لماذا أصبحت هجمات برامج الفدية تتمحور حول سرقة البيانات، وليس التشفير

لسنوات، كان دليل عمل برامج الفدية المعتاد بسيطًا: اقتحام الشبكة، تشفير الملفات، والمطالبة بفدية مقابل مفتاح فك التشفير. وكانت النسخ الاحتياطية هي الحل. استعادة الأنظمة، تجاهل مذكرة الفدية، والمضي قدمًا. لقد أصبح هذا الدليل مهملاً إلى حد كبير.

لقد تكيفت مجموعات برامج الفدية اليوم مع حقيقة أن العديد من المؤسسات تتعافى من التشفير دون مشاكل. لذا فقد غيروا أداة الضغط. قبل قفل أي شيء، يقوم المهاجمون الآن بنسخ الملفات الحساسة والسجلات المالية وبيانات الموظفين ومعلومات العملاء بهدوء خارج الشبكة. لقد أصبح التشفير ثانويًا تقريبًا، بل ويُتخطى بالكامل أحيانًا. التهديد الحقيقي هو موقع تسريب عام تُنشر فيه البيانات المسروقة إذا لم يتم الدفع. هذا هو تهديد ابتزاز البيانات عبر برامج الفدية الذي يتتبعه الباحثون الأمنيون عن كثب، وهو يغيّر ما تعنيه كلمة "الاستعداد" فعليًا للمؤسسات من جميع الأحجام.

هذا النمط ليس معزولاً في منطقة أو قطاع بعينه. إذ وجدت تقارير حول حوادث برامج الفدية في الهند، على سبيل المثال، أن غالبية الهجمات تشمل الآن سرقة البيانات بدلاً من التشفير المحض، وفقًا لتحليل نشاط برامج الفدية في الهند الذي أجرته Proofpoint. وتحدث الديناميكية نفسها على مقربة منا، بما في ذلك منطقة سانت لويس الحضرية.

ما المعروف عن الحوادث في منطقة سانت لويس

وفقًا لتقارير من CHR Solutions، وهي شركة تكنولوجيا معلومات وأمن سيبراني مقرها سانت لويس، فقد ضربت برامج الفدية أنظمة المدارس وشبكات المدن والشركات المحلية في المنطقة الحضرية خلال الأشهر القليلة الماضية فقط. والشركة، التي تعمل مباشرة مع المؤسسات الإقليمية لسد الثغرات الأمنية، تصف هذه المشكلة بأنها محلية ومتكررة وليست مجرد عنوان رئيسي بعيد. التفاصيل المحددة حول الحوادث الفردية محدودة في التقارير المتاحة، لكن النمط الموصوف يعكس ما يحدث على المستوى الوطني: شبكات القطاع العام والشركات الصغيرة والمتوسطة أهداف متكررة، غالبًا لأنها تملك موارد أمنية مخصصة أقل من المؤسسات الكبيرة.

تُعد إدارات المدارس والشبكات البلدية أهدافًا مغرية بشكل خاص لهجمات الابتزاز. فهي تحتفظ بكميات كبيرة من البيانات الشخصية، بما في ذلك سجلات الطلاب والموظفين والسكان، وغالبًا ما تواجه ضغوطًا عامة لتجنب الانقطاع، مما قد يجعلها أكثر ميلاً للتفاوض. وعندما يعلم المهاجمون أن أداة الضغط ليست مجرد "هل يمكنك العمل بدون ملفاتك"، بل "هل يمكنك تحمل تكلفة نشر هذه البيانات"، فإن ضغط الدفع يزداد بشكل كبير.

كيف يغير الابتزاز المزدوج حسابات المخاطر للشركات الصغيرة والمتوسطة

الابتزاز المزدوج، أي تشفير الأنظمة مع التهديد بتسريب البيانات المسروقة في الوقت نفسه، يغير معادلة المخاطر للمؤسسات الأصغر حجمًا بشكل جذري. ففي السابق، كانت الشركة التي تمتلك نسخًا احتياطية سليمة ومختبرة تملك مسارًا واضحًا للتعافي: الاستعادة وإعادة البناء. لكن النسخ الاحتياطية لا تمنع موقع التسريب من نشر عقود العملاء أو أرقام الضمان الاجتماعي للموظفين أو بيانات العمل السرية.

