ظلّ فوق وادي السيليكون الشرقي: «دراغونفورس» تزعم اختراق Jacmel Enterprise Inc.

في مباراة الشطرنج المتغيّرة باستمرار بين مجرمي الإنترنت والمدافعين، سقط بيدق آخر عن الرقعة. هذا الأسبوع، أعلنت مجموعة برامج الفدية «دراغونفورس» علنًا مسؤوليتها عن اختراق Jacmel Enterprise Inc.، وهي شركة خدمات تقنية معلومات مقرّها نيويورك وتعمل تحت النطاق je-nyc.com. ويؤكد الهجوم، الذي كُشف عنه عبر موقع تسريبات سيّئ السمعة، التهديد المستمر الذي يواجه الشركات الموكلة إليها الأعمدة الفقرية الرقمية لأعمال شركات أخرى.

داخل الهجوم: تشريح ضربة فدية حديثة

قد لا تكون Jacmel Enterprise Inc. اسمًا مألوفًا للجميع، لكنها بالنسبة لعملائها القوة الصامتة التي تُبقي بنية تقنية المعلومات تعمل بسلاسة. وتزعم «دراغونفورس»، وهي جماعة فدية معروفة باستهداف شركات الخدمات، أنها تسللت إلى أنظمة الشركة وقامت بتهريب بيانات حساسة. وبينما لا تزال الطريقة الدقيقة غير مُعلنة، فإن نشر سجلات DNS ولقطة شاشة مُموّهة للتسريب تكتيك مُجرَّب: لمحات «إثبات اختراق» تهدف إلى الضغط على الضحايا لدفع الفدية.

ومن اللافت أن تحليل DNS العام لم يكشف عن أي مزوّدين كبار من أطراف ثالثة للخدمات السحابية أو SaaS مرتبطين بنطاق Jacmel. وقد يشير ذلك إلى الاعتماد على بنية مُدارة ذاتيًا أو سحابة خاصة - وهو هدف جذّاب للمهاجمين الباحثين عن محيطات أقل تحصينًا. وتشمل محفظة Jacmel عمليات نشر Microsoft Dynamics، وأعمال تمديدات وخوادم قائمة على المشاريع، وخدمات Office 365 المُدارة، ما يجعلها بوابة محتملة إلى شبكات العملاء أيضًا.

إن إدراج je-nyc.com على موقع تسريبات لبرامج الفدية خطوة محسوبة. فهذه المواقع تعمل كأدوات ابتزاز وكدفاتر تفاخر إجرامية في آن واحد، إذ تبث مدى نفوذ المجموعة بينما تهدد بتسريب البيانات المسروقة إذا لم تُلبَّ المطالب. ورغم أن مشغلي موقع التسريب يحذرون من أنهم لا يستضيفون ولا يوزعون البيانات المسروقة، فإن الضرر على السمعة والتعقيدات القانونية للضحايا قد تكون جسيمة.

هذا الحادث تذكير صارخ بأن جهات الفدية تستهدف بشكل متزايد مزوّدي الخدمات الذين يشكّلون السقالات الرقمية للأعمال الحديثة. فالاختراق هنا لا يعرّض شركة واحدة للخطر فحسب - بل قد يمتد أثره إلى الخارج، مهددًا أمن كل عميل متصل بالشبكة المخترقة.

الخلاصة: جرس إنذار لمزوّدي الخدمات

مع إضافة «دراغونفورس» شركة Jacmel Enterprise إلى قائمة أهدافها، تصبح الرسالة واضحة: شركات خدمات تقنية المعلومات تقع في خط النار مباشرة. وعلى هذه المؤسسات مضاعفة جهودها في النظافة السيبرانية، والاستجابة للحوادث، والتواصل مع العملاء، وإلا فقد يتحول اختراق واحد إلى أزمة تعمّ القطاع. وبالنسبة للشركات التي تعهد بتقنيتها إلى أطراف ثالثة، فقد حان الوقت لطرح أسئلة صعبة حول الأمن - قبل أن تجد أسماءها على «جدار العار» الخاص ببرامج الفدية.

WIKICROOK

• برامج الفدية: برامج الفدية هي برمجيات خبيثة تقوم بتشفير البيانات أو قفلها، وتطالب الضحايا بالدفع لاستعادة الوصول إلى ملفاتهم أو أنظمتهم.
• سجلات DNS: سجلات DNS هي تعليمات رقمية توجّه حركة الإنترنت إلى الخوادم الصحيحة، بما يضمن أن المواقع والخدمات متاحة وآمنة.
• تهريب البيانات: تهريب البيانات هو النقل غير المصرح به لبيانات حساسة من شبكة الضحية إلى نظام خارجي يسيطر عليه المهاجمون.
• SaaS (البرمجيات كخدمة): SaaS (البرمجيات كخدمة) توفّر برمجيات سحابية عبر الإنترنت، ما يتيح للمستخدمين الوصول إلى التطبيقات وإدارتها دون تثبيت محلي أو صيانة.
• موقع تسريب: موقع التسريب هو موقع ينشر فيه مجرمو الإنترنت بيانات مسروقة أو يهددون بنشرها للضغط على الضحايا لدفع فدية.