AT&T دفعت 370,000 دولار لحذف بيانات العملاء المسروقة

يتم تسليط الضوء على AT&T دفعت 370,000 دولار لحذف بيانات العملاء المسروقة بواسطة BTW Media لأن الأدلة المنشورة تربطها بالبنية التحتية للإنترنت أو الحوكمة أو التبعيات التشغيلية أو وضوح السوق.

• تعرضت AT&T لانتقادات بسبب دفعها المزعوم فدية قدرها 370,000 دولار بعملة البيتكوين لمجموعة القراصنة ShinyHunters لحذف بيانات العملاء المسروقة، بعد مفاوضات عبر وسيط يُدعى Reddington، الذي رتب أيضًا اتفاقيات مماثلة لضحايا آخرين.
• قبل AT&T، كشفت هجمات على Ticketmaster وSantander Bank، مرتبطة ببيانات اعتماد Snowflake المخترقة، عن هجوم إلكتروني واسع النطاق شاركت فيه أكثر من 160 شركة، تم استهدافها بواسطة سكريبت آلي.

رأينا
تؤكد دفع فدية AT&T لـ ShinyHunters تصاعد تهديدات الأمن السيبراني والمنطقة الرمادية القانونية للشركات الأمريكية. في ظل العواقب القانونية المحتملة وقانون برامج الفدية المقترح، تواجه الشركات قرارات صعبة ويجب عليها الموازنة بين استعادة البيانات والنزاهة مع خطر تغذية اقتصاد برامج الفدية. الأمن السيبراني القوي والتوجيهات القانونية الواضحة أمران لا غنى عنهما.
– فيكي وو، صحفية في BTW

ما الذي حدث

AT&Tواجهت مؤخرًا جدلاً بعد اتهامات بأن الشركة دفعت فدية كبيرة لقرصان لإتلاف بيانات العملاء التي تم الحصول عليها بشكل غير قانوني، والتي سُرقت خلال سلسلة من الهجمات الإلكترونية هذا العام. يُزعم أن القرصان، وهو عضو في مجموعة ShinyHunters سيئة السمعة، أثبت حذف البيانات لـ AT&T عبر فيديو بعد حصوله على فدية مخفضة قدرها حوالي 370,000 دولار من البيتكوين، تم التفاوض عليها من المبلغ الأصلي البالغ مليون دولار.

أُجريت المفاوضات بواسطة شخص يُدعى Reddington، كان يتصرف نيابة عن ShinyHunters. أكد Reddington أنه تم حذف مجموعة البيانات الرئيسية بعد الدفع، لكنه أقر بأن بعض أجزاء البيانات ربما ظلت غير مكتشفة. كما اعترف بترتيب صفقات فدية مماثلة لشركات أخرى تأثرت بـ ShinyHunters.

قبل الكشف عن الاختراق من قبل AT&T، تعرضت Ticketmaster وSantander Bank أيضًا لهجمات، حيث ارتبطت الهجمات ببيانات اعتماد Snowflake المخترقة. بعد اختراق Ticketmaster، اكتشف أن القراصنة استخدموا سكريبت آلي لمهاجمة أكثر من 160 شركة، مما يشير إلى هجوم إلكتروني واسع النطاق ومنهجي.

اقرأ أيضًا:SoftBank of Japan تستحوذ على شركة رقاقات الذكاء الاصطناعي البريطانية Graphcore

اقرأ أيضًا:GSMA تعزز انتشار الهواتف الذكية في الدول الفقيرة

لماذا هذا مهم

تتحرك الشركات الموجودة في الولايات المتحدة، بما في ذلك AT&T، في مشهد قانوني معقد عند استجابتها لمطالب الفدية، على الرغم من عدم وجود حظر عام على دفع الفدية. ومع ذلك، تحذر OFAC وFinCEN التابعتان لوزارة الخزانة الأمريكية بشدة من أن المدفوعات لمجرمي الإنترنت الخاضعين لعقوبات قد تكون غير قانونية دون موافقة تنظيمية. في هذا السياق، يهدف قانون الاستقرار المالي وبرامج الفدية المقترح لعام 2024 إلى تشديد التنظيم من خلال حظر الشركات الكبيرة من دفع فدية تزيد عن 100,000 دولار دون موافقة سلطات إنفاذ القانون الفيدرالية، وبالتالي تقليل الحافز المالي لهجمات برامج الفدية.

في قلب هذه الأحداث تقع مجموعة القراصنة سيئة السمعة ShinyHunters، التي ظهرت في عام 2020 وسرعان ما عُرفت بهجماتها الجريئة وخرقات البيانات البارزة. تشمل تكتيكات المجموعة اختراق قواعد بيانات الشركات، واستخراج البيانات، إما لابتزاز فدية أو بيع المعلومات في أسواق الويب المظلم مثل BreachForums. تؤكد الحوادث الأخيرة التهديد المستمر من ShinyHunters: فقد اخترقوا طرفًا ثالثًا مرتبطًا بـ Snowflake Inc. واخترقوا عملاء مثل TicketMaster Enterprise وAdvance Auto Parts.

تظهر هذه الأحداث إصرار المجموعة وقدرتها على إحداث أضرار واسعة النطاق عبر مختلف القطاعات. يعكس الموقف التحديات المتطورة في مجال الأمن السيبراني ويؤكد الحاجة الملحة لقوانين قوية واستراتيجيات مؤسسية لمكافحة برامج الفدية بفعالية.