بنك صدّق كلام مبتزي الفدية
مؤسسة مالية أمريكية، حددتها تقارير الأمن السيبراني بأنها "ريفر بنك"، أفصحت عن حادث أمني جسيم بعد أن سرق مهاجمو برامج الفدية تيرابايتات من البيانات الحساسة، شملت ملفات تعريف العملاء، ووثائق داخلية، وسجلات مصرفية سرية. وبعد دفع الفدية، صرّح البنك بأنه يعتقد أن المهاجمين حذفوا البيانات المسروقة، مستندًا في ذلك بشكل كبير إلى تطمينات قدّمتها المجموعة الإجرامية نفسها.
هذا التفصيل هو ما يجعل القصة جديرة بالملاحظة. غالبًا ما تنتهي مفاوضات برامج الفدية بوعد بأن الملفات المسروقة ستُدمَّر بمجرد استلام الدفعة. لكن لا توجد آلية تحقق مستقلة مضمَّنة في هذه التعاملات. البنك، أو أي جهة تعتمد على كلام عصابة إجرامية، لا يملك أي وسيلة حقيقية للتأكد من اختفاء البيانات. يمكن أن تُنسخ، أو يُعاد بيعها، أو تُحتفظ بها لمحاولة ابتزاز ثانية بعد أشهر.
لماذا الثقة بعصابة فدية مقامرة
عمليات برامج الفدية قائمة على انتزاع المال، لا على احترام الاتفاقات. بمجرد أن يُسرِّب المهاجم البيانات، يصبحون هم المتحكمين بكل نسخة منها. ووعد الحذف غير قابل للتنفيذ، ولا توجد آلية تقنية تتيح للمؤسسة الضحية التأكد من الامتثال. وحتى إن كان الأفراد المحددون وراء الهجوم يعتزمون حذف نسختهم، فإن البيانات المسروقة غالبًا ما تنتقل عبر شبكات الشراكة، أو وسطاء الوصول الأولي، أو مشترين خارجيين حتى قبل المطالبة بالفدية. حذف نسخة واحدة لا يعني اختفاء كل النسخ.
بالنسبة لبنك يتعامل مع ملفات تعريف العملاء وسجلات مالية سرية، يكتسب هذا الأمر أهمية هائلة. البيانات المصرفية ليست ككلمة مرور مسروقة يمكن إعادة تعيينها ببساطة. أرقام الحسابات، وسجلات المعاملات، ووثائق الامتثال الداخلي تحتفظ بقيمتها لأغراض الاحتيال وسرقة الهوية لفترة طويلة بعد الإعلان عن الاختراق. عندما تخبر مؤسسة ما الجهات التنظيمية والعملاء بأنها تعتقد أن البيانات حُذفت، فهي تطلب أساسًا من الجمهور أن يثق بالجهات نفسها التي اقتحمت النظام وسرقت المعلومات في المقام الأول.
هذا النمط ليس مقتصرًا على حادثة واحدة. فقد أظهر باحثو الأمن وتقارير القطاع مرارًا أن مجموعات برامج الفدية كثيرًا ما تحتفظ بالبيانات أو تعيد بيعها أو تسربها حتى بعد تلقي المبلغ. التعامل مع تطمين عصابة إجرامية على أنه حل للاختراق، بدلًا من أنه ادعاء غير مُتحقق منه، يشكل سابقة مقلقة لكيفية تواصل المؤسسات المالية مع العملاء الذين كُشفت بياناتهم فعليًا.
ما يعنيه هذا لك
إذا كنت تتعامل مع بنك أفصح عن اختراق، أو حتى بنك لم يُبلغ (بعد) عن حادثة، فإن الافتراض الأكثر أمانًا هو أن أي بيانات تورطت في هجوم برامج فدية يجب أن تُعامل على أنها معرضة للخطر بشكل دائم، بغض النظر عن ادعاءات المهاجمين. يعني هذا عمليًا:
- راقب كشوف الحسابات وتقارير الائتمان عن كثب بحثًا عن أي نشاط غير مألوف، خصوصًا في الأشهر التالية لأي إفصاح من بنكك عن اختراق.
- غيّر كلمات مرور الخدمات المصرفية عبر الإنترنت وفعّل المصادقة متعددة العوامل إن لم تكن قد فعلت، إذ يمكن أن تتضمن الوثائق الداخلية المسروقة أحيانًا معلومات تُستخدم للإجابة عن أسئلة الأمان أو إعادة تعيين بيانات الدخول.
- كن متشككًا من المكالمات أو الرسائل النصية أو الإيميلات غير المرغوب فيها التي تشير إلى بنكك، أو رقم حسابك، أو معاملاتك الأخيرة. فكثيرًا ما تُستخدم البيانات المصرفية المسروقة لصياغة محاولات تصيد مُقنِعة.
- فكّر في استخدام شبكة افتراضية خاصة (VPN) عند الوصول إلى الخدمات المصرفية عبر الإنترنت على شبكات وايفاي عامة أو غير مألوفة، إذ إن تشفير اتصالك يقلل من خطر اعتراض بيانات دخولك بشكل منفصل عن أي اختراق في المؤسسة نفسها. خدمات مثل النسخة التجريبية المجانية من Mozilla VPN تقدم طريقة منخفضة الالتزام لتجربة ما إذا كان التصفح المشفر يلائم عاداتك المصرفية المعتادة.
لا يمكن لأي من هذه الخطوات أن تلغي اختراقًا قد حدث بالفعل، لكنها تقلل من احتمالية أن يتحول البيانات المسروقة إلى ضرر مالي مباشر يلحق بك.
الصورة الأكبر للمؤسسات المالية
تسلط هذه الحادثة الضوء على توتر أوسع في كيفية تواصل المؤسسات المُخترَقة مع الجمهور. تطلب الجهات التنظيمية بشكل متزايد الإفصاح عن الحوادث الأمنية الجسيمة، لكن قواعد الإفصاح لا تلزم المؤسسات بالتحقق من ادعاءات المهاجمين قبل تكرارها. عندما يخبر بنك عملاءه بأنه يعتقد أن البيانات حُذفت، فإن هذا التصريح يعكس أملًا أكثر مما يعكس دليلًا. تحتاج المؤسسات المالية التي تتعامل مع بيانات عملاء حساسة إلى ممارسات استجابة للحوادث تفترض، في أسوأ الأحوال، الاحتفاظ بالمعلومات المسروقة، بدلًا من الرسائل العامة التي تردد حرفيًا خطاب عصابة برامج الفدية.
نقاط رئيسية
دفع الفدية لا يضمن حذف البيانات، ولا يمكن لأي بنك أو شركة التحقق من أن جماعة إجرامية قد دمرت الملفات المسروقة فعليًا. إذا أفصحت مؤسستك المالية عن اختراق، تعامل مع بياناتك على أنها مكشوفة إلى أجل غير مسمى: راقب حساباتك، وشدِّد أمان تسجيل الدخول، وابقَ متيقظًا لمحاولات التصيد التي تشير إلى تفاصيل حسابك الحقيقية. الثقة بوعود ممثلي برامج الفدية ليست استراتيجية أمنية، ولا ينبغي أن تكون استراتيجيتك أيضًا.
