رهينة رقمية: حصار ببرمجيات الفدية يهز تكتلاً كورياً جنوبياً

في صباح سبتٍ هادئ، توقّف النبض الرقمي لأحد أكبر التكتلات في كوريا الجنوبية فجأة. أظلمت الشاشات واختفت المواقع، فيما سارعت مجموعة كيوون - الاسم المألوف في التعليم ونمط الحياة - لاحتواء هجوم يُشتبه أنه ببرمجيات فدية قد يكون كشف المعلومات الشخصية لملايين الأشخاص، بمن فيهم الأطفال.

بالنسبة لمجموعة كيوون، المملوكة للملياردير تشانغ بيونغ-سون، وقعَت الكارثة دون إنذار يُذكر. فقد أدى الاكتشاف المبكر لـ«نشاط غير طبيعي» إلى إغلاق طارئ: عُزلت الخوادم، وفُصلت الشبكات، وأُغلقت الأبواب الرقمية بإحكام. هدفت الخطوة السريعة إلى وقف انتشار الهجوم السيبراني، لكن الضرر ربما كان قد وقع بالفعل.

وفي بيان مقتضب، أقرت كيوون بأن بعض البيانات قد تكون سُحبت على الأرجح - غير أن ما إذا كانت الملفات المسروقة تتضمن بيانات حساسة للعملاء أو للأطفال لا يزال قيد التحقيق. المخاطر هائلة: منصات كيوون التعليمية تخدم ملايين المستخدمين، كثير منهم أطفال قد تكون أسماؤهم وعناوينهم الآن في أيدي مجرمين.

ولم يضيّع المهاجمون، الذين يُعتقد أنهم مجرمون سيبرانيون محترفون، أي وقت. ووفقاً لصحيفة The Asia Business Daily، أرسلوا طلب ابتزاز مهددين بتسريب البيانات المسروقة ما لم تُدفع الفدية. وبينما لم تكشف كيوون عن المبلغ أو ترد علناً على الطلب، فإن التهديد يسلط الضوء على تزايد جرأة عصابات برمجيات الفدية التي تستهدف شركات آسيوية بارزة.

ويأتي هذا الخرق الأخير ضمن اتجاه مقلق. فقد تعرضت البنية التحتية الرقمية في كوريا الجنوبية لانتكاسات في السنوات الأخيرة، من سرقة بيانات داخلية حديثة في كوبانغ إلى خروقات سابقة لدى عملاق الاتصالات SK وشركة لوتّه كارد، ما أثر على عشرات الملايين. وكل حادثة تغذي قلق الرأي العام والضغط السياسي لسنّ قوانين أشد لحماية البيانات وفرض عقوبات أقسى على إهمال الشركات.

وتقول كيوون إنها تعمل مع خبراء الأمن السيبراني والجهات الحكومية لتتبع مصدر الخرق وتحديد نطاقه الكامل. وتقود وكالة الإنترنت والأمن في كوريا (KISA) التحقيق الرسمي. أما العملاء، فيبقون عالقين في حالة انتظار - غير قادرين على الوصول إلى الخدمات ويترقبون بقلق ما إذا كانت بياناتهم ضمن ما تم اختراقه.

وتَعِد لافتة على موقع كيوون بالشفافية: «إذا أكدت التحقيقات الإضافية تسريب معلومات العملاء، فسنُخطر العملاء المتأثرين على الفور وبشفافية». وحتى الآن، لا يشكل هذا التعهد سوى عزاء بارد في بلد تتزايد فيه التهديدات السيبرانية.

وبينما تكافح عمالقة الشركات في كوريا الجنوبية مع عصر جديد من المخاطر الرقمية، يشكل حادث كيوون تذكيراً صارخاً: في عالم اليوم فائق الترابط، لا توجد شركة كبيرة بما يكفي - ولا حذرة بما يكفي - لتفلت من أن تُؤخذ رهينة على يد مجرمين سيبرانيين. والسؤال الآن ليس فقط كيف ستتعافى كيوون، بل كيف ستدافع دولةٌ عن نفسها في الحرب المتصاعدة على البيانات.

ويكي كروك

• برمجيات الفدية: برمجيات الفدية هي برامج خبيثة تُشفّر البيانات أو تقفلها، وتطالب الضحايا بالدفع لاستعادة الوصول إلى ملفاتهم أو أنظمتهم.
• خرق البيانات: خرق البيانات يحدث عندما تصل أطراف غير مخولة إلى بيانات خاصة لمنظمة ما أو تسرقها، وغالباً ما يؤدي ذلك إلى كشف معلومات حساسة أو سرية.
• طلب ابتزاز: طلب الابتزاز هو تهديد بنشر البيانات المسروقة أو إتلافها ما لم تُدفع فدية، ويُرى عادةً في هجمات برمجيات الفدية أو خروقات البيانات.
• خطة الاستجابة للطوارئ: تحدد خطة الاستجابة للطوارئ الخطوات والأدوار اللازمة لاحتواء الحوادث السيبرانية والتخفيف من آثارها، بما يضمن تعافياً سريعاً وأقل تعطّل للأعمال.
• عزل الخادم: عزل الخادم يعني فصل خادم مخترق عن الشبكة لمنع انتشار التهديدات وحماية الأنظمة الأخرى أثناء الهجوم السيبراني.