أكيرا تغرس مخالبها في عملاق المأكولات البحرية نافكو: تهديد بتسريب 150GB من البيانات يلوح في الأفق

كان صباحًا عاديًا في صناعة المأكولات البحرية العالمية - إلى أن ظهر إعلان مُرعب على الويب المظلم. فقد أعلنت مجموعة «أكيرا» سيئة السمعة لبرمجيات الفدية أنها اخترقت Nafco Fish، وهي جهة مبتكرة تحظى بالاحترام ولها أكثر من 30 عامًا في هذا المجال. وبينما كان عالم الجريمة السيبرانية يراقب، تفاخر «أكيرا» بتهريب ما يصل إلى 150 غيغابايت من البيانات الحساسة، بما في ذلك جوازات سفر الموظفين والسجلات الطبية ووثائق مالية سرية. والتهديد: ادفعوا، وإلا فسترون كل ذلك منشورًا على الإنترنت.

تأتي ضربة «أكيرا» الأخيرة ضمن اتجاه مقلق: إذ بات مجرمو الإنترنت يستهدفون سلاسل الإمداد الحيوية بشكل متزايد، ليس فقط من أجل الفدية، بل لتحقيق أقصى قدر من التعطيل. نافكو ليست مجرد سمكة أخرى في البحر - بل هي ركيزة للسوبرماركت وشركات وجبات الاشتراك وتجار التجزئة عبر التجارة الإلكترونية، إذ تزوّد كل شيء من المحار الحي إلى الشرائح المدخنة. وقد يمتد أثر الاختراق هنا عبر صناعة الغذاء، مسببًا فوضى من أرصفة الشحن إلى موائد العشاء.

وبحسب تسريب «أكيرا»، فإن الغنيمة المسروقة تتضمن معلومات شديدة الحساسية: جوازات سفر الموظفين وسجلاتهم الطبية، وعقودًا داخلية، وتفاصيل مالية غير مُعلنة. وقد يؤدي نشر هذه البيانات إلى تعريض قوة عمل نافكو لسرقة الهوية والاحتيال، مع منح المنافسين نظرة خلف الستار على عمليات الشركة وصفقاتها.

ورغم أن المهاجمين لم يطرحوا بعد كامل المحتوى - واعدِين برفعه «قريبًا» - فإن التهديد وحده كافٍ لوضع شركاء نافكو وعملائها في حالة تأهب قصوى. وليس واضحًا ما إذا كان قد تم إصدار طلب فدية أو أن مفاوضات جارية، لكن مطلعين على القطاع يحذرون من أن مجرد الإعلان العلني قد يقوض الثقة ويرسل موجات صدمة عبر منظومة الشركة.

وقد بنت «أكيرا»، التي سُمّيت على اسم أنمي سايبربانك ذائع الصيت، سمعةً في استهداف الشركات المتوسطة إلى الكبيرة بأساليب الابتزاز المزدوج: تشفير الملفات والتهديد بكشف البيانات المسروقة علنًا. ويشير ادعاء المجموعة امتلاك 150GB إلى اختراق منهجي وطويل الأمد - ما يثير تساؤلات حول دفاعات نافكو السيبرانية ومدة وصول المهاجمين قبل اكتشافهم.

وتعتمد صناعة المأكولات البحرية، شأنها شأن كثير من القطاعات، غالبًا على أنظمة قديمة وسلاسل إمداد معقدة - وهي أرض خصبة لمجرمي الإنترنت المتقدمين. ويقول الخبراء إن الهجوم تذكير صارخ: لا يوجد قطاع تقليدي جدًا، أو متخصص جدًا، ليكون بمنأى عن مرمى مبتزي العالم الرقمي.

وبينما ينتظر العالم ليرى ما إذا كانت «أكيرا» ستنفذ تهديدها، فإن أمرًا واحدًا واضح: مدّ الجريمة السيبرانية في تصاعد، وعلى شركات مثل نافكو تعزيز دفاعاتها - أو المخاطرة بأن تجرفها الموجة التالية.

WIKICROOK

• برمجيات الفدية: برمجيات الفدية هي برامج خبيثة تُشفّر البيانات أو تقفلها، وتطالب الضحايا بالدفع لاستعادة الوصول إلى ملفاتهم أو أنظمتهم.
• الابتزاز المزدوج: الابتزاز المزدوج هو هجوم سيبراني يقوم فيه المجرمون بتشفير البيانات وسرقتها معًا، مهددين بتسريبها ما لم تدفع الضحية فدية.
• تهريب البيانات: تهريب البيانات هو النقل غير المصرح به لبيانات حساسة من شبكة الضحية إلى نظام خارجي يسيطر عليه المهاجمون.
• هجوم سلسلة الإمداد: هجوم سلسلة الإمداد هو هجوم سيبراني يختَرِق مزوّدي البرمجيات أو العتاد الموثوقين، ناشرًا برمجيات خبيثة أو ثغرات إلى العديد من المؤسسات دفعة واحدة.
• الأنظمة القديمة: الأنظمة القديمة هي عتاد أو برمجيات حاسوبية متقادمة لا تزال قيد الاستخدام، وغالبًا ما تفتقر إلى وسائل الحماية الأمنية الحديثة وتشكل مخاطر على الأمن السيبراني.