يبدو أن مجموعة القرصنة التي تقف وراء أحد أكثر الاختراقات المؤسسية إرباكًا في الذاكرة الحديثة قد عادت إلى نشاطها. فقد أفادت التقارير بأن مجموعة Scattered Spider، وهي عصابة المجرمين الإلكترونيين غير المنظمة التي تصدرت العناوين في عام 2023 بسبب هجومها غير المسبوق على قطاع لاس فيغاس، قد طالبت بضحية أخرى، ومرة أخرى لا تكمن الطريقة المستخدمة في الهجوم في ثغرة متطورة. بل إنها خدعة موجودة منذ عقود: الهندسة الاجتماعية.
بالنسبة لمجموعة ارتبطت ببعض أكثر الاختراقات تداولًا في السنوات القليلة الماضية، فإن هذا النمط يكاد يكون صادمًا في بساطته. فبدلاً من الاعتماد على برمجيات خبيثة معقدة أو ثغرات أمنية من نوع "يوم الصفر"، بنت مجموعة Scattered Spider سمعتها على التلاعب بالأشخاص، وليس بالأنظمة فقط. وهذا بالضبط ما جعل هجمات لاس فيغاس على الكازينوهات في عام 2023 جديرة بالملاحظة: لم تكن المجموعة بحاجة لاختراق طبقات من برمجيات أمن المؤسسات. كل ما احتاجته هو إقناع الشخص المناسب، في مكتب المساعدة المناسب، بأنهم شخص ليسوا هم.
من هي مجموعة Scattered Spider، ولماذا هذا الأمر مهم؟
مجموعة Scattered Spider ليست عصابة قرصنة واحدة بقائمة ثابتة. من الأفضل فهمها على أنها شبكة فضفاضة من مجرمي الإنترنت، غالبًا ما يكونون شبابًا ويتحدثون الإنجليزية، وقد أثبتوا فعالية ملحوظة في تنفيذ الهندسة الاجتماعية ضد المؤسسات الكبيرة. وقد غطت وسائل الإعلام هجومهم على قطاع لاس فيغاس في عام 2023 على نطاق واسع بسبب حجم الأهداف المتضررة وبروزها، ولأن الطريقة التي نُفذ بها الاختراق كانت بسيطة جدًا من الناحية التقنية مقارنة بحجم الضرر الذي تسبب به.
هذا هو الخيط الرابط الذي يصل أعمال المجموعة السابقة بآخر ضحية زُعم اختراقها. قد تكون الأدوات حديثة، هواتف، برمجيات مكاتب المساعدة، أدلة الشركات، لكن التكتيك الأساسي هو ما يحذر منه محترفو الأمن منذ سنوات: إقناع إنسان بتسليم صلاحية الوصول طواعية. لا يوجد جدار ناري يوقف مكالمة هاتفية منفذة بإتقان.
الخدعة التي عمرها عقود وما زالت تنجح
كانت الهندسة الاجتماعية ركيزة أساسية من ركائز تقنيات الاختراق منذ زمن طويل قبل أن يوجد الأمن السيبراني الحديث كتخصص. الفرضية الأساسية لم تتغير: ينتحل المهاجم هوية موظف موثوق، أو بائع، أو فرد من فريق تكنولوجيا المعلومات، ثم يستغل هذه الثقة المزيفة لإعادة تعيين كلمة مرور، أو تجاوز عملية المصادقة متعددة العوامل، أو الوصول إلى نظام داخلي. وهي تنجح لأن المؤسسات، بغض النظر عن حجم استثمارها في الدفاعات التقنية، لا تزال تعتمد على الأشخاص لاتخاذ قرارات تقديرية تحت ضغط الوقت.
ما يميز هذا النهج عن أساليب الجرائم الإلكترونية الأخرى، مثل الهجمات المؤتمتة واسعة النطاق التي تشنها شبكات البوت، هو بالتحديد عنصرها البشري. فشبكة البوت يمكنها أن تضرب آلاف الحسابات ببيانات اعتماد مسروقة في دقائق، لكنها لا تستطيع التحدث لتجاوز فني دعم متشكك. تنجح الهندسة الاجتماعية بالصبر، والبحث، والثقة، وليس بقوة حسابية غاشمة. وهذا جزء من سبب بقائها تقنية صلبة ومستدامة بعد عقود من التعرف عليها لأول مرة كتهديد: فهي تستهدف ثغرة لا يمكن لأي رقعة برمجية أن تغلقها بالكامل.
ما يعنيه هذا بالنسبة لك
معظم القراء ليسوا مسؤولين تنفيذيين في مشغل كازينوهات كبير أو شركة من شركات فورتشن 500، لكن آثار هذا النوع من الهجمات تمتد إلى ما هو أبعد من الضحية المؤسسية المباشرة. فحين تتعرض شركة للاختراق من خلال الهندسة الاجتماعية، غالبًا ما يشمل الضرر بيانات العملاء المكشوفة، وحسابات برامج الولاء المخترقة، وفي بعض الحالات معلومات مالية مرتبطة بأشخاص حقيقيين لم يكن لهم أي دور في الهجوم نفسه.
كما أن هناك درسًا أوسع نطاقًا يتعلق بالخصوصية. هذه الحوادث تذكير بأن الحلقة الأضعف في أي سلسلة أمنية نادرًا ما تكون البرمجيات، بل العملية المتبعة للتحقق من الهوية. فإذا كان من الممكن خداع موظفي الشركة أنفسهم لمنح صلاحية الوصول، فإن البيانات الشخصية التي تحتفظ بها تلك المؤسسة عن عملائها لا تكون آمنة إلا بقدر إجراءات التحقق الداخلية لديها. وهذا عامل لا يملك المستهلكون عمومًا أي رؤية تجاهه ولا سيطرة عليه، وهو بالضبط ما يجعل متابعة الأمر جديرة بالاهتمام عندما تطالب مجموعة بسجل مجموعة Scattered Spider بهدف جديد.
البقاء متقدمًا على مخاطر الهندسة الاجتماعية
في حين لا يمكن للأفراد منع شركة من التعرض للاختراق، إلا أن هناك خطوات تقلل من الانكشاف الشخصي عند وقوع هذه الحوادث. تشغيل المصادقة متعددة العوامل على حساباتك الخاصة، واستخدام كلمات مرور فريدة عبر الخدمات المختلفة، والانتباه لأي رسائل بريد إلكتروني غير متوقعة لإعادة تعيين كلمة المرور، كلها عادات أساسية لكنها فعالة. كما يجدر بك التحقق دوريًا مما إذا كانت أي حسابات مرتبطة بشركات تتعامل معها قد تأثرت باختراق، نظرًا لأن الإشعارات لا تصل دائمًا بسرعة.
النشاط المستمر لمجموعة Scattered Spider هو تذكير بأن الأمن السيبراني ليس مجرد مشكلة تقنية، بل هو مشكلة بشرية. ومع تطور هذه القصة وظهور المزيد من التفاصيل حول الهدف الأخير للمجموعة، فإنها تؤكد حقيقة بسيطة: حتى أكثر البنى التحتية الرقمية تقدمًا يمكن أن تُنسف بعملية احتيال تقليدية، والبقاء على اطلاع هو أحد أفضل الدفاعات المتاحة للمستخدمين العاديين.
