجعل هذا عمليًا. إذا سرّب موقع كلمة مرورك، يبقى الآخرون محميين.
- فعّل المصادقة متعددة العوامل. فضّل تطبيق مصادقة أو مفتاحًا ماديًا على الرسائل النصية حيثما أمكن.
- كن متشككًا في الرسائل غير المتوقعة. إذا ذكر بريد إلكتروني أو نص رسالة شراء مركبة أو وكالة سيارات أو طلب كتاب لم تتوقعه، فاذهب إلى الموقع الرسمي للشركة مباشرة بدلًا من النقر.
- راقب حساباتك المالية. راجع الكشوف وفكّر في تجميد الائتمان إذا كانت معرّفات حساسة قد تعرضت للكشف.
- أبقِ البرامج محدثة. هذا يحدّ مما يمكن للمهاجمين فعله بأي وصول يحصلون عليه.
يمكن لشبكة VPN أن تحمي حركة مرورك على الشبكات غير الموثوقة، لكنها لا تفعل شيئًا بشأن البيانات المخزنة بالفعل على خوادم شركة. نظافة الحساب هي الدفاع الأكثر صلة هنا.
الخلاصة
مجموعة ابتزاز البيانات ScarlettGroup لا تزال ناشئة، وكثير من أساليبها ومداها غير مؤكد. ما هو واضح هو النموذج: سرقة البيانات، وإدراج الضحية علنًا، واستخدام التهديد بالإطلاق كورقة ضغط. هذا يضع العملاء العاديين في مرمى النيران.
ابدأ بالتحقق مما إذا كنت تتعامل مع أي منظمة مذكورة، ثم قوِّ كلمات مرورك وفعّل المصادقة متعددة العوامل. للحصول على تفاصيل حول إدراجات محددة، اقرأ تغطيتنا لـ ادعاء اختراق VinSolutions وادعاء اختراق Yale University Press، وراقب الإشعارات الرسمية من الشركات المعنية.
