ShinyHunters تُلقي بظلالها: Ameriprise Financial تواجه تهديدًا هائلًا بخرق بيانات

في إنذارٍ مخيف نُشر عبر الشبكة المظلمة، تزعم مجموعة ShinyHunters سيئة الصيت أنها اخترقت شركة Ameriprise Financial, Inc.، مما يعرّض البيانات الشخصية وبيانات الشركات لدى إحدى أكبر شركات الخدمات المالية في أمريكا للخطر. وقد أصدر المهاجمون تحذيرًا أخيرًا: ادفعوا أو واجهوا الكشف العلني عن أكثر من 200 جيجابايت من السجلات الحساسة - وهو تهديد وضع عالم المال على أعصابه.

تشريح عملية سطو رقمية

يكشف أحدث ما نشره موقع مراقبة برمجيات الفدية ransomware.live صورة مألوفة لكنها مقلقة: مجرمون سيبرانيون يرسّخون موطئ قدم داخل البنية الرقمية لشركة كبرى، ويهرّبون كميات هائلة من البيانات السرية، ثم يستخدمون ذلك المخزون للابتزاز. ووفقًا لمنشور ShinyHunters، تتضمن الملفات المسروقة سجلات Salesforce تحتوي على معلومات شخصية حساسة - قد تشمل أسماء العملاء وتفاصيل الاتصال والبيانات المالية - إضافة إلى أكثر من 200 جيجابايت من الوثائق الداخلية المضغوطة من خوادم Sharepoint التابعة لـAmeriprise.

وقد أصدر المهاجمون «تحذيرًا أخيرًا»، مانحين Ameriprise أيامًا قليلة للتفاوض قبل نشر البيانات للعامة، وقبل أن تتبع ذلك - كما يلمّحون بلهجة مقلقة - «عدة مشكلات (رقمية) مزعجة». وبينما لم يُكشف عن قيمة الفدية المطلوبة، فإن سجل ShinyHunters يوحي بفهمٍ متقدم لثغرات الشركات واستعدادٍ لفضح الأهداف التي لا تمتثل علنًا.

تدير Ameriprise Financial، ومقرها في الولايات المتحدة، مليارات من أصول العملاء وتعتمد بشكل كبير على منصات سحابية مثل Salesforce وSharepoint لتنسيق علاقات العملاء والعمليات الداخلية. وقد يؤدي اختراق هذه الأنظمة إلى كشف معلومات العملاء الحساسة، واستراتيجيات الأعمال الداخلية، والملكية الفكرية - ما قد يفضي إلى عقوبات تنظيمية، وأضرار بالسمعة، وحتى خسائر مالية مباشرة للعملاء وللشركة على حد سواء.

تنشط ShinyHunters منذ عام 2020 على الأقل، وقد بنت سمعة سيئة لاختراقها منظمات رفيعة المستوى وتسريب بياناتها عندما لا تُدفع الفديات. وغالبًا ما تتضمن أساليبها استغلال نقاط الضعف في البنية السحابية والاستفادة من بيانات اعتماد مسروقة للتحرك جانبيًا داخل شبكة الضحية. ويُبرز هذا الحادث مرة أخرى هشاشة حتى أكثر الشركات ثراءً بالموارد أمام مجموعات إجرامية سيبرانية مثابرة ومنظمة جيدًا.

ماذا بعد؟

ومع اقتراب موعد 25 مارس، تتجه الأنظار إلى الخطوة التالية لـAmeriprise. هل ستحاول الشركة التفاوض، أم ستجازف بالتسريب، أم ستسعى لتدخل جهات إنفاذ القانون؟ في كل الأحوال، يُعد هذا الخرق تذكيرًا صارخًا: في عالم الخدمات المالية عالي المخاطر، لا تكون الدفاعات السيبرانية أقوى من أضعف حلقة فيها - وقد تتردد تبعات الخرق بعيدًا إلى ما وراء الميزانية العمومية.

WIKICROOK

• ShinyHunters: ShinyHunters هي مجموعة إجرامية سيبرانية معروفة بعمليات خرق بيانات كبرى، وبيع البيانات المسروقة، وحملات الابتزاز ضد منظمات حول العالم.
• Salesforce: Salesforce منصة رائدة لإدارة علاقات العملاء (CRM) قائمة على السحابة لإدارة بيانات العملاء، ما يجعلها هدفًا متكررًا للهجمات السيبرانية بسبب قيمة المعلومات التي تحتويها.
• Sharepoint: SharePoint منصة من Microsoft تُمكّن المؤسسات من مشاركة المستندات بأمان، وإدارة المشاريع، والتعاون بكفاءة عبر الإنترنت.
• PII (معلومات التعريف الشخصية): PII هي أي معلومات يمكن أن تُعرّف شخصًا، مثل الاسم أو العنوان أو رقم الضمان الاجتماعي، ويجب حمايتها لضمان الخصوصية.
• Ransomware: برمجيات الفدية هي برمجيات خبيثة تُشفّر البيانات أو تقفلها، وتطالب الضحايا بالدفع لاستعادة الوصول إلى ملفاتهم أو أنظمتهم.