دفعة بستة أرقام دون أي برنامج فدية

دفعت وكالة حكومية أمريكية قرابة مليون دولار بالبيتكوين لمجموعة ابتزاز بيانات تُعرف باسم كايروس، وفقاً لدراسة حالة نشرتها منظمة Ransom-ISAC. تمت عملية الدفع في حدود 13 يونيو 2025، وتبرز هذه الحالة لأن مجموعة كايروس لم تنشر أي برنامج فدية لشلّ الأنظمة. بدلاً من ذلك، يُقال إن المجموعة سرقت أكثر من 2 تيرابايت من البيانات الحساسة وهددت بنشرها ما لم تدفع الوكالة.

لهذا الفرق أهمية كبيرة. تهاجم برامج الفدية التقليدية الملفات وتطالب بفدية مقابل مفتاح فك التشفير، مما يُحدث اضطراباً تشغيلياً واضحاً يصعب إخفاؤه. أما ابتزاز البيانات فيعمل بطريقة مختلفة: يسرق المهاجمون الملفات بهدوء، ثم يهددون بكشفها علناً. فلا توجد شبكة متعطلة، ولا مذكرة فدية على شاشات متجمدة، بل مجرد إنذار خاص وساعة عدّ تنازلي. وهذا يجعل إخفاء مثل هذه الحوادث عن الرأي العام أسهل، ويجعل التحقق منها بشكل مستقل من قبل الباحثين أو هيئات الرقابة الخارجية أصعب.

من هي كايروس، ولماذا ينجح هذا الأسلوب؟

يبدو أن كايروس تتخصص تحديداً في هذا السيناريو: اختراق مؤسسة، وسحب أكبر قدر ممكن من البيانات، ثم تحقيق الربح من التهديد بالكشف لا من التهديد بتوقف العمل. لم يؤكد الباحثون الأمنيون الذين يتتبعون المجموعة أن كايروس استخدمت برامج فدية على الإطلاق، مما يوحي باختيار استراتيجي متعمد. فالهجمات القائمة على الابتزاز فقط قد تكون أقل تكلفة في التنفيذ، وأصعب في الاكتشاف الفوري، وغالباً أسرع في التسوية المالية لأن الضحايا ليسوا مضطرين لإعادة بناء أنظمتهم المشفرة، بل يحتاجون فقط إلى وقف التسريب.

بالنسبة لوكالة حكومية، تكتسب حسابات الدفع حساسية خاصة. فالهيئات الفيدرالية وحكومات الولايات والهيئات المحلية لا تشجع عموماً على دفع الفدى، بحجة أن المدفوعات تموّل هجمات مستقبلية ولا تقدم أي ضمان بأن البيانات المسروقة ستُحذف فعلاً. ومع ذلك، عندما يكون البديل هو نشر علني لسجلات حساسة، يبدو أن بعض الوكالات تقرر أن الخطر الفوري يطغى على السابقة طويلة الأمد. ولا يحدد تقرير Ransom-ISAC هوية الوكالة المعنية، ولا نوع البيانات المسروقة، ولا ما إذا كانت عملية الدفع قد أوقفت النشر فعلاً، وكلها تفاصيل من شأنها عادة أن تحدد مدى جدية تعامل الجمهور مع هذا الحادث.

لماذا تثير المدفوعات الحكومية مخاوف تتعلق بالخصوصية

لا تكمن مشكلة الخصوصية الأساسية هنا في مجرد حدوث الاختراق، بل في أن الجمهور علم به من خلال تقرير لاستخبارات التهديدات وليس من الوكالة نفسها. فالشفافية الحكومية حول حوادث البيانات غير متسقة في أحسن الأحوال، وهجمات الابتزاز فقط مناسبة بشكل فريد للبقاء بعيداً عن الأضواء. فعلى عكس هجوم الفدية الذي يعطّل الخدمات ويفرض اعترافاً علنياً، يمكن حل عملية دفع مقابل سرقة بيانات بهدوء وإغلاقها دون أن تصبح عنواناً رئيسياً أبداً، ما لم تكشفها جهة خارجية مثل Ransom-ISAC.

