تسريب بيانات "العزبي".. كيف تحمي أمنك السيبراني؟

يبدأ الأمر من مجموعة Hackmanac المتخصصة في صياغة استراتيجيات الأمن السيبراني.

نشرت Hackmanac، الجمعة ١٥ مارس منشور على أكس، توضح فيه أن موقع سلسلة الصيدليات الشهيرة تعرض لهجوم من قبل مجموعة LockBit 3.0، باستخدام برمجيات الفدية، فيما طرح المهاجمون موعدا نهائيا لدفع الفدية هو الـ١٧ من مارس.

لاحقا، أعلنت Hackmanac أن المهاجمين نفذوا تهديدهم بالفعل، وسربوا كمية بيانات حجمها 64 جيجا بايت، من بينها بيانات عملاء، وبيانات مالية وكلمات سر وأرشيف بريد إلكتروني وغيرها.

ولم تعلق شركات العزبي على مزاعم التسريب حتى الآن.

في نوفمبر الماضي، خرج الرئيس التنفيذي لشركة فوري للمدفوعات الإلكترونية، أشرف صبري، لينفي في تصريح صحافي تعرض الشركة لهجوم سيراني، بحسب موقع مصراوي المحلي.

تقدم شركة فوري خدماتها لأكثر من 50 مليون عميل داخل السوق المصرية، بحسب آخر إحصاء صادر عن الشركة في مايو 2023.

عدد العملاء الكبير للشركة، دفعها لأجراء بحث أولي لخوادمها بعد تلقي بلاغ عن اختراقها، واستعانتها بشركة متخصصة في الأمن السيبراني لتنفيذ فحص شامل لأنظمتها وخوادمها، أثبت عدم وقوع اختراق، حسب ما صرح رئيس الشركة التنفيذي أشرف صبري.

تعمل برمجيات الفدية عن طريق احتجاز بيانات أو أجهزة الضحية كـ"رهينة من قبل المهاجم الإلكتروني"، وذلك لحين دفع الضحية صاحبة البيانات أو الأجهزة فدية محددة للمهاجم.

وفي تلك الحالة يُصبح توفير الفدية مقابل حصول الضحية على مفتاح التشفير الذي يعيد إليه بياناته، بحسب موقع شركة آي بي إم.

ولكن في بعض الأحيان تكون عملية الابتزاز مزدوجة، فلا يهدد المهاجم بإبقاء البيانات محجوبة فقط، بل يهدد أيضا بتسريبها على شبكة الإنترنت في حال عدم الحصول على فديته.

تحدد وكالة الأمن السيبراني وأمن البنية التحتية الأميركية خطوات بسيطة لحماية الأفراد أنفسهم من الهجمات السيبرانية:

- استخدام أدوات المصادقة ثنائية أو متعددة العوامل، كاستخدام كلمة المرور وبصمة الوجه في الوقت ذاته.

- تحديث أنظمة تشغيل الأجهزة باستمرار، لتجنب استغلال المهاجمين ثغرات الأنظمة.

- استخدام كلمات مرور قوية، ولا تستخدم كلمة مرور واحدة لأكثر من تطبيق.

- عدم الضغط على الروابط المثيرة للريبة سواء إذا وردت على البريد الإلكتروني أو الرسائل النصية.

الموقع الإلكتروني لشركتك قد يكون معرضا للخطر أيضا، ويحدد موقع ولاية ماساتشوستس بعض سُبل الحماية:

- تثقيف الموظفين بشأن الأمن السيبراني وحماية البيانات.

- تعزيز حماية الشبكات عن طريق تشفير المعلومات وإعداد جدران إلكترونية الحماية.

- إخفاء شبكة الواي فاي الخاصة بالشركة وحماية كلمة مرورها.

- النسخ الاحتياطي لبيانات الشركة لضمان عدم فقدانها في حال وقوع هجمات سيبرانية لطلب فدية.