اختراق المخططات: برمجية الفدية «أكيرا» تضرب عملاق البناء «مورتون بيلدينغز»

ساحة المعركة الرقمية لديها ضحية جديدة: «مورتون بيلدينغز»، أحد أعمدة البناء في الولايات المتحدة، باتت في مرمى نيران مجموعة برمجيات الفدية «أكيرا». ومع تصعيد عصابات الفدية حملاتها ضد الصناعات الحيوية، قد تكون خطة مورتون للأمن قد أُعيدت كتابتها للتو على يد مجرمين سيبرانيين يهددون بتسريب كنز من البيانات السرية.

في وقت مبكر من هذا الأسبوع، رصد متعقبو الجرائم السيبرانية في ransomware.live ضحية جديدة على موقع تسريبات «أكيرا» في الدارك ويب: «مورتون بيلدينغز». وتزعم المجموعة أنها هرّبت أكثر من 100 غيغابايت من بيانات الشركات الحساسة، بما في ذلك وثائق الموظفين، والمخططات، واتفاقيات عدم الإفصاح، وجهات اتصال الشركاء. وبينما لا تزال طريقة الاختراق الدقيقة غير معروفة، فإن نهج «أكيرا» المميز - اختراق شبكات الشركات، وتشفير الملفات، والتهديد بتسريب البيانات المسروقة إذا لم تُدفع الفدية - يوحي بأن مورتون ربما وقعت في مخطط ابتزاز مزدوج مُحكم التنفيذ.

«مورتون بيلدينغز»، التي تمتد جذورها لأكثر من قرن، تُعد قوة كبرى في البناء الزراعي والتجاري والسكني. وتتراوح محفظتها من مراكز مجتمعية إلى مرافق الفروسية، ما يجعلها هدفًا عالي القيمة بسلسلة توريد قد تكون واسعة التأثير. إن سرقة الرسومات التقنية والعقود ليست مجرد ضربة للشركة - بل تمثل خطرًا على العملاء والشركاء وربما حتى مشاريع البنية التحتية الحيوية.

مجموعة «أكيرا»، التي ظهرت في 2023، بنت بسرعة سمعة في مهاجمة منظمات قد تفتقر إلى أحدث دفاعات الأمن السيبراني. ويعرض موقع تسريباتها قائمة متنامية من الضحايا، وغالبًا ما تتضمن تكتيكاتها استغلال بيانات اعتماد مسروقة أو ثغرات غير مُرقّعة للحصول على موطئ قدم داخل الشبكات. وبمجرد الدخول، يتحرك عناصر «أكيرا» أفقيًا داخل الشبكة، باحثين عن أكثر البيانات حساسية لتعظيم الضغط على أهدافهم.

وبينما لم تُعلّق «مورتون بيلدينغز» علنًا بعد على الاختراق، فإن التهديد الوشيك بتسريب 100 غيغابايت من البيانات قد يخلّف تبعات طويلة الأمد على السمعة والعمليات. وإلى جانب مطلب الفدية الفوري، قد يمتد أثر كشف الملكية الفكرية والعقود السرية عبر قطاع البناء، مسلطًا الضوء على الحاجة الملحّة لتعزيز الأمن السيبراني في صناعات كانت - حتى الآن - بعيدة عن رادار المجرمين السيبرانيين.

ومع استمرار عصابات الفدية مثل «أكيرا» في تحويل أنظارها من أهداف تقنية المعلومات التقليدية إلى العمود الفقري للصناعة الأمريكية، فإن حادثة مورتون تذكير صارخ: في العصر الرقمي، حتى الطوب والملاط لا يشكلان دفاعًا أمام لصوص البيانات.

ويكي كروك

• برمجيات الفدية: برمجيات الفدية هي برامج خبيثة تُشفّر البيانات أو تقفلها، وتطالب الضحايا بالدفع لاستعادة الوصول إلى ملفاتهم أو أنظمتهم.
• الابتزاز المزدوج: الابتزاز المزدوج هو تكتيك لبرمجيات الفدية يقوم فيه المهاجمون بتشفير الملفات وسرقة البيانات معًا، مع التهديد بتسريب البيانات إذا لم تُدفع الفدية.
• تهريب البيانات: تهريب البيانات هو النقل غير المصرح به لبيانات حساسة من شبكة الضحية إلى نظام خارجي يسيطر عليه المهاجمون.
• موقع تسريبات الدارك ويب: موقع تسريبات الدارك ويب هو منصة مخفية على الإنترنت ينشر فيها القراصنة البيانات المسروقة أو يبيعونها لابتزاز الضحايا أو لتحقيق الربح من خروقات المعلومات.
• الحركة الجانبية: الحركة الجانبية هي انتقال المهاجمين، بعد اختراق شبكة ما، بشكل أفقي للوصول إلى مزيد من الأنظمة أو البيانات الحساسة، بما يوسّع نطاق سيطرتهم ووصولهم.