يعكس هذا النمط توترات أوسع حول معالجة البيانات الحكومية والإفصاح عنها. فالأسئلة نفسها التي تحرك النقاشات حول كناري التفتيش، أي مدى الرؤية التي يمتلكها الجمهور فعلاً حول ما يحدث لبياناته عندما تكون في عهدة الحكومة أو الشركات، تنطبق هنا مباشرة. إذا استطاعت وكالة أن تدفع بهدوء لمجموعة ابتزاز دون الكشف عن نطاق الاختراق، فقد لا يعلم الأفراد المتضررون أبداً أن معلوماتهم تعرضت للاختراق، ناهيك عن معرفة ما إذا كانت قد تسربت في النهاية على أي حال.

هناك أيضاً صلة بالنقاشات المستمرة حول سياسة حماية البيانات. فالنقاشات حول قانون CLARITY وأبواب التشفير الخلفية – ما هو على المحك تسلط الضوء على كيف أن القرارات التشريعية المتعلقة بالوصول إلى البيانات ومعايير التشفير تؤثر مباشرة على مدى تعرض السجلات الحساسة للخطر في المقام الأول. فمعايير التشفير الأضعف أو نقاط الوصول المفروضة تجعل سرقة البيانات أسهل وتجعل مدفوعات كهذه أكثر عرضة للتكرار.

ماذا يعني هذا بالنسبة لك

إذا كنت تتعامل مع أي وكالة حكومية أمريكية، سواء من خلال الإقرارات الضريبية أو طلبات الإعانات أو التراخيص أو السجلات العامة، فقد تكون بياناتك موجودة في أنظمة تُعتبر أهدافاً لهذا النوع من محاولات الابتزاز. إن حقيقة أن هذه المدفوعات لم تُعرف للجمهور إلا من خلال تقارير استخبارات التهديدات الصادرة عن جهات خارجية، وليس من خلال إفصاح رسمي، تعني أن الأفراد المتضررين من الاختراق قد لا يعلمون بذلك عبر القنوات العادية. فقد لا تتلقى إشعاراً بالاختراق بسرعة، أو قد لا تتلقاه على الإطلاق، إذا اختارت الوكالة المعنية حلاً هادئاً بدلاً من الإفصاح العلني.

هذا لا يعني أن الذعر مبرر. بل يعني التعامل مع البيانات التي تحتفظ بها الحكومة بنفس الطريقة التي تتعامل بها مع أي حساب حساس آخر: افترض أنها قد تتسرب في النهاية، وخطط وفقاً لذلك بدلاً من انتظار إشعار رسمي قد لا يأتي أبداً.

إجراءات قابلة للتطبيق

  • راقب تقاريرك الائتمانية وفكر في تجميد الائتمان إذا كنت قد قدمت معلومات حساسة لوكالة حكومية في الماضي، لأن إشعارات الاختراق لا تكون دائماً في الوقت المناسب أو كاملة.
  • استخدم كلمات مرور فريدة وقوية لأي بوابات حكومية (الضرائب، الإعانات، التراخيص) وفعّل المصادقة متعددة العوامل حيثما تُتاح.
  • تابع الباحثين الأمنيين المستقلين ومجموعات استخبارات التهديدات، وليس فقط تصريحات الوكالات الرسمية، لأن حوادث كهذه غالباً ما تظهر أولاً عبر التقارير الخارجية.
  • ادعم الدعوات لمتطلبات أوضح للإفصاح عن الاختراقات في كيانات القطاع العام، لأن مدفوعات ابتزاز البيانات يمكن أن تبقى مخفية عن الأشخاص المتضررين فعلاً بخلاف ذلك.

إن دفع مليون دولار لمجموعة كايروس تذكير بأن ابتزاز البيانات لا يحتاج إلى برامج فدية ليكون فعالاً، وأن الشفافية الحكومية حول هذه الحوادث لا يزال أمامها طريق طويل. البقاء على اطلاع بكيفية عمل هذه الهجمات، وكيفية حدوث عمليات الإفصاح، هو أحد الأدوات القليلة التي يمتلكها الأفراد لحماية أنفسهم عندما تكون بياناتهم في أيدي جهات أخرى.