كيف تتأثر الاتحادات الائتمانية بهجمات برامج الفدية

تم تسليط الضوء على كيفية تأثر الاتحادات الائتمانية بهجمات برامج الفدية من قبل BTW Media لأن الأدلة المنشورة تربطها بالبنية التحتية للإنترنت والحوكمة والتبعيات التشغيلية ورؤية السوق.

• اخترقت هجمات برامج الفدية الاتحادات الائتمانية من خلال هجوم على سلسلة التوريد، مما أثر على مؤسسات متعددة وبائعين تابعين لجهات خارجية.
• أدى هجوم برامج الفدية على Ongoing Operations، مزود الخدمات السحابية للاتحادات الائتمانية، إلى تعطيل الخدمات لحوالي 60 مؤسسة.
• يمكن للاتحادات الائتمانية تخفيف مخاطر برامج الفدية من خلال استثمارات قوية في الأمن السيبراني، وتدريب الموظفين، وخطط الاستجابة للحوادث.

تواجه الاتحادات الائتمانية تهديدات متزايدة للأمن السيبراني مع استهداف هجمات برامج الفدية لكل من المؤسسات ومقدمي الخدمات. تؤكد الحوادث الأخيرة على الحاجة الملحة لتدابير قوية للأمن السيبراني واستراتيجيات استباقية لتخفيف المخاطر مصممة خصيصًا لتحديات القطاع المالي الفريدة.

الاتحادات الائتمانية تحت هجمات برامج الفدية

في مايو 2023، وقع حادث سيبراني كبير حيث اخترقت مجموعة برامج الفدية CI0p ما لا يقل عن18 اتحادًا ائتمانيًا، وربما أكثر، من خلال هجوم على سلسلة التوريد استغل ثغرة في أداة نقل الملفات MOVEit. أثر هذا الهجوم أيضًا على بائعين خارجيين يخدمون قطاع الاتحادات الائتمانية، بما في ذلك CU Answers وSovos، مما ضاعف من التداعيات على الاتحادات الائتمانية وأعضائها. بعد ذلك، تم رفع العديد من الدعاوى القضائية من قبل أعضاء الاتحادات الائتمانية الذين تعرضت بياناتهم الشخصية للاختراق، مستهدفة كلاً من اتحاداتهم الائتمانية وشركة Progressive Software، مالكة MOVEit، ردًا على الاختراق الأمني.

في نوفمبر 2023، يواجه حوالي60 اتحادًا ائتمانيًااضطرابات بعد هجوم برامج فدية على مزود تكنولوجيا. استهدف الهجوم Ongoing Operations، مزود الخدمات السحابية المملوك لشركة Trellance، وهي شركة تكنولوجيا للاتحادات الائتمانية. أكدت الإدارة الوطنية للاتحادات الائتمانية (NCUA) الحادث، حيث تلقت الاتحادات الائتمانية المتضررة إخطارات من Ongoing Operations حول الهجوم. أثر الهجوم أيضًا على مزودي تكنولوجيا آخرين مثل FedComp، مما تسبب في انقطاعات على مستوى البلاد. يعتبر Mountain Valley Federal Credit Union (MVFCU) من بين المؤسسات المتضررة، مع خطط لتغطية الرسوم المرتبطة والانتقال إلى نظام خادم جديد كجزء من عملية التعافي.

مؤخرًا، كشف تقرير جيرميا فاولرالمنشورفي Website Planet عن اكتشاف قاعدة بيانات تحتوي على أكثر من ثلاثة ملايين سجل من الاتحادات الائتمانية في الولايات المتحدة، بحجم إجمالي يبلغ حوالي 13 جيجابايت. على الرغم من أن قاعدة البيانات لم تحتو على معلومات تعريف شخصية سرية (PII)، إلا أنها ضمت تفاصيل اتصال واسعة النطاق ومراسلات وبيانات أخرى ذات صلة بأعضاء مجالس الإدارة والقيادة من العديد من الاتحادات الائتمانية. بدت قاعدة البيانات مرتبطة بنظام إدارة علاقات العملاء (CRM) مرتبط بـ CU Solutions Group (CUSG).

اقرأ أيضًا:FBI تحذر من التهديد المتصاعد لهجمات برامج الفدية المزدوجة

ما هي الاتحادات الائتمانية التي تأثرت بهجوم برