أعلنت مجموعة برمجيات فدية مسؤوليتها عن هجوم على شركة Xinos Construction Corp، زاعمة أنها سرقت معلومات شخصية. ادعاء اختراق بيانات شركة Xinos Construction Corp لا يزال مجرد ادعاء. ولم تؤكد الشركة ما البيانات التي تم أخذها، إن وُجدت. يوضح هذا المقال ما يثبته الادعاء وما لا يثبته، وأي الاحتياطات تكون منطقية في حين تتضح الحقائق.
ما الذي تدّعيه مجموعة برمجيات الفدية
وفقًا للتقرير المصدر، تقول مجموعة برمجيات فدية إنها اخترقت شركة Xinos Construction Corp وإن الحادث ربما كشف معلومات شخصية. ولا يفصّل التقرير الأنواع المحددة من البيانات المعنية، ولا عدد الأشخاص المتأثرين، ولا متى وقع الاختراق.
عادةً ما تصدر ادعاءات كهذه من المهاجمين أنفسهم، وغالبًا للضغط على الضحية لدفع الفدية. وهذا يعني أن المعلومات تأتي من طرف لديه دافع واضح لجعل الحادث يبدو بأقصى قدر ممكن من الخطورة. وقد تكون دقيقة، أو دقيقة جزئيًا، أو مبالغًا فيها، ولا يستطيع الغرباء عادةً التمييز دون تأكيد من الشركة أو تحقق مستقل.
ما لا يزال غير مؤكد بشأن اختراق Xinos
في الوقت الحالي، الكثير غير معروف. بناءً على المعلومات المتاحة:
- لم تؤكد شركة Xinos Construction Corp ما البيانات التي تم أخذها.
- لم يتم التحقق من فئات المعلومات الشخصية المعنية.
- لم يتم تحديد عدد الأفراد المتأثرين.
- ليس واضحًا ما إذا كان الموظفون أو العملاء أو الموردون أو غيرهم معنيين.
هذه الفجوة مهمة. فالادعاء وحده لا يثبت أن بيانات أي شخص بعينه قد سُرقت، ولا يثبت العكس أيضًا. وإلى أن تصدر Xinos إشعارًا أو يتلقى المنظمون والأطراف المتأثرة تفاصيل أكثر، فإن الموقف المسؤول هو التعامل مع الوضع كاحتمال تعرض، لا كتعرض مؤكد.
يجدر أيضًا متابعة توقيت الإفصاح. ففي بعض الأحيان تستغرق الشركات أيامًا أو أكثر لتأكيد الحوادث، وهو نمط شوهد في حالات أخرى، مثل اختراق Gyazo، حيث أخّرت Helpfeel الإفصاح خمسة أيام. فترة الصمت بعد ادعاء المهاجم لا تعني بالضرورة أن شيئًا لم يحدث، لكنها تعني أن الأشخاص المتأثرين قد يضطرون للتصرف دون معلومات كاملة.
لماذا يجعل الابتزاز المزدوج هذه الادعاءات مهمة
نادرًا ما تتوقف هجمات برمجيات الفدية الحديثة عند قفل الملفات. فكثير من المجموعات تسرق البيانات أولًا، ثم تهدد بنشرها إذا لم تدفع الضحية. يُعرف هذا النهج بالابتزاز المزدوج، وهو يغيّر حساب المخاطر. فحتى إذا استعادت الشركة أنظمتها من النسخ الاحتياطية، فإن البيانات المسروقة لا تزال في أيدي المهاجمين.
لهذا السبب يستحق ادعاء مجموعة برمجيات الفدية بسرقة معلومات شخصية الاهتمام حتى قبل التأكيد. فإذا أُخذت البيانات، فإن استعادة العمليات لا تفعل شيئًا لمنع تسريبها أو بيعها. يغطي شرحنا لبرمجيات الفدية ذات الابتزاز المزدوج سبب قصور النسخ الاحتياطية أمام هذا التكتيك.
تتفاوت حجم الادعاءات بشكل واسع. في حالة حديثة أخرى، أكدت McKesson اختراقًا بعد أن ادّعت ShinyHunters سرقة 284 مليون سجل، مما يُظهر كيف يمكن أن يتبع ادعاء المهاجم لاحقًا تأكيد من الشركة. أما whether يحدث ذلك مع Xinos فما زال غير معروف.
ماذا يعني هذا بالنسبة لك
إذا كنت قد عملت لدى شركة Xinos Construction Corp أو تعاملت معها تجاريًا أو شاركتها معلومات شخصية بأي شكل، فقد تكون بياناتك ضمن ما تقول المجموعة إنها أخذته. هذا ليس مؤكدًا، ولا داعي للذعر. لكن بعض الخطوات منخفضة التكلفة تكون منطقية الآن، لأنها تحميك سواء ثبتت دقة الادعاء أم لا.
إذا أرسلت إليك Xinos أو أي طرف آخر إشعارًا بالاختراق، فاقرأه بعناية. ينبغي أن يصف ما تعرض للكشف وما تقدمه الشركة، مثل مراقبة الائتمان. كن حذرًا مع الرسائل غير المطلوبة التي تزعم أنها تتعلق بالحادث، لأن المحتالين غالبًا ما يستغلون أخبار الاختراقات.
كيف تحمي نفسك إذا كانت بياناتك قد تكون مكشوفة
- راقب ائتمانك وحساباتك. راجع كشوف الحسابات البنكية والبطاقات، وفكّر في الاشتراك في مراقبة الائتمان. ويُعد تجميد الائتمان خيارًا آخر إذا كنت قلقًا بشأن سرقة الهوية.
- غيّر كلمات المرور حيث يهم الأمر. إذا كنت قد أعدت استخدام كلمة مرور مرتبطة بأي حساب متعلق بـ Xinos، فغيّرها في كل مكان استخدمتها فيه. استخدم كلمة مرور فريدة لكل خدمة وفعّل المصادقة متعددة العوامل.
- كن يقظًا تجاه التصيد الاحتيالي. تفاصيل الاتصال المسروقة تغذي رسائل بريد إلكتروني ونصوصًا ومكالمات مقنعة. لا تنقر على الروابط أو تفتح المرفقات من رسائل غير متوقعة، وتحقق من الطلبات عبر القنوات الرسمية التي تبحث عنها بنفسك.
- حدّد ما تشاركه. إذا تواصل معك شخص يزعم أنه من Xinos، فلا تعطِ تفاصيل شخصية. اطلب رقم مرجعي واتصل مجددًا باستخدام رقم موثّق.
- احتفظ بالسجلات. احفظ أي إشعارات تتلقاها وسجّل تواريخ النشاط المشبوه في حال احتجت إلى الاعتراض على الاحتيال لاحقًا.
الخلاصة
اختراق بيانات شركة Xinos Construction Corp هو، في الوقت الحالي، ادعاء غير مؤكد من مجموعة برمجيات فدية. ولم تعلن الشركة ما الذي أُخذ، لذا لا ينبغي لأحد أن يفترض الأسوأ أو يتجاهل الخطر. اتخاذ خطوات وقائية الآن، بما في ذلك مراقبة الائتمان وتغيير كلمات المرور واليقظة تجاه التصيد الاحتيالي، يكلف القليل ويساعد في كلتا الحالتين. لفهم سبب بقاء البيانات المسروقة خطيرة حتى بعد استعادة الأنظمة، اقرأ شرحنا لبرمجيات الفدية ذات الابتزاز المزدوج، وتابع للحصول على تحديثات إذا أكدت Xinos تفاصيل إضافية.
