لا تحتاج حملة ابتزاز بيانات عبر هجوم على سلسلة التوريد إلى لمس جهازك لتعريض معلوماتك للخطر. يكفي أن تخترق أداة يثق بها مورّدك بالفعل. هذه هي الصورة التي تتشكل من قضية TeamPCP، حيث أعلنت السلطات الأمريكية عن لائحة اتهام واعتقال في أستراليا في أغسطس.

التفاصيل المتاحة محدودة، لذلك يقتصر هذا المقال على ما تم الإبلاغ عنه. تصف التغطية المصدرية، من Virtual Routes، كيف يشير مكتب التحقيقات الفيدرالي (FBI) صراحةً إلى أن بعض هذه الحالات تتضمن سرقة بيانات وابتزازًا دون تشفير ببرامج الفدية، وتشير إلى مدخلات TeamPCP كطريق آخر للابتزاز.

كيف حوّلت TeamPCP البرمجيات الموثوقة إلى طريق لسرقة البيانات

وفقًا للتقرير، وصف استشارة صادرة في يوليو اختراقات لأدوات برمجية موثوقة وسرقة معلومات حساسة. يستحق هذا النمط الفهم لأنه يختلف عن قصة برامج الفدية الكلاسيكية. لا توجد شاشة مقفلة ولا ملفات مشفرة. بدلاً من ذلك، يخترق المهاجمون برمجيات تعتمد عليها المؤسسات بالفعل، ويستخدمون هذا الوصول لسرقة البيانات، ثم يطالبون بالدفع.

في أغسطس، أعلنت السلطات الأمريكية عن لائحة اتهام واعتقال في أستراليا. تصف الادعاءات برمجيات مخترقة مكّنت من سرقة بيانات من العملاء النهائيين، تلتها مطالب فدية. بعبارات واضحة، لم يكن الضحايا فقط الشركة التي تم اختراق أداتها، بل العملاء الذين استخدموها.

هذا ما يجعل هذا النوع من حملات ابتزاز البيانات عبر هجوم سلسلة التوريد فعّالاً بالنسبة للمجرمين. يمكن لنقطة اختراق واحدة أن تفتح الباب أمام العديد من المؤسسات دفعة واحدة، ويمكن بعد ذلك الضغط على كل منها بشكل منفصل.

ما الذي تغيّره لائحة الاتهام والاعتقال في أستراليا وما لا تغيّره

لائحة الاتهام والاعتقال خطوتان ذات مغزى. فهما تُظهران أن التعاون عبر الحدود بين السلطات الأمريكية والأسترالية يمكن أن يُثمر نتائج، وترسلان إشارة إلى الآخرين الذين يديرون مخططات مماثلة.

لكنها مجرد ادعاءات في هذه المرحلة، ويؤطّر عنوان المقال المصدر المشكلة الأكبر: الطريق إلى محاسبة مجرمي برامج الفدية طويل. تستغرق القضايا القانونية وقتًا، بينما تحدث سرقة البيانات بسرعة. بمجرد أخذ المعلومات، لا يضمن الاعتقال استعادتها أو عدم تداول نسخ منها.

هناك أيضًا نقطة أوسع. يميل إنفاذ القانون إلى ملاحقة الضرر بدلاً من منعه. يجب على القراء اعتبار الاعتقالات خبرًا جيدًا للردع، وليس سببًا لتخفيف protections الخاصة بهم.

لماذا يتحمل العملاء النهائيون المخاطر

غالبًا ما يكون العملاء النهائيون الطرف الأقل ظهورًا في هذه الحوادث. قد لا يعرفون الأدوات التي يستخدمها مورّدوهم، أو ما الوصول الذي تمتلكه تلك الأدوات، أو مقدار بياناتهم الموجودة في أنظمة الأطراف الثالثة. عندما يتم اختراق أداة موثوقة، يمكن أن تتضمن البيانات المسرّبة أي شيء خزّنه المورّد أو عملاؤه هناك.

يمكن أن يشمل ذلك معلومات شخصية عادية. تُظهر التغطية ذات الصلة كيف تتكشف الاختراقات Driven بالابتزاز بالنسبة للأفراد. توضح التقارير حول اختراقات Novo Nordisk وOnePoint التي كشفت 800 ألف ملف مريض مدى تعرّض بيانات الرعاية الصحية للخطر، ويُظهر ادعاء حديث بوجود 2 إلى 3 تيرابايت من البيانات عن عملاء FBI أن حتى المؤسسات ذات السمعة الأمنية القوية تواجه ضغطًا من المبتزين.

الخيط المشترك هو أن الأشخاص الذين تُسرق بياناتهم نادرًا ما كان لهم رأي في الخيارات الأمنية التي عرّضتها للخطر.

ماذا يعني هذا بالنسبة لك

لا يمكنك تدقيق كل مورّد يحتفظ ببياناتك، ولا يمكنك منع اختراق أحد الموردين. ما يمكنك التحكم فيه هو مقدار ما يوجد هناك ليسرق ومقدار الضرر الذي يمكن أن تسببه البيانات المسروقة.

كلما شاركت أقل، قلّ ما يمكن لجماعة الابتزاز استخدامه. ولأن الابتزاز يعتمد على النفوذ، غالبًا ما يتم تحقيق الدخل من البيانات المسروقة بعدة طرق. يقدّم تحليل تسريب مشتبه به من مجموعة ابتزاز، المغطى في مقالتنا حول Chainalysis تربط محافظ العملات المشفرة بمدفوعات الفدية، نظرة على كيفية عمل تدفقات الدفع هذه.

طرق عملية للحد من تعرّضك

  • شارك أقل مع المورّدين. قدّم فقط المعلومات التي تحتاجها الخدمة فعلاً. تخطَّ الحقول الاختيارية، واحذف الحسابات التي لم تعد تستخدمها.
  • فعّل المصادقة متعددة العوامل. إذا انكشفت بيانات الاعتماد في اختراق، فإن المصادقة متعددة العوامل تجعل استخدامها أصعب بكثير. فضّل الطرق المعتمدة على التطبيقات أو الأجهزة على الرسائل النصية حيثما أمكن.
  • استخدم كلمات مرور فريدة. يجعل مدير كلمات المرور هذا عمليًا، بحيث لا يفتح تسريب واحد حسابات أخرى.
  • اقرأ إشعارات الاختراق. لا تتجاهل رسائل البريد الإلكتروني أو الخطابات المتعلقة بحوادث في شركات تتعامل معها. غالبًا ما تتضمن خطوات ومواعيد نهائية، مثل عروض مراقبة الائتمان.
  • كن متشككًا تجاه رسائل الابتزاز. إذا اتصل بك شخص يدّعي أنه يحتفظ ببياناتك، فتحقق عبر القنوات الرسمية قبل الرد أو الدفع.
  • راقب حساباتك. راقب البيانات المالية وفكّر في تجميد الائتمان إذا انكشفت معرّفات حساسة.

الخلاصة

قضية TeamPCP تذكير بأن حملة ابتزاز بيانات عبر هجوم سلسلة التوريد يمكن أن تصل إلى العملاء العاديين من خلال أدوات لم يختاروها أبدًا. لائحة الاتهام في أغسطس والاعتقال في أستراليا مشجّعان، ومع ذلك تتحرك المساءلة أبطأ من الضرر. حدّد ما تسلّمه، وفعّل المصادقة متعددة العوامل، وانتبه لإشعارات الاختراق. لمزيد من المعلومات حول كيفية استخدام البيانات المسروقة، راجع ملخصنا الأسبوعي حول اختراق McKesson وقضية برامج الفدية في برلين.