لسنوات، كان يُفهم برنامج الفدية على أنه مشكلة تتعلق بالخوادم المشفرة والنسخ الاحتياطية. ويشير تقرير من Semperis إلى تحول مهم: 37% من هجمات الفدية تتضمن الآن تهديدات مادية أو نفسية. بمعنى آخر، الضغط لم يعد يقتصر على شبكة الشركة. تُظهر حالات برامج الفدية، والتهديدات المادية، والـ doxxing، والـ swatting أن الهدف قد يكون الأشخاص أيضاً.
في هذا المقال نستعرض ما هو معروف، وكيف يمكن أن تصل هذه التكتيكات إلى الموظفين وعائلاتهم، وما الخطوات الملموسة التي تساعد في الحد من الضرر.
عندما يصبح برنامج الفدية شخصياً: ما يكشفه تقرير Semperis
وفقاً لتقرير Semperis، الذي نقله SoftZone، فإن 37% من هجمات الفدية تتضمن تهديدات مادية أو نفسية. ويذكر الملخص المنشور صراحةً حالات الـ doxxing والـ swatting. لا يتوفر لدينا مزيد من التفصيل في المصدر الأصلي، لذا يُستحسن عدم استنتاج أرقام حسب نوع التهديد أو حسب البلد.
المنطق وراء هذا الاتجاه سهل الفهم. إذا كانت لدى المؤسسة نسخ احتياطية وقادرة على استعادة أنظمتها، يفقد التشفير قوته كأداة ضغط. وإضافة الخوف الشخصي هي وسيلة للضغط على متخذي القرارات. لم يعد التهديد تقنياً بل أصبح عاطفياً.
تشير صفحات أخرى تغطي التقرير نفسه إلى أن أحد مستشاري الاستجابة للحوادث في Semperis، ويدعى Tim Beasley، روى أنه تلقى طرداً يحتوي على دمى روسية وأشياء إقليمية أخرى. هذا التفصيل مصدره نتائج البحث حول التقرير وليس المصدر الرئيسي، لذلك نتعامل معه كمرجع وليس كبيان تحققنا منه. ومع ذلك، فهو يوضح نبرة الترهيب التي تصفها هذه الحالات.
الـ doxxing والـ swatting: كيف يصل المهاجمون إلى الموظفين وعائلاتهم
يجدر فهم المصطلحين اللذين يذكرهما التقرير.
الـ doxxing يتمثل في جمع ونشر معلومات شخصية عن شخص ما: العنوان، والهاتف، والبيانات العائلية أو المهنية. جزء كبير من هذه المعلومات يتداول بالفعل في مصادر عامة، وشبكات اجتماعية، وسجلات، وتسجيلات مسربة سابقة. لا يحتاج المهاجم إلى اختراق شخص لفضحه؛ أحياناً يكفي جمع القطع المتناثرة.
الـ swatting هو اتصال كاذب بخدمات الطوارئ للحضور على وجه السرعة إلى منزل ما. يتم تمرير بلاغ مختلق على أنه حقيقي، مع ما يمثله ذلك من خطر على من يعيشون هناك وعلى العناصر أنفسهم.
الصلة بين الاثنين مباشرة: يوفر الـ doxxing العنوان والسياق، ويحوّل الـ swatting تلك البيانات إلى تهديد مادي ملموس. لذلك قد تجد عائلات الموظفين أو المديرين أو موظفي تقنية المعلومات نفسها في مرمى النيران حتى لو لم تكن لها علاقة بإدارة الحادث.
يتوافق هذا النهج مع اتجاه أوسع للابتزاز القائم على البيانات. وكما شرحنا في تغطيتنا حول نمو برامج الفدية في إسبانيا وسرقة البيانات بالذكاء الاصطناعي، يعتمد المهاجمون بشكل متزايد على المعلومات المسروقة لزيادة الضغط على ضحاياهم.
ماذا تفعل إذا كنت ضحية: العزل والتوثيق والإبلاغ
إذا تلقيت أنت أو أحد من محيطك تهديداً مرتبطاً بهجوم، فقد تساعد هذه الإرشادات العامة. وهي لا تحل محل مشورة مختص أو السلطات.
- أعط الأولوية لسلامة الأشخاص. إذا كان هناك تهديد مادي ذو مصداقية، فاتصل بخدمات الطوارئ فوراً.
