هل سيدفع أوديدو الآن؟ يعتمد على مدى “جدارة” المتسللين

بعد ما يقرب من أسبوعين من عدم اليقين، أصبح العالم الخارجي يعرف الآن ما هو على المحك بالنسبة لشركة الاتصالات Odido، حيث تمت سرقة بيانات الملايين من العملاء من قبل المجرمين. بالأمس، طلبت مجموعة القرصنة ShinyHunters “مبلغًا من سبعة أرقام” من Odido عبر بيان على الويب المظلم، أو مبلغ يتراوح بين 1 و10 ملايين يورو.

إذا لم تدفع الشركة، يتم نشر البيانات على الإنترنت، حيث يمكن لمجرمي الإنترنت الآخرين استخدامها للاحتيال على العملاء أو التسبب في ضرر آخر.

ماذا سيفعل أوديدو الآن؟ لا يستطيع مفاوض برامج الفدية، جوي فينيس، أن يقول أي شيء عن هذه الحالة المحددة، ولكنه يساعد بانتظام الشركات التي تأثرت باختراق مثل هذا.

“ما يحدث عادة هو أن تجلس إلى طاولة المفاوضات. وهذا يمنحك القليل من الوقت ويمكنك أن ترى: ما هي البيانات التي لديهم بالفعل؟ تحاول الحفاظ على القليل من السيطرة كشركة.”

يتم إجراء هذا الاتصال عبر تطبيقات الدردشة أو البريد الإلكتروني أو أي شكل آخر من أشكال الاتصال الرقمي. بيان ShinyHunters يدعو Odido إلى “العودة إلى الدردشة”. يستنتج فينيس من هذا أن Odido والمجرمين الموجودين في الملجأ كانوا بالفعل في مناقشات، لكن الشركة تركت تلك المفاوضات. أو ليس بالسرعة الكافية لإرضاء ذوق المتسللين.

يقول فينيس إن مثل هذا التصريح هو وسيلة للضغط. “قد يحدث الآن أيضًا أنهم يتصلون بعملاء أو موظفي Odido. كل شيء لضمان أن Odido ستدفع.”

ووفقا له، فإن قيام الشركة بذلك يعتمد على “تحليل التكلفة والعائد” الذي تجريه على البيانات المسروقة. “في هذه الحالة، يقول المتسللون إن لديهم 21 مليون سطر من البيانات من إجمالي 8 ملايين عميل. ووفقًا لهم، يتضمن هذا أيضًا كلمات مرور يمكن للمستخدمين تسجيل الدخول بها.” مادة قيمة من الناحية النظرية.

“لكننا نرى أيضًا في كثير من الأحيان أن المهاجمين يزيدون ما لديهم قليلاً من أجل رفع السعر.” ووفقا لأوديدو، فإن المتسللين لا يملكون كلمات مرور في أيديهم، ولكن فقط “كلمات التحقق” التي يمكن للعملاء من خلالها تأكيد هويتهم عند الاتصال بخدمة العملاء. العالم الخارجي لا يعرف من هو على حق.

بشكل عام، يقوم المجرمون بإعطاء ضحاياهم فرصة “تذوق” البيانات الموجودة بين أيديهم، كما يقول خبير الجرائم الإلكترونية توم ستورمي، الذي يساعد أيضًا بشكل منتظم الشركات التي تتعرض للابتزاز بعد الاختراق. “بعد ذلك يقدم المجرمون قائمة بالملفات التي بحوزتهم، وعند الطلب يقدمون بعد ذلك “عينة” من البيانات المسروقة، بنسبة واحد بالمائة من الإجمالي على سبيل المثال”.

يقول شتورم إن ما يجعل هذه الحالة ملفتة للنظر هو أنها ليست “برامج فدية” نموذجية: قراصنة يحجزون بيانات الشركات الكبيرة ويطالبون بالمال لإطلاقها. ويتعلق الأمر في هذه الحالة بمجموعة قامت بسرقة تفاصيل تسجيل الدخول من الموظفين وتمكنت من تسجيل الدخول إلى أنظمة الخدمات السحابية التي تستخدمها شركة Odido، وبعد ذلك تمت سرقة البيانات.

من الناحية الفنية، يعد هذا أمرًا بسيطًا نسبيًا، وفقًا لستورمي، لكن المجموعة نجحت في استخدامه لسنوات. في السابق، تمت سرقة البيانات من شركات Louis Vuitton وJaguar وPornhub وغيرها.

هل سيدفع أوديدو في النهاية؟ يقول كل من شتورم وفينيس إن العديد من الشركات تغير مسارها في نهاية المطاف. ووفقا لهذا الأخير، فإن أكثر من ربع الشركات المتضررة من عمليات اختراق مماثلة في هولندا دفعت أموالا للمبتزين العام الماضي.

ومن المهم أيضًا بالنسبة للشركات المتضررة مدى “موثوقية” المتسللين، ومن المفارقات: هل يفعلون أيضًا ما يقولونه بمجرد نقل الفدية؟ وفي هذا الصدد، فإن ShinyHunters هي مجموعة تتمتع بسمعة جيدة، وفقًا لـ Fennis: “إنهم يقدمون دائمًا ما يعدون به بمجرد سداد الدفع. لذا فهم لا يعيدون بيع البيانات لاحقًا، وغالبًا ما يقدمون أيضًا دليلاً على أن البيانات قد تم حذفها بعد الدفع”.

في العديد من الحالات التي واجهها شتورم كمفاوض، كان الأمر على النحو التالي: “99 مرة من أصل 100، لا يتم نشر البيانات بعد سداد الدفع”.