عندما تفشل الخنادق الرقمية: حصار الفدية لصناعة تقنيات القلاع في المملكة المتحدة وأيرلندا

في يوم اثنين ماطر من شهر يونيو، وصل موظفو تقنية المعلومات في شركة مرموقة لتكنولوجيا التراث في شمال إنجلترا ليجدوا بنيتهم التحتية الرقمية تحت الحصار. خلال الليل، اخترقت مجموعة غامضة دفاعاتهم، فشفّرت ملفات حيوية وطالبت بدفع فدية بعملة مشفّرة. لم يكن الهجوم حادثًا معزولًا - بل كان الأحدث ضمن سلسلة من اعتداءات برامج الفدية التي تستهدف نقطة التقاء القلاع والتكنولوجيا والقلب الثقافي للمملكة المتحدة وأيرلندا.

تشتهر المملكة المتحدة وأيرلندا بقلاعها، لكن الإدارة الحديثة لهذه المواقع التاريخية تعتمد على شبكة من التقنيات الرقمية - من أنظمة التذاكر إلى التحكم بالمناخ ومراقبة الأمن. في الأشهر الأخيرة، وجّه مجرمو الإنترنت اهتمامهم إلى هذا القطاع، مستغلين مزيجه الفريد من تقنيات المعلومات الموروثة وارتفاع الاهتمام العام.

وفقًا لبيانات منشورة على “Ransomfeed”، أُدرج ما لا يقل عن اثنتي عشرة منظمة مرتبطة بإدارة القلاع أو تكنولوجيا التراث كضحايا بين يونيو 2023 ويونيو 2024. تبدأ هذه الهجمات عادةً برسائل تصيّد عبر البريد الإلكتروني أو باستغلال ثغرات غير مُرقّعة في برمجيات قديمة - وهو أمر شائع في المؤسسات ذات الميزانيات المحدودة لتقنية المعلومات والتركيز على الحفظ أكثر من الحماية.

تضمن أحد الحوادث قلعة أيرلندية تحوّلت إلى موقع للفعاليات، حيث عطّلت برامج الفدية أنظمة الحجز قبيل ذروة موسم حفلات الزفاف. وروى أحد الموظفين: “كان الأمر فوضى”. “لم نتمكن من الوصول إلى قوائم الضيوف أو الفواتير أو حتى أنظمة التحكم بالمناخ في قاعات الولائم.” أما الفدية؟ فاقت 100,000 جنيه إسترليني، تُدفع بعملة مونيرو - وهي عملة مشفّرة يفضّلها مجرمو الإنترنت لما توفره من إخفاء للهوية.

يقول الخبراء إن اعتماد القطاع على مورّدين من أطراف ثالثة وبرمجيات موروثة يجعله هدفًا سهلًا. وتقول الدكتورة بريا باتيل، محللة الأمن السيبراني: “غالبًا ما تعمل مؤسسات التراث بميزانيات شحيحة، لذا يصبح الأمن السيبراني أمرًا ثانويًا”. “المهاجمون يعرفون ذلك ويضربون عندما يسبب التعطيل أقصى ضغط للدفع.”

تواجه جهات إنفاذ القانون معركة شاقة. فمدفوعات العملات المشفّرة يصعب تتبعها، وكثير من الضحايا يدفعون بهدوء لاستعادة التشغيل، خوفًا من الضرر بالسمعة أو فقدان بيانات حاسمة. وقد حثّت الجهات التنظيمية في كلا البلدين المؤسسات على تحديث دفاعاتها، لكن مع محدودية التمويل، يبقى التغيير بطيئًا.

ومع تصادم العالمين الرقمي والتاريخي، يبقى السؤال: هل يستطيع حماة قلاع بريطانيا وأيرلندا بناء خنادق سيبرانية قوية بما يكفي لصد الموجة التالية من المهاجمين؟ في الوقت الراهن، يستمر الحصار - وتستمر رسائل الفدية في الوصول.

WIKICROOK

• برامج الفدية: برامج الفدية هي برمجيات خبيثة تُشفّر البيانات أو تقفلها، وتطالب الضحايا بالدفع لاستعادة الوصول إلى ملفاتهم أو أنظمتهم.
• التصيّد: التصيّد جريمة سيبرانية يرسل فيها المهاجمون رسائل مزيفة لخداع المستخدمين كي يكشفوا بيانات حساسة أو ينقروا روابط خبيثة.
• البرمجيات الموروثة: البرمجيات الموروثة هي برامج حاسوبية قديمة لا تزال قيد الاستخدام، وغالبًا ما تفتقر إلى التحديثات الحديثة ووسائل الحماية الأمنية، ما قد يخلق ثغرات في الأمن السيبراني.
• العملة المشفّرة: العملة المشفّرة هي عملة رقمية مؤمّنة بالتشفير، تتيح معاملات آمنة ولا مركزية، وغالبًا ما تُستخدم في أنشطة قانونية وغير قانونية.
• الثغرات غير المُرقّعة: الثغرات غير المُرقّعة هي عيوب أمنية معروفة في البرمجيات لم تُصلَح بعد، ما يجعل الأنظمة عرضة للهجمات السيبرانية وتسريبات البيانات.