أصدرت محكمة سويسرية حكمًا بالسجن لما يقرب من 13 عامًا على رجل أوكراني يبلغ من العمر 52 عامًا أُدين بتطوير سلالة برامج الفدية نيفيليم، لتطوي بذلك قضية تعود إلى هجوم إلكتروني وقع عام 2020 على شركة شتادلر رايل. ويُعدّ هذا الحكم واحدًا من أبرز الملاحقات القضائية المتعلقة ببرامج الفدية التي جرت في قاعة محكمة أوروبية، وهو يوفّر نافذة مفيدة على كيفية عمل عمليات برامج الفدية فعليًا، وما يحدث عندما يرفض الضحايا الدفع.

من حادثة برمجيات خبيثة إلى إدانة ببرامج الفدية

عندما تعرّضت شركة شتادلر رايل للهجوم في عام 2020، لم تستخدم الشركة في البداية كلمة "برامج الفدية". في ذلك الوقت، وصفت الحادثة فقط بأنها تتعلق ببرمجيات خبيثة "أدّت على الأرجح إلى تسريب بيانات"، وقالت إن المهاجمين حاولوا ابتزاز مبلغ كبير من المال، مهدّدين بنشر الملفات المسروقة إذا لم تُدفع الفدية. ورفضت شتادلر الدفع حينها، تمامًا كما فعلت بعد حادثة منفصلة هذا العام. وقد مهّد ذلك الرفض الطريق لتحقيق جنائي تمكّن في النهاية من تحديد هوية الفرد الذي يقف وراء شيفرة برامج الفدية نيفيليم المستخدمة في الهجوم.

كانت نيفيليم جزءًا من موجة من عائلات برامج الفدية التي جمعت بين تشفير الملفات وسرقة البيانات، وهو تكتيك يُطلق عليه غالبًا الابتزاز المزدوج. فبدلًا من مجرد إغلاق أنظمة الضحية، كان المشغّلون يستخرجون الملفات الحساسة أولًا، ثم يهددون بنشرها علنًا إذا لم يدفع الضحية. وقد وضع هذا النهج ضغطًا إضافيًا على المؤسسات، إذ لم يكن بمقدور حتى استراتيجية نسخ احتياطي قوية أن تحمي من التداعيات المتعلقة بالسمعة والتنظيم الناتجة عن تسريب بيانات علني. وقد فصّلت تغطيتنا السابقة لـمحاكمة برامج الفدية في زيورخ كيف بنى المدّعون قضيتهم، ساعين إلى حكم بالسجن 12 عامًا قبل أن تفرض المحكمة في النهاية حكمًا بالسجن لما يقرب من 13 عامًا.

لماذا تتجاوز أهمية هذه القضية سويسرا

تبقى الملاحقات القضائية لبرامج الفدية التي تؤدي إلى أحكام سجن طويلة نادرة نسبيًا، ويعود ذلك largely إلى أن العديد من المشغّلين يعملون من ولايات قضائية تجعل التسليم أو الاعتقال أمرًا صعبًا. وتبرز هذه القضية تحديدًا لأنها أسفرت عن فرد يمكن تحديد هويته، ومحاكمة جنائية، وحكم كبير أصدرته محكمة سويسرية. وهي تُظهر أن إنفاذ القانون والمدّعين العامين يمكنهم، في بعض الظروف، تتبّع شيفرة برامج الفدية وصولًا إلى مطوّرها ومحاسبته بعد سنوات من الهجوم الأصلي.

كما تعزّز القضية نمطًا يتكرر ظهوره في حوادث برامج الفدية: وهو أن الضحايا الذين يرفضون الدفع لا يواجهون بالضرورة نتائج أسوأ، وأن دفع الفدية لا يوفّر أي ضمان بأن البيانات المسروقة لن تُسرَّب على أي حال. ويتماشى قرار شركة شتادلر رايل بعدم الدفع في عام 2020، ومرة أخرى هذا العام، مع إرشادات باحثي الأمن ووكالات إنفاذ القانون الذين ينصحون عمومًا بعدم تمويل عمليات برامج الفدية، لأن الدفع لا يلغي الاختراق وغالبًا ما يموّل نشاطًا إجراميًا إضافيًا.

ماذا يعني هذا بالنسبة لك

بالنسبة لمعظم القراء، لا تشكّل هذه القضية تهديدًا مباشرًا، لكنها تذكير بكيفية عمل عمليات برامج الفدية فعليًا خلف الكواليس. فالهجمات مثل تلك التي استهدفت شركة شتادلر رايل تبدأ عادةً ببيانات اعتماد مسروقة، أو رسائل تصيّد احتيالي، أو ثغرات برمجية مستغلة، وليس بقوة لا يمكن إيقافها. والأفراد الذين يكتبون شيفرة برامج الفدية وينشرونها هم أشخاص يمكن، في بعض الحالات، تحديد هويتهم ومحاكمتهم والحكم عليهم، حتى بعد سنوات من وقوع الهجوم.

إذا كنت تعمل في مؤسسة تتعامل مع بيانات حساسة، فإن هذه القضية تؤكد أهمية افتراض أن أي اختراق ناجح قد يتضمن سرقة بيانات، وليس مجرد تشفير. فاستراتيجيات النسخ الاحتياطي وحدها ليست كافية. تحتاج المؤسسات إلى خطط استجابة للحوادث تأخذ في الاعتبار احتمال تسريب الملفات، وتحتاج إلى تحديد موقفها من دفع الفدية قبل وقوع الهجوم، لا في خضمّ فوضاه. أما بالنسبة للمستخدمين الأفراد، فالخلاصة مشابهة لما أوصينا به منذ فترة طويلة: كلمات مرور قوية وفريدة، والمصادقة متعددة العوامل، والتعامل الحذر مع مرفقات البريد الإلكتروني وروابطه تبقى أكثر الوسائل فعالية للدفاع ضد تقنيات الوصول الأولي التي تجعل هجمات برامج الفدية ممكنة في المقام الأول.

النقاط الرئيسية

يُظهر هذا الحكم أن مشغّلي برامج الفدية ليسوا بمنأى عن المحاسبة، وأن العمل التحقيقي الصبور يمكن أن يربط في النهاية قطعة من الشيفرة الخبيثة بالشخص الذي كتبها. وبالنسبة للمؤسسات، تعزّز القضية قيمة رفض مطالب الفدية والاستعداد لسيناريوهات تسريب البيانات بدلًا من افتراض أن التشفير هو الخطر الوحيد. وبالنسبة للأفراد، إنها تذكير بأن هجمات برامج الفدية تبدأ دائمًا تقريبًا بفشل أمني عادي، أو كلمة مرور ضعيفة، أو نظام غير محدّث، أو محاولة تصيّد احتيالي ناجحة، وكلها أمور يمكن الوقاية منها بالنظافة الأمنية الأساسية. ومع وصول المزيد من قضايا برامج الفدية إلى المحاكم، يُتوقع استمرار التدقيق في كيفية تمويل هذه العمليات وإدارتها وتفكيكها في نهاية المطاف.