ولطالما حذرت الحكومات من دفع فدية للمتسللين، بحجة أن القيام بذلك يتيح فقط للمجرمين الاستفادة من هجماتهم الإلكترونية وتمويل الهجمات التالية. هناك أيضًا سبب آخر: من غير المرجح أن يتركك المتسللون بمفردك إذا دفعت مرة واحدة، وسيعود الكثيرون مطالبين بالمزيد.
في تقرير نُشر يوم الأربعاء، قالت شركة Proofpoint العملاقة للأمن السيبراني إنها قامت بمسح 953 شركة ووجدت أن أكثر من ثلث الشركات التي دفعت فدية أحد المتسللين تعرضت لطلب ابتزاز ثانٍ. تؤكد النتائج التفاهم الطويل الأمد بين الباحثين الأمنيين والمدافعين عن الشبكات بأنه من المستحيل التفاوض بحسن نية مع مضرب الابتزاز لأنه لا يوجد حافز للجانب الآخر للانسحاب فعليًا.
تُظهر بيانات Proofpoint أن هجمات برامج الفدية وهجمات الابتزاز قد تطورت من معاملة واحدة حيث يحصل المتسللون على أموالهم مرة واحدة ثم يتقدمون، إلى جهد يستخدم أشكالًا متعددة من النفوذ، مثل الاحتفاظ بالبيانات المسروقة تحت التهديد بنشرها علنًا.
بينما ادعى المتسللون في الماضي أنهم سيحذفون أو يدمرون بيانات الضحية المسروقة، فقد أظهرت الحوادث الماضية أن الأمر ليس كذلك.
في الشهر الماضي، كشف اختراق في شركة أبحاث السوق Klue عن بيانات تخص عملائها، بما في ذلك العديد من شركات الأمن السيبراني. وقالت الشركة إنها أبرمت صفقة مع المتسللين، الذين زعموا أنهم حذفوا البيانات، لكن الشركة اعترفت لاحقًا بأن مجموعة قرصنة منفصلة قامت باختراق عينة من بيانات الشركة المسروقة، مما ترك عملائها معرضين لمطالب الابتزاز المحتملة في المستقبل.
وقد حدث موقف مماثل في منظمة Change Healthcare في عام 2024، بعد أن سرقت عصابة برامج الفدية الناطقة باللغة الروسية البيانات الصحية والطبية لغالبية الناس في أمريكا، حوالي 192 مليون شخص. وسط نزاع بين المتسللين والشركات التابعة لهم (المجموعات الإجرامية غالبًا ما تتعاقد من الباطن على الهجمات)، دفعت شركة Change Healthcare فدية منفصلة لكلا المجموعتين من المجرمين لإبقاء البيانات الطبية الحساسة بعيدة عن الإنترنت.
يشتبه الباحثون الأمنيون منذ فترة طويلة في أن عصابات برامج الفدية ومضارب الابتزاز ستحتفظ بالبيانات المسروقة للضحية، حتى بعد سداد الدفع. أكدت سلطات إنفاذ القانون في المملكة المتحدة ذلك خلال جهود الإزالة التي استهدفت عصابة LockBit لبرامج الفدية الغزيرة في عام 2024. وقالت الشرطة إنها عثرت على بيانات الضحايا المسروقة مخزنة على خوادم LockBit بعد فترة طويلة من دفع الفدية.
عندما تقوم بالشراء من خلال الروابط الموجودة في مقالاتنا، قد نكسب عمولة صغيرة. هذا لا يؤثر على استقلالنا التحريري.
