سرقة البيانات المظلمة: «نايتسباير» تزعم اختراقًا بحجم 250 جيجابايت في مختبر إيستكس البيئي

بينما ينصبّ اهتمام العالم على خرق البيانات الكبير التالي، قلّة من يتوقعون أن يتحول مختبر متوارٍ في القطاع البيئي إلى ساحة معركة للجريمة الإلكترونية. ومع ذلك، وفي خطوة جريئة كُشف عنها في 25 مارس، أدرجت جماعة الفدية المعروفة باسم «نايتسباير» مختبر إيستكس البيئي علنًا بوصفه أحدث ضحاياها، مدّعية سرقة 250 جيجابايت مذهلة من البيانات الحساسة. ويُعد هذا الكشف، الذي فهرسه موقع ransomware.live لأول مرة، أحدث مؤشر على أن لا صناعة بمنأى عن طموحات مشغّلي برمجيات الفدية المتنامية.

بات مجرمو الإنترنت يستهدفون بشكل متزايد منظمات خارج المجالات عالية الظهور مثل التمويل والرعاية الصحية. وأصبحت مختبرات الاختبارات البيئية مثل إيستكس، التي تتعامل مع تقارير حساسة ووثائق تنظيمية وأبحاث مملوكة، أهدافًا جذابة لتهريب البيانات والابتزاز. ويُقال إن مجموعة «نايتسباير»، سيئة السمعة بتكتيكاتها العدوانية، اخترقت أنظمة إيستكس قبل إعلانها بأيام، وسحبت ربع تيرابايت من البيانات قبل أن تعلن مطالبها على الملأ.

لم يُكتشف الاختراق عبر تقارير مباشرة من إيستكس، بل من خلال موقع تسريبات «نايتسباير» على الويب المظلم، وهي حيلة شائعة تستخدمها مجموعات الفدية الحديثة للضغط على الضحايا للدفع. وبينما لا تزال المحتويات المحددة للبيانات المُهرَّبة غير مُعلنة، فإن الحجم يوحي باختراق عميق - قد يشمل سجلات العملاء ونتائج الاختبارات والاتصالات الداخلية والملفات المقدمة للجهات التنظيمية. كما أن وجود سجلات DNS ضمن التسريب يلمّح إلى احتمال إجراء استطلاع وتحرك جانبي عبر شبكات إيستكس، وهي سمة مميزة لحملات الفدية المتقدمة.

وقد أشار ransomware.live، وهو منصة تراقب وتفهرس الإفصاحات العلنية التي ينشرها مشغلو برمجيات الفدية، إلى الحادثة لكنه أوضح أنه لا يتعامل مع البيانات المسروقة ولا يعيد توزيعها. وتؤدي مثل هذه المنصات، رغم الجدل حولها، غرضين: تنبيه الجمهور والمحققين إلى التهديدات الناشئة، وتتبع التكتيكات المتغيرة لعصابات الجريمة السيبرانية.

تؤكد هذه الحادثة حقيقة مقلقة: مع تنويع مجموعات الفدية لأهدافها، تواجه البنى التحتية الحيوية والمنظمات العلمية مخاطر متزايدة. ومن دون تدابير قوية للأمن السيبراني وخطط للاستجابة للحوادث، قد تجد حتى المختبرات المتخصصة نفسها في مرمى مبتزي الإنترنت العالميين.

إن اختراق «نايتسباير» لمختبر إيستكس البيئي جرس إنذار للمنظمات التي كانت تعتبر نفسها خارج نطاق الاستهداف. ففي مشهد التهديدات اليوم، البيانات هي العملة - وعلى كل مؤسسة، بغض النظر عن مجالها، أن تستعد لاحتمال أن تصبح العنوان الرئيسي التالي.

ويكيكروك

• برمجيات الفدية: برمجيات الفدية هي برامج خبيثة تُشفّر البيانات أو تقفلها، وتطالب الضحايا بالدفع لاستعادة الوصول إلى ملفاتهم أو أنظمتهم.
• تهريب البيانات: تهريب البيانات هو النقل غير المصرح به لبيانات حساسة من نظام الضحية إلى سيطرة المهاجم، غالبًا لأغراض خبيثة.
• سجلات DNS: سجلات DNS هي تعليمات رقمية توجه حركة المرور على الإنترنت إلى الخوادم الصحيحة، بما يضمن أن المواقع والخدمات متاحة وآمنة.
• موقع تسريبات الويب المظلم: موقع تسريبات الويب المظلم هو منصة مخفية على الإنترنت ينشر فيها القراصنة البيانات المسروقة أو يبيعونها لابتزاز الضحايا أو لتحقيق الربح من خروقات المعلومات.
• التحرك الجانبي: التحرك الجانبي هو انتقال المهاجمين، بعد اختراق شبكة ما، بشكل جانبي للوصول إلى مزيد من الأنظمة أو البيانات الحساسة، بما يوسّع سيطرتهم ونطاق وصولهم.