حقائق سريعة

• تم مؤخراً ذكر اسم كوليرز، إحدى أكبر شركات الخدمات العقارية في العالم، على موقع تسريبات خاص ببرمجيات الفدية.
• يدعي مجرمو الإنترنت أنهم تمكنوا من الوصول إلى بيانات حساسة للشركة وسرقتها.
• شهدت هجمات برمجيات الفدية على شركات العقارات ارتفاعاً كبيراً في السنوات الأخيرة، مستهدفة بيانات مالية وشخصية ثمينة.
• تعرضت شركات أخرى في نفس القطاع لهجمات مماثلة، مما أدى إلى تعطيل العمليات وكشف معلومات العملاء.

خرق رقمي في حصن العقارات

تخيل أكبر أبراج المكاتب في العالم - من الزجاج والفولاذ والخرسانة - تتوقف عن العمل ليس بسبب متسللين فعليين، بل بسبب غزاة غير مرئيين يختبئون في الفضاء الإلكتروني. هذا بالضبط ما تواجهه كوليرز، العملاقة العالمية في العقارات التجارية، بعد أن ظهر اسمها على موقع تسريبات شهير لبرمجيات الفدية. الهجوم، الذي تبنته مجموعة ابتزاز على موقع Ransomfeed، سلط الضوء بقوة على نقاط الضعف الرقمية في هذا القطاع.

كيف وقع الهجوم

لا تزال التفاصيل تظهر تدريجياً، لكن النمط أصبح مألوفاً للغاية. عصابات برمجيات الفدية - مجرمو الإنترنت الذين يقفلون البيانات ويطالبون بفدية لإطلاقها - يُزعم أنهم اخترقوا أنظمة كوليرز وسحبوا ملفات سرية. غالباً ما تبدأ هذه الهجمات برسالة تصيد احتيالي بسيطة أو باستغلال برامج قديمة، مما يسمح للهاكرز بتجاوز الدفاعات الرقمية كالنشال في ردهة مزدحمة.

وبمجرد الدخول، يقوم المهاجمون عادةً بتشفير الملفات الحيوية، مما يشل العمليات التجارية. ثم يهددون بنشر بيانات حساسة - عقود، سجلات عملاء، بيانات مالية - ما لم يتم دفع الفدية. بالنسبة لشركة مثل كوليرز، التي تعتمد أعمالها على الثقة والسرية، يكون الضغط هائلاً.

نمط من الأهداف البارزة

كوليرز ليست وحدها. في السنوات الأخيرة، أصبحت شركات العقارات وإدارة الممتلكات أهدافاً رئيسية لعصابات برمجيات الفدية. في العام الماضي، واجهت شركة كوشمان & ويكفيلد نفس المحنة، وتعرضت شركة جونز لانغ لاسال (JLL) لهجوم مماثل في عام 2021. هذه الهجمات تتجاوز جداول البيانات والخوادم؛ فهي تهدد الصفقات، وعلاقات العملاء، وسمعة الشركات التي تدير تريليونات من الأصول العالمية.

وثق محللو الأمن السيبراني من شركات مثل Coveware وEmsisoft ارتفاعاً حاداً في مثل هذه الحوادث، وربطوا هذا الاتجاه بكمية البيانات الشخصية والمالية الهائلة التي تحتفظ بها شركات العقارات الكبرى. وتُعد الشبكات المعقدة في هذا القطاع - التي تشمل الوسطاء والشركاء وأنظمة تكنولوجيا المعلومات القديمة - ساحة مغرية لمجرمي الإنترنت.

تداعيات السوق والجغرافيا السياسية

بعيداً عن الخسائر المالية المباشرة، يمكن لهجوم برمجيات فدية ناجح أن يهز ثقة المستثمرين ويعطل صفقات العقارات، خاصة في الأسواق المتقلبة. ومع تزايد الترابط بين العقارات العالمية والتمويل الدولي، يحذر الخبراء من أن مثل هذه الهجمات قد تصبح نقطة اشتعال جيوسياسية - خاصة إذا نُسبت إلى جهات تهديد أجنبية. ومع اندماج البنية التحتية الرقمية والمادية، لم تكن الحاجة للأمن السيبراني القوي أكثر إلحاحاً من الآن.

ويكيكروك

• برمجيات الفدية: برمجيات الفدية هي برامج خبيثة تقوم بتشفير أو قفل البيانات، وتطالب الضحايا بدفع فدية لاستعادة الوصول إلى ملفاتهم أو أنظمتهم.
• التصيد الاحتيالي: التصيد الاحتيالي هو جريمة إلكترونية يرسل فيها المهاجمون رسائل مزيفة لخداع المستخدمين للكشف عن بيانات حساسة أو النقر على روابط خبيثة.
• التشفير: التشفير هو تحويل البيانات المقروءة إلى نص مشفر لمنع الوصول غير المصرح به، وحماية المعلومات الحساسة من التهديدات الإلكترونية والمتطفلين.
• موقع التسريبات: موقع التسريبات هو موقع ينشر فيه مجرمو الإنترنت أو يهددون بنشر بيانات مسروقة للضغط على الضحايا لدفع الفدية.
• الأنظمة القديمة: الأنظمة القديمة هي أجهزة أو برامج كمبيوتر قديمة لا تزال قيد الاستخدام، وغالباً ما تفتقر إلى الحماية الأمنية الحديثة وتشكل مخاطر سيبرانية.