​ابتزاز لا ينتهي: كيف تدفع الشركات الفدية مرتين دون استعادة بياناتها؟

فخ دفع الفدية: كيف تحول الضحايا إلى أهداف مستمرة للقراصنة؟

حذرت دراسة حديثة من أن الاستجابة لمطالب قراصنة الإنترنت بدفع الفدية لا تضمن إنهاء الهجوم أو استعادة الأمان، بل قد تجعل المؤسسة الضحية هدفاً مُباشراً لعمليات ابتزاز متكررة ومضاعفة في المستقبل.

وتؤكد الحكومات وخبراء الأمن السيبراني منذ سنوات أن دفع الفدية يشجع المهاجمين على مواصلة نشاطهم وتمويل هجماتهم القادمة، لكن تقريراً حديثاً كشف أن الأمر يتجاوز ذلك؛ حيث أصبحت مجموعات القرصنة تعود بشكل متكرر للمطالبة بمزيد من الأموال من نفس الضحايا.

أكثر من ثلث الضحايا يتعرضون لابتزاز جديد

وفقاً لتقرير أعدته شركة الأمن السيبراني الشهيرة Proofpoint، واستند إلى استطلاع شمل 953 شركة حول العالم، فإن أكثر من ثلث المؤسسات التي رضخت لطلبات القراصنة ودعت الفدية تعرضت لاحقاً لمطالبات مالية إضافية.

وتشير النتائج إلى أن هجمات برامج الفدية (Ransomware) لم تعد تقتصر على عملية ابتزاز واحدة، بل أصبحت تعتمد على وسائل ضغط متعددة تُعرف بـ الابتزاز المزدوج والمثلث (Double & Triple Extortion)، أبرزها الاحتفاظ بالبيانات المسروقة والتهديد بنشرها أو بيعها للمنافسين حتى بعد استلام المبلغ المطلوب.

وعود القراصنة بحذف البيانات: ادعاءات لا يمكن الوثوق بها

رغم أن مجموعات القرصنة تُعطي تعهدات بحذف البيانات المسروقة فور الحصول على الفدية، فإن الوقائع الحية أثبتت عدم إمكانية الاعتماد على هذه التعهدات:

• حادثة شركة Klue: تعرضت شركة أبحاث السوق لااختراق أدى لتسريب بيانات حيوية تخص عملائها. ورغم توصل الشركة لاتفاق مع المهاجمين الذين أكدوا حذف البيانات، عادت الشركة لتكتشف أن مجموعة قرصنة أخرى حصلت على نسخة من البيانات نفسها، ما أبقى العملاء عرضة للابتزاز المستمر.
• أزمة Change Healthcare: في عام 2024، استولت مجموعة متخصصة في برامج الفدية على البيانات الصحية لنحو 192 مليون شخص في الولايات المتحدة. وبسبب خلافات داخلية بين المجموعة الرئيسية وشبكة شركائها، اضطرت الشركة لدفع فديتين منفصلتين لمجموعتين مختلفتين لمنع نشر السجلات الطبية الحساسة.
• تحقيقات عملية LockBit: أثبتت سلطات إنفاذ القانون في المملكة المتحدة خلال تفكيك شبكة LockBit عام 2024 أن بيانات الضحايا ظلت مخزنة على خوادم القراصنة رغم سداد الفدية بالكامل سابقاً.

لماذا تتجه القوانين الدولية لمنع دفع الفدية؟

بدأت العديد من الدول تشديد التشريعات التي تحظر على الشركات الاستجابة لمطالب المهاجمين، لعدة أسباب جوهرية:

1. تمويل الجريمة المنظمة: تُستخدم أموال الفدية في تطوير أدوات اختراق أكثر تعقيداً وتمويل أنشطة غير مشروعة.
2. غياب الضمان الفني: في كثير من الحالات تكون برمجيات فك التشفير المُرسلة من القراصنة معطوبة وتتسبب في تلف البيانات بشكل نهائي.
3. التأثير العكسي: تصنيف الشركة التي تدفع الفدية كـ "هدف سهل" في مجتمعات الويب المظلم (Dark Web).

كيف تحمي المؤسسات نفسها بدلاً من الخضوع للابتزاز؟

يوصي خبراء الأمن السيبراني بالتركيز على تعزيز خطوط الدفاع الداخلي والاستجابة الفعالة للحوادث الإلكترونية عبر الممارسات التالية:

• تطبيق استراتيجية النسخ الاحتياطي (3-2-1): الاحتفاظ بـ 3 نسخ من البيانات على نوعين مختلفين من وسائط التخزين، مع إبقاء نسخة واحدة على الأقل معزولة تماماً عن الشبكة (Offline).
• اعتماد نموذج الأمان الصفري (Zero Trust): تقييد صلاحيات الوصول بناءً على الحاجة الفعلية للموظف لمنع الانتشار السريع للهجوم داخل الشبكة.
• التدريب والتوعية الدورية: رفع وعي الموظفين بكيفية اكتشاف محاولات الهندسة الاجتماعية والبريد الاحتيالي (Phishing).