ما حدث عندما اخترقت ShinyHunters موقع التسريب الخاص بـ Clop
وفقًا لتقرير لورنس أبرامز لموقع DataBreaches.Net، اخترقت مجموعة الابتزاز ShinyHunters موقع تسريب البيانات الذي تديره عصابة برامج الفدية Clop (المكتوبة أيضًا Cl0p). قامت ShinyHunters بتشويه بوابة التسريب الخاصة بـ Clop العاملة عبر شبكة Tor، ويُقال إنها تهدد بابتزاز عملية برامج الفدية نفسها. وفي الواقع، فإن مجموعة اشتهرت بسرقة البيانات المؤسسية وبيعها قد وجّهت نفس هذا الأسلوب ضد أحد أكثر مشغّلي برامج الفدية نشاطًا اليوم.
كانت Clop مسؤولة عن بعض أكبر حملات الابتزاز الجماعي في السنوات القليلة الماضية، وغالبًا ما استغلت ثغرات برامج نقل الملفات لسرقة البيانات من مئات المؤسسات دفعة واحدة بدلاً من تشفير أنظمتها. وقد كان موقع التسريب الخاص بها بمثابة نقطة الضغط العلنية حيث تسمّي Clop ضحاياها وتهدد بنشر الملفات المسروقة إذا لم تُدفع الفدية. إن اختراق هذه البنية التحتية نفسها وتشويهها من قبل مجموعة إجرامية أخرى هو تطور غير معتاد، وهو يسلّط الضوء على اتجاه أوسع: وهو أن اختراق عصابات برامج الفدية لبعضها البعض أصبح نمطًا ملحوظًا في العالم الإجرامي السري، وليس مجرد حالة نادرة.
لماذا تنقلب مجموعات الابتزاز المتنافسة على بعضها البعض
تعمل عمليات برامج الفدية وابتزاز البيانات مثل الشركات غير الرسمية. فهي تتنافس على المنتسبين ووسطاء الوصول والسمعة في المنتديات الإجرامية، وتحرص على حماية مواقع التسريب وبوابات التفاوض الخاصة بها باعتبارها أصولًا أساسية. عندما تخترق عصابة ما البنية التحتية لعصابة أخرى، يمكن أن يخدم ذلك عدة أغراض في آنٍ واحد: إذلال منافس، أو تعطيل عملياته، أو سرقة بيانات ضحاياه لإعادة بيعها، أو ببساطة إظهار التفوق التقني لبناء مصداقية في أوساط المجرمين الآخرين.
لدى ShinyHunters سجل حافل بسرقة البيانات واسعة النطاق ونشاط مواقع التسريب العلنية الخاص بها، لذا فإن اختراق موقع Clop يتناسب مع نمط قيام علامة ابتزاز واحدة بفرض نفسها على أخرى. وبالنسبة للمدافعين والباحثين، يمكن أن تقدّم هذه المواجهات أحيانًا جانبًا إيجابيًا، من خلال كشف تفاصيل داخلية للعصابات أو زعزعة استقرار فاعل تهديد نشط. لكن بالنسبة للأشخاص الذين سُرقت بياناتهم الشخصية والمؤسسية بالفعل بواسطة Clop، فإن الوضع ينعكس في الاتجاه المعاكس.
ماذا يعني هذا للضحايا الذين سُرقت بياناتهم بالفعل
إذا كانت مؤسستك، أو معلوماتك الشخصية، قد تأثرت سابقًا بحملة سرقة بيانات من Clop، فإن هذه الحادثة تذكير بأن البيانات المسروقة لا تبقى محتواة بمجرد مغادرتها شبكة الضحية. يمكن نسخها أو إعادة بيعها أو إعادة توزيعها من قبل فاعلي تهديد آخرين بعد فترة طويلة من الاختراق الأصلي. وعندما تخترق مجموعة إجرامية موقع تسريب تابعًا لمجموعة أخرى، لا توجد طريقة للتحقق ممن يمتلك الآن نسخًا من تلك البيانات، أو كيف قد يُعاد تغليفها، أو ما إذا كانت ستظهر على منصات جديدة منفصلة تمامًا عن محاولة الابتزاز الأصلية.
هذا هو الخطر العملي الكامن وراء الزاوية التحريرية هنا: فالبيانات التي سرقتها عصابة برامج فدية وهددت بتسريبها يمكن أن ينتهي بها الأمر بالتداول على نطاق أوسع وأقل قابلية للتنبؤ بكثير مما أوحى به التهديد الأصلي. ولا يمكن للضحايا الذين تفاوضوا أو دفعوا أو انتظروا ببساطة انتهاء تهديد Clop الأصلي أن يفترضوا أن الأمر انتهى لمجرد أن موقع التسريب الأولي صمت أو أُزيل. إن حصول مجموعة منافسة على إمكانية الوصول إلى البنية التحتية نفسها، ولو لفترة وجيزة، يضيف طبقة أخرى من عدم اليقين بشأن الأماكن التي انتقلت إليها البيانات.
كيف تتحقق مما إذا كانت بياناتك مكشوفة بغض النظر عمن يحتفظ بها
نظرًا لأن البيانات المسروقة يمكن أن تنتقل بين المجموعات الإجرامية، فإن الدفاع الأكثر موثوقية ليس محاولة تتبع أي عصابة تتحكم حاليًا بموقع تسريب معين. بدلاً من ذلك، ركّز على مراقبة تعرّضك أنت مباشرة. استخدم خدمات إشعار الاختراق الموثوقة للتحقق مما إذا كانت عناوين بريدك الإلكتروني أو حساباتك قد ظهرت في تسريبات معروفة، وفعّل المصادقة الثنائية في كل مكان تُتاح فيه، وتعامل مع أي مطالبات غير متوقعة لإعادة تعيين كلمة المرور أو تنبيهات تسجيل الدخول باعتبارها إشارة تستحق التحقيق الفوري.
إذا أشار مدير كلمات المرور أو المتصفح أو الجهاز في أي وقت إلى أن أحد بيانات اعتمادك قد ظهر في تسريب، فمن الجدير أن تفهم بالضبط ما يعنيه هذا التحذير وكيفية الاستجابة له. يشرح دليلنا حول ما يعنيه تحذير ظهور كلمة المرور في تسريب الخطوات التي يجب اتخاذها، من تغيير كلمة المرور المتأثرة إلى التحقق من بيانات الاعتماد المعاد استخدامها عبر حسابات أخرى. وتنطبق هذه النصيحة بالقدر نفسه عندما تظهر البيانات مرة أخرى من خلال اختراق ثانوي، مثل هذه الحادثة التي تشمل ShinyHunters وClop، كما تنطبق على الحادثة الأصلية.
النقاط الرئيسية
إن اختراق ShinyHunters لموقع التسريب الخاص بـ Clop هو مثال واضح على قيام عصابات برامج الفدية باختراق بعضها البعض، وهو يوضح مدى عدم الاستقرار وعدم القدرة على التنبؤ في المنظومة الإجرامية المحيطة بالبيانات المسروقة. لا يمكن للضحايا التحكم فيما يحدث لمعلوماتهم بمجرد مغادرتها شبكة الشركة، لكن يمكنهم التحكم في سرعة استجابتهم لعلامات التعرّض. تحقق بانتظام مما إذا كانت بيانات اعتمادك قد ظهرت في تسريبات معروفة، وحدّث كلمات مرورك ونوّعها، وتصرّف بسرعة عند تلقي أي تحذير تسريب، بغض النظر عن المجموعة الإجرامية التي تعلن حاليًا مسؤوليتها عن الاختراق.