هذا الأمر مهم للغاية للشركات الصغيرة والمتوسطة التي قد تفترض أن النسخ الاحتياطية وحدها تشكل دفاعًا ضد برامج الفدية. مثال حديث لكيفية حدوث تهديدات التسريب هذه عمليًا يتضمن الهجوم الذي زعمت مجموعة Play لبرامج الفدية شنّه على كريسلر وشركاه، حيث اتبعت المجموعة أسلوب عملها المعتاد بالتهديد بنشر البيانات المسروقة بدلاً من الاعتماد فقط على التشفير لإجبار الضحية على الدفع. حالات كهذه توضح أن أداة التفاوض التي يمتلكها المهاجمون انتقلت من "لقد أغلقنا أنظمتكم" إلى "لدينا بياناتكم وسننشرها علنًا". وهذا خطر على السمعة وقانوني وتنظيمي لا يمكن للاستعادة من النسخ الاحتياطية إصلاحه ببساطة.

بالنسبة للمؤسسات الصغيرة التي لا تملك فرق أمان متخصصة، فإن هذا التحول يعني أن تخطيط الاستجابة للحوادث يجب أن يأخذ سيناريوهات تعرض البيانات في الحسبان، وليس فقط توقف الأنظمة.

خطوات تحصين عملية تعالج خطر الابتزاز

لا تزال النسخ الاحتياطية ضرورية، لكنها لم تعد كافية وحدها. ينبغي على المؤسسات الجادة في تقليل خطر الابتزاز التركيز على بعض المجالات التي تتجاوز التعافي التقليدي من الكوارث:

  • الحد مما يمكن للمهاجمين سرقته. تقليل الاحتفاظ بالبيانات حيثما أمكن، وتقسيم الشبكات بحيث لا يوفر حساب واحد مخترق وصولاً إلى كل شيء.
  • مراقبة تسريب البيانات، وليس فقط التشفير. يمكن لأدوات الكشف التي تنبه إلى عمليات نقل البيانات غير الاعتيادية الصادرة أن تكتشف الهجوم قبل أن تغادر الملفات الشبكة، وهذا يحدث غالبًا في مرحلة أبكر مما قد تكتشفه المراقبة المرتكزة على التشفير.
  • تعزيز ضوابط الهوية. تظل المصادقة متعددة العوامل والحسابات المميزة المُدارة بإحكام من بين أكثر الحواجز فعالية ضد الوصول الأولي الذي يحتاجه المهاجمون لسرقة البيانات في المقام الأول.
  • بناء خطة استجابة للحوادث تعالج تهديدات التسريب. ينبغي تخطيط خطوات الإخطار القانوني والتواصلي والتنظيمي قبل وقوع الهجوم، وليس أثناءه.

ما يعنيه هذا بالنسبة لك

إذا كانت خطة مؤسستك لمواجهة برامج الفدية لا تزال تركز بشكل أساسي على إجراءات النسخ الاحتياطي والاستعادة، فهي تتعامل مع تهديد الأمس. تهديد ابتزاز البيانات عبر برامج الفدية يعني أن الخطر الحقيقي غالبًا ما يكون في ما نسخه المهاجمون بالفعل قبل أن تلاحظ أي مشكلة. ينطبق هذا سواء كنت إدارة مدرسية، أو مكتبًا بلديًا، أو شركة صغيرة تتعامل مع بيانات العملاء. افتراض أنك أصغر من أن تكون هدفًا لم يعد رهانًا آمنًا؛ إذ غالبًا ما تُختار المؤسسات الصغيرة تحديدًا لأن دفاعاتها أقل.

النقاط الرئيسية

  • تتجه هجمات برامج الفدية بشكل متزايد إلى إعطاء الأولوية لسرقة البيانات والتهديد بالتسريب على حساب التشفير المحض، وهو نمط يُلاحظ إقليميًا ودوليًا.
  • التعافي من التشفير باستخدام النسخ الاحتياطية لا يلغي خطر نشر البيانات المسروقة.
  • لا تزال المؤسسات الصغيرة والمتوسطة، بما فيها المدارس والشبكات البلدية، أهدافًا متكررة بسبب محدودية الموارد الأمنية.
  • يتطلب الدفاع الفعال الآن مراقبة تسريب البيانات، وتشديد ضوابط الوصول، وتخطيط الاستجابة للحوادث على أساس احتمالية التسريب العلني، وليس فقط توقف الأنظمة.