تلفت مجموعة تُدعى WhiteArmor انتباه باحثي الأمن السيبراني بسبب حملة ضغط تستهدف شركات الخدمات اللوجستية العالمية. وفقًا للتقرير المصدر، فقد قدّمت المجموعة مطالب فدية بقيمة خمسة ملايين دولار وتنشر الضحايا على مواقع تسريب قائمة على Tor. ويقول الباحثون أيضًا إن المجموعة تزعم أن أداة التشفير الخاصة بها شبه مكتملة. وهذه التفصيلة مهمة، لأنها تشير إلى أن ابتزاز بيانات الخدمات اللوجستية عبر برامج الفدية من WhiteArmor قد يتحول قريبًا من سرقة البيانات البحتة إلى شيء أكثر تعطيلًا.

المادة المصدرية محدودة، ولا تزال العديد من التفاصيل حول ضحايا محددين ونطاق البيانات المسروقة غير مؤكدة. فيما يلي ما تم الإبلاغ عنه، وما قد يعنيه، وما يمكن للأشخاص العاديين فعله حيال ذلك.

كيف يعمل نموذج الابتزاز لدى WhiteArmor

وفقًا للتقرير، لا تتصرف WhiteArmor مثل مشغّل برامج فدية تقليدي. فبدلًا من قفل الأنظمة أولًا، ركّزت المجموعة على تسريب البيانات ثم الضغط على الضحايا للدفع.

تعمل المجموعة عبر مواقع تسريب قائمة على Tor. تُدرج الضحايا علنًا، إلى جانب عدّادات تنازلية ومطالب فدية. وقد صُمم هذا الهيكل لخلق شعور بالإلحاح: ساعة تدق، وشركة مسمّاة، وسعر محدد. ورقم الخمسة ملايين دولار هو المطلب المُبلّغ عنه فيما يتعلق بأهداف الخدمات اللوجستية.

من المهم التعامل مع هذه الإدراجات بوصفها ادعاءات. فالاسم الموجود على موقع تسريب يُظهر ما تقول مجموعة إجرامية إنها فعلته، وليس ما تم تأكيده بشكل مستقل. ويُعدّ إدراج Whirlpool على موقع تسريب WhiteArmor مثالًا مفيدًا على كيفية ظهور هذه الإدخالات ولماذا نفصل ادعاء الابتزاز عن الحقائق المؤكدة.

من سرقة البيانات إلى الابتزاز المزدوج: ماذا تشير إليه أداة التشفير

يقول باحثو الأمن السيبراني المذكورون في التقرير إن WhiteArmor تزعم أن أداة التشفير الخاصة بها شبه مكتملة. وإذا كان ذلك صحيحًا، فسيشير إلى تصعيد من تسريب البيانات البحت إلى تكتيكات الابتزاز المزدوج.

يجمع الابتزاز المزدوج بين تهديدين. يسرق المهاجمون البيانات ويهددون بنشرها، ثم يشفرون الأنظمة أيضًا حتى لا يتمكن الضحية من العمل بشكل طبيعي. وقد يصبح تبرير الدفع أصعب في كلتا الحالتين: فمفتاح فك التشفير لا يضمن حذف البيانات المسروقة.

بالنسبة لشركات الخدمات اللوجستية، الضغط الإضافي واضح. فالشحن والنقل يعتمدان على التنسيق المستمر، لذا يمكن أن يمتد التوقف عبر الموردين والناقلين والعملاء. وستمتلك مجموعة لديها موقع تسريب وأداة تشفير عاملة نفوذًا أكبر من مجموعة تعتمد على البيانات وحدها. لاحظ أن ادعاء أداة التشفير يأتي من المجموعة نفسها كما نقله الباحثون، لذا ينبغي النظر إليه بحذر حتى يتم تأكيده.

ما يمكن أن تكشفه اختراقات الخدمات اللوجستية عن المستهلكين

تحتفظ شركات الخدمات اللوجستية بمعلومات يسهل التغاضي عنها. واعتمادًا على الشركة والأنظمة المعنية، يمكن لمنصات الشحن والتوصيل التعامل مع الأسماء والعناوين وأرقام الهواتف وعناوين البريد الإلكتروني وتفاصيل حول ما يتم إرساله واستلامه. ولا يحدد التقرير المصدر بالضبط أي بيانات للمستهلكين استولت عليها WhiteArmor، لذا لا ينبغي للقراء افتراض أي تعرض معين. لكن الفئة العامة للبيانات تستحق الفهم.