- اعزل الأجهزة المتأثرة. افصل الأجهزة المخترقة عن الشبكة لإبطاء الانتشار، دون إيقاف تشغيل أي شيء قد يصلح كدليل إذا نصح فريق الاستجابة لديك بخلاف ذلك.
- وثّق كل شيء. احتفظ بالرسائل والبريد الإلكتروني ولقطات الشاشة والطرود المستلمة وسجلات المكالمات، مع التاريخ والوقت. لا ترد ولا تتفاوض من تلقاء نفسك.
- أبلغ من يلزم. أبلغ مسؤول الأمن لديك والإدارة والفريق القانوني. إذا كنت فرداً، فأبلغ شركتك بما حدث.
- قدّم بلاغاً. قدّم شكوى أمام قوات الأمن. إذا هددوك بنشر بيانات، فسجّل ذلك رسمياً.
- أبلغ محيطك. إذا ذكر التهديد أفراداً من العائلة، فحذّرهم ليعرفوا كيف يتصرفون تجاه مكالمات أو زيارات أو طرود غريبة.
كيف تقلل من تعرضك للبيانات الشخصية قبل أن يستهدفوك
لا يمكن لأحد محو بصمته الرقمية بالكامل، لكن يمكن جعل مهمة من يحاول تحديد موقعك أصعب.
- راجع ملفاتك العامة. قلّص على شبكات التواصل الاجتماعي من يمكنه رؤية مدينتك ووظيفتك وصور عائلتك وروتينك.
- ابحث عن اسمك. تحقق مما يظهر عنك وعن عنوانك في محركات البحث وفي المواقع التي تجمع البيانات الشخصية؛ كثير منها يتيح طلب الإزالة.
- افصل الهويات. استخدم بريداً إلكترونياً وهاتفاً مختلفين للعمل والتسوق والخدمات الشخصية.
- فعّل التحقق بخطوتين واستخدم كلمات مرور فريدة، حتى لا يفتح تسريب قديم أبواباً إضافية.
- شارك بحذر في بيئة العمل. بيانات الاتصال الشخصية في الأدلة الداخلية أو الملفات المهنية قد تنتهي في أيدٍ خاطئة.
- تحدث عن المخاطر في المنزل. إذا كنت تعمل في منصب يتيح الوصول إلى أنظمة حيوية، يُستحسن أن تعرف عائلتك ما يجب فعله عند وقوع تهديد.
يمكن لشبكة VPN أن تخفي عنوان IP الخاص بك وتحمي حركة مرورك على شبكات غير موثوقة، لكنها لا تحذف البيانات المنشورة عنك بالفعل. إنها طبقة إضافية، وليست حلاً كاملاً ضد الـ doxxing.
ماذا يعني هذا لك
إذا كنت تعمل في شركة، فأنت نقطة تواصل محتملة للمهاجمين، حتى لو لم تكن جزءاً من الفريق التقني. وإذا كنت فرداً، فقد تُستخدم بياناتك كأداة ضغط ضد شخص في محيطك. الخبر السار أن جزءاً كبيراً من الدفاع وقائي وفي متناولك: بيانات أقل مكشوفة تعني مواد أقل للضغط على الضحية.
بالنسبة للمؤسسات، يشير التقرير إلى أن خطط الاستجابة ينبغي أن تتضمن دعماً للموظفين وعائلاتهم، وليس فقط التعافي التقني.
الاستنتاجات والخطوات التالية
بيان Semperis، أي 37% من الهجمات تتضمن تهديدات مادية أو نفسية، يُظهر أن برامج الفدية مع تهديدات مادية وdoxxing وswatting أصبحت جزءاً من المشهد الواقعي. لحماية نفسك:
- ابحث عن اسمك وعنوانك على الإنترنت واطلب إزالة ما لا ينبغي أن يكون منشوراً.
- اضبط خصوصية شبكاتك الاجتماعية وافصل حساباتك الشخصية عن حسابات العمل.
- أعدّ خطة أساسية: من تُبلغ، وماذا توثّق، ومتى تتصل بالطوارئ.
- شارك هذه الإرشادات مع عائلتك وفريقك.
إذا أردت فهم مدى دفع سرقة البيانات لهذه الهجمات، نوصيك بقراءة تغطيتنا حول زيادة برامج الفدية في إسبانيا. وابدأ اليوم بمراجعة ما هي بياناتك الشخصية المتاحة لأي شخص.
