داخل شبكة اصطياد بيانات الموظفين: كيف يستهدف القراصنة القوى العاملة خلف الجدار الناري

لم يعد القراصنة يطاردون حسابات العملاء أو الخطط السرية للشركات فحسب. ففي تحول مقلق، بات مجرمو الإنترنت يركزون على الأشخاص الذين يقفون خلف الأنظمة - الموظفين أنفسهم. خلال الشهر الماضي، أكدت أربع جهات كبرى من قطاع التكنولوجيا إلى الحكومة وقوع اختراقات وضعت البيانات الشخصية لموظفيها في مرمى النيران. هذا التركيز المنسق على بيانات القوى العاملة يشير إلى تطور خطير في عالم الجريمة السيبرانية.

حقائق سريعة

• أفصحت أربع جهات - مازدا وHackerOne وInfinite Campus ووزارة المالية الهولندية - مؤخرًا عن اختراقات أثرت في بيانات الموظفين.
• استغل المهاجمون ثغرات مباشرة في الأنظمة وكذلك مورّدين من أطراف ثالثة للوصول إلى سجلات حساسة.
• تشمل المعلومات المسروقة الأسماء ومعرّفات المستخدمين وعناوين البريد الإلكتروني وتفاصيل داخلية عن الشركة.
• تستخدم بعض المجموعات، مثل ShinyHunters، أساليب ابتزاز مهددةً بتسريب البيانات ما لم يتم الدفع.
• يحذر الخبراء من أن كشف بيانات الموظفين يمكن أن يغذي التصيّد وانتحال الهوية وهجمات مستقبلية.

الجائزة الجديدة: الهوية الداخلية

أصبحت وزارة المالية الهولندية أحدث ضحايا الحكومة عندما اكتشفت أن أنظمتها قد تعرضت للاختراق، ما أدى إلى كشف تفاصيل شخصية للموظفين. واللافت أن الوزارة نفسها رصدت التسلل - دليل على أن المراقبة الداخلية تعمل، لكنه أيضًا دليل على أن موظفي الحكومة باتوا أهدافًا عالية القيمة. ولا يزال النطاق الكامل لما سُرق طي الكتمان، لكن النية واضحة: جمع معلومات استخباراتية وحصد هويات لاستخدامها في هجمات مستقبلية أو في التجسس.

في المقابل، تواجه Infinite Campus، وهي مزود رائد لتقنيات التعليم، مزاعم من مجموعة الاختراق ShinyHunters بأن قواعد بياناتها المرتبطة بـSalesforce قد تم اختراقها. ويزعم القراصنة أنهم وصلوا ليس فقط إلى سجلات الشركة، بل إلى تفاصيل شخصية حساسة - ويهددون بنشر الكنز من البيانات إذا لم تُلبَّ مطالبهم. وبينما أقرت الشركة بوجود “وصول غير مصرح به”، فإنها لم تكشف ما إذا كانت بيانات الطلاب معرضة للخطر، تاركةً آلاف الأشخاص في حالة من عدم اليقين.

أما HackerOne، وهي منصة تقوم على خبرات الأمن السيبراني، فقد وجدت نفسها مكشوفة عبر مورّد من طرف ثالث. الجهة المسؤولة: Navia، وهي جهة خارجية لإدارة المزايا، أدى اختراقها إلى كشف معلومات موظفي HackerOne. والدرس مخيف - مهما كانت أنظمتك آمنة، فإن ثغرات شركائك قد تضع موظفيك في خطر. ويُقال إن اختراق Navia أثر في ما يقرب من 2.7 مليون مستخدم عبر عملائها.

سلكت حادثة مازدا مسارًا مختلفًا. فقد استغل المهاجمون ثغرات في نظام لإدارة المستودعات يتعامل مع قطع مصدرها تايلاند، ما أتاح لهم في النهاية الوصول إلى 692 سجلًا مرتبطًا بالموظفين وشركاء الأعمال. وبينما تؤكد شركة السيارات أن بيانات العملاء لم تتأثر، فإن الاختراق يسلط الضوء على أن أنظمة سلاسل الإمداد لا تزال حلقة ضعيفة، كاشفةً ليس فقط أسرار الأعمال بل الأشخاص الذين يعملون خلف الكواليس.

لماذا تهم بيانات الموظفين القراصنة

لماذا هذا الهوس المفاجئ ببيانات الموظفين؟ بالنسبة لمجرمي الإنترنت، الأمر يتعلق بالنفوذ. فمع امتلاك الأسماء والبريد الإلكتروني والمسميات الوظيفية، يمكن للمهاجمين صياغة رسائل تصيّد مقنعة، أو انتحال صفة موظفين من الداخل، أو حتى الوصول إلى أنظمة مقيدة. وقد يستمر الأثر المتسلسل لسنوات، إذ تتداول التفاصيل المسروقة في منتديات الويب المظلم، ما يغذي اختراقات إضافية وعمليات احتيال وسرقة هوية.

ومع ازدياد تعقيد شبكات الشركات والحكومات - وترابطها مع المورّدين - لم تعد حماية بيانات الموظفين مجرد مسألة تخص الموارد البشرية. إنها خط دفاع أمامي في المعركة ضد الجريمة السيبرانية الحديثة.

نظرة إلى الأمام

تُعد الاختراقات الأخيرة تذكيرًا صارخًا: الأمن السيبراني لا يتعلق فقط بالجدران النارية والتشفير. إنه يتعلق بالأشخاص والعمليات وشبكة العلاقات غير المرئية مع الأطراف الثالثة. بالنسبة للموظفين والشركاء الذين أصبحت بياناتهم الآن في أيدي المجرمين، تبقى اليقظة هي العلاج الوحيد. وبالنسبة للمنظمات، فقد حان الوقت للتعامل مع بيانات القوى العاملة على أنها جواهر التاج - لأنها بالنسبة للقراصنة أصبحت كذلك تمامًا.

WIKICROOK

• التصيّد: التصيّد هو جريمة سيبرانية يرسل فيها المهاجمون رسائل مزيفة لخداع المستخدمين للكشف عن بيانات حساسة أو النقر على روابط خبيثة.
• طرف ثالث: يشير “الطرف الثالث” إلى جهة خارجية تتصل أنظمتها بمؤسستك، ما قد يزيد مخاطر الأمن السيبراني عبر مسارات تكامل جديدة.
• الابتزاز: الابتزاز في الأمن السيبراني هو عندما يطالب المهاجمون بالمال أو خدمات مقابل التهديد بنشر محتوى ضار عبر الإنترنت أو بيانات حساسة ما لم تُلبَّ مطالبهم.
• هجوم سلسلة الإمداد: هجوم سلسلة الإمداد هو هجوم سيبراني يعرّض مزودي البرمجيات أو الأجهزة الموثوقين للاختراق، ناشرًا برمجيات خبيثة أو ثغرات إلى العديد من المؤسسات دفعة واحدة.
• تهريب البيانات: تهريب البيانات هو النقل غير المصرح به لبيانات حساسة من نظام الضحية إلى سيطرة المهاجم، وغالبًا لأغراض خبيثة.