هذا النوع من المعلومات مفيد للمحتالين. فالمجرم الذي يعرف اسمك وعنوانك وعملية توصيل متوقعة يمكنه صياغة رسالة مزيفة مقنعة حول طرد مفقود أو رسوم جمركية. وحتى البيانات الجزئية يمكن أن تجعل التصيد الاحتيالي يبدو شخصيًا.

ماذا يعني هذا بالنسبة لك

معظم الناس لن يتعاملوا مع WhiteArmor مباشرة أبدًا. يأتي تعرضك بشكل غير مباشر، عبر الشركات التي تتعامل مع شحناتك. وقد لا تعرف حتى أي شركة لوجستية تقف خلف عملية توصيل معينة، لأن وسطاء الشحن ومقدمي الخدمات من الأطراف الثالثة غالبًا ما يعملون خلف تجار التجزئة الذين طلبت منهم بالفعل.

الخطر العملي أقل ارتباطًا بأجهزتك وأكثر ارتباطًا بالاحتيال اللاحق: رسائل تصيد نصية، وإشعارات توصيل مزيفة، ومحاولات الاستيلاء على الحسابات التي تستخدم التفاصيل المسربة لتبدو شرعية. فشبكة VPN لا توقف اختراقًا في شركة تحتفظ ببياناتك، لذا فإن الدفاعات المفيدة هنا هي نظافة الحسابات والحذر.

خطوات لحماية حساباتك وبياناتك الشخصية

  • راجع حسابات الشحن والتوصيل. تحقق من شركات النقل والأسواق وتجار التجزئة الذين يحتفظون بعنوانك وتفاصيل الدفع، واحذف الحسابات التي لم تعد تستخدمها.
  • استخدم كلمات مرور قوية وفريدة. مدير كلمات المرور يجعل ذلك واقعيًا. إعادة الاستخدام هي ما يحوّل اختراقًا واحدًا إلى عدة اختراقات.
  • فعّل المصادقة الثنائية. فضّل تطبيق مصادقة أو مفتاحًا ماديًا على الرسائل النصية حيثما سمحت الخدمة بذلك.
  • تعامل مع رسائل التوصيل بحذر. لا تنقر على الروابط في الرسائل النصية أو رسائل البريد الإلكتروني غير المتوقعة حول الطرود. اذهب مباشرة إلى التطبيق أو الموقع الرسمي لشركة النقل وأدخل رقم التتبع بنفسك.
  • راقب أي نشاط غير عادي. راقب بطاقات الدفع وحسابات البريد الإلكتروني بحثًا عن رسوم أو تنبيهات تسجيل دخول غير مألوفة.
  • حدّد ما تشاركه. حيثما أمكن، تجنب حفظ تفاصيل الدفع مع خدمات التوصيل واستخدم فقط المعلومات التي تتطلبها عملية التوصيل فعليًا.

الخلاصة

تُظهر حملة ابتزاز بيانات الخدمات اللوجستية عبر برامج الفدية من WhiteArmor كيف تُستخدم مواقع التسريب العلنية والعدّادات التنازلية ومطالب الفدية الكبيرة لإجبار الضحية على الدفع، وكيف يمكن لأداة تشفير مزعومة أن ترفع المخاطر أكثر. لا تزال العديد من التفاصيل غير مؤكدة، لذا فإن الحذر بشأن ادعاءات المجموعة وأي افتراضات حول التعرض أمر مبرر.

أفضل استجابة هي التصرف بناءً على ما تتحكم فيه. راجع حسابات الشحن والتوصيل لديك اليوم، وانتقل إلى بيانات اعتماد قوية وفريدة، وفعّل المصادقة الثنائية. للحصول على نظرة ملموسة على كيفية ظهور إدراج WhiteArmor وما يبقى غير مؤكد، اقرأ تحليلنا لـإدراج موقع تسريب Whirlpool.