تحتفظ مكاتب المحاماة ببعض أكثر المعلومات حساسية خارج المستشفيات والوكالات الحكومية: تفاصيل الاندماج، استراتيجية التقاضي، البيانات المالية للعملاء، والسجلات الشخصية المرتبطة بقضايا جارية. هذا المزيج من القيمة العالية، وفي كثير من الحالات، الميزانيات الأمنية المتواضعة، جعل القطاع القانوني هدفًا جذابًا بشكل متزايد لمجموعة تُعرف باسم Silent Ransom Group (SRG). تُتّبع المجموعة أيضًا تحت أسماء مستعارة مثل Luna Moth وChatty Spider وUNC3753، وقد بنت دليل ابتزاز يتخطّى الجزء الذي يربطه معظم الناس ببرامج الفدية تمامًا.
نوع مختلف من الابتزاز
تتبع هجمات برامج الفدية التقليدية نمطًا مألوفًا: تقوم البرمجيات الخبيثة بقفل ملفات الضحية، ويطالب المهاجمون بدفع مبلغ مقابل مفتاح فك التشفير. تفعل SRG شيئًا أكثر هدوءًا، وأخطر في بعض النواحي. فبدلاً من تشفير الأنظمة، تركز المجموعة على سرقة البيانات بصراحة والتهديد بنشرها ما لم تدفع الشركة. لا يوجد برنامج فدية ليُكتشف، ولا ملفات مشوشة لتنبيه موظفي تقنية المعلومات بوجود خطب ما. غالبًا ما تكون أول إشارة على وجود مشكلة هي طلب الابتزاز نفسه.
يبدأ الوصول عادةً بحيلة هندسة اجتماعية بسيطة بقدر فعاليتها: ينتحل عناصر SRG شخصية موظفي دعم تقنية المعلومات، ويتصلون أو يرسلون بريدًا إلكترونيًا للموظفين لإقناعهم بتسليم بيانات الاعتماد أو تثبيت أدوات الوصول عن بُعد. بمجرد الدخول، تقوم المجموعة بسحب الملفات بهدوء بدلاً من إثارة نوع التعطيل الشبكي الذي قد يطلق أجراس الإنذار. بحلول الوقت الذي تدرك فيه شركة المحاماة حدوث شيء ما، تكون البيانات قد رحلت بالفعل ويصبح تهديد الكشف العلني مطروحًا على الطاولة.
يعكس هذا النهج تحولًا أوسع في كيفية ممارسة مجموعات الابتزاز للضغط على الضحايا. حتى أن بعض مشغلي برامج الفدية بدأوا بتزيين تهديداتهم بلغة قانونية مفتعلة لجعل المطالب تبدو أكثر رسمية ويصعب تجاهلها، وهو تكتيك مفصّل في عصابات برامج الفدية تضيف تهديدات قانونية وهمية بالذكاء الاصطناعي إلى مذكرات الفدية. سواء جاء الضغط من مذكرات قانونية مزيفة أو من مجرد تهديد بتسريب ملفات العملاء، فالهدف واحد: جعل الدفع يبدو الخيار المعقول الوحيد.
لماذا مكاتب المحاماة معرضة بشكل خاص
تحتل مكاتب المحاماة موقعًا غير اعتيادي في عالم الأمن السيبراني. فهي أمناء على بيانات أطراف ثالثة شديدة الحساسية، غالبًا لعدة عملاء من الشركات في آنٍ واحد، ومع ذلك يدير العديد منها فرق تقنية معلومات أصغر وتدريبًا أمنيًا أقل رسمية من القطاعات التي تخدمها. غالبًا ما يكون المحامون وطاقم الدعم تحت ضغط الوقت، يتنقلون بين مكالمات البائعين والمحاكم والعملاء، مما يجعل مكالمة انتحال شخصية تقنية المعلومات المقنعة أسهل في التسلل عبر حذر الشخص.
هناك أيضًا مشكلة حافز هيكلي. الاختراق في شركة محاماة لا يكشف فقط بيانات الشركة نفسها، بل يكشف معلومات سرية تخص كل عميل مرت قضيته عبر ذلك النظام. وهذا يضاعف المخاطر السمعة والقانونية لأي تسريب، وهو بالضبط ما تعول عليه مجموعات مثل SRG عندما تهدد بالنشر بدلاً من التشفير.
ماذا يعني هذا بالنسبة لك
إذا كنت تعمل في شركة محاماة، أو كنت عميلاً تمر سجلاتك الحساسة عبر إحداها، فإن هذا الاتجاه مهم حتى لو لم تشاهد مذكرة فدية بنفسك أبدًا. سرقة البيانات عبر انتحال الشخصية لا تتطلب استغلالاً تقنيًا متطورًا. إنها تتطلب موظفًا واحدًا يثق بالمكالمة الهاتفية أو البريد الإلكتروني الخطأ. هذا يعني أن الشركات من أي حجم، وليس فقط الممارسات المؤسسية الكبيرة، هي أهداف محتملة.
بالنسبة للعملاء، من المفيد أن تسألوا الشركات التي تتولى قضيتكم أو معاملاتكم عن خطوات التحقق التي تتطلبها قبل منح الوصول عن بُعد أو إعادة تعيين بيانات الاعتماد. الشركة التي لديها إجراءات واضحة ومختبرة لتأكيد طلبات تقنية المعلومات هي أقل عرضة للوقوع في فخ انتحال الشخصية الذي تعتمد عليه SRG.
خطوات عملية تستحق التطبيق الآن
النبأ السار هو أن طريقة الهجوم المحددة هذه لديها نقطة فشل ضيقة نسبيًا: التحقق البشري. بضع خطوات ملموسة يمكنها تقليل المخاطر بشكل ملموس.
- وضع سياسة صارمة لإعادة الاتصال لأي طلب يتعلق ببيانات الاعتماد أو الوصول عن بُعد أو تثبيت البرامج. ينبغي على الموظفين التحقق بشكل مستقل من الطلبات من خلال رقم داخلي معروف بدلاً من الوثوق بهوية المتصل ظاهريًا.
- تدريب الموظفين على التعامل مع اتصالات تقنية المعلومات غير المرغوب فيها، خاصة الطلبات التي تبدو عاجلة، كعلامة خطر بدلاً من مهمة روتينية.
- تقييد ومراقبة أدوات الوصول عن بُعد بحيث تثير عمليات التثبيت أو تسجيلات الدخول غير المعتادة تنبيهات بدلاً من أن تمر دون أن يلاحظها أحد.
- بناء خطة استجابة للحوادث تفترض سرقة البيانات، وليس التشفير فقط، لأن طرق الكشف المبنية حول أعراض برامج الفدية ستغفل هذا النوع من الاقتحام.
يعتمد نجاح مجموعة Silent Ransom على السرعة والثقة: إقناع شخص ما بالتصرف بسرعة قبل أن يتوقف للتحقق. شركات المحاماة التي تبني احتكاكًا في تلك العملية، حتى بشيء بسيط مثل سياسة إعادة الاتصال، تزيل الكثير من أفضلية المجموعة. الأمن السيبراني في القطاع القانوني لا يتطلب إصلاحًا شاملًا بين ليلة وضحاها، ولكنه يتطلب التعامل مع الهندسة الاجتماعية بجدية توازي أي ثغرة تقنية. الشركات التي تجري هذا التحول الآن ستكون في وضع أفضل بكثير من تلك التي تنتظر وصول طلب ابتزاز ليفرض الحديث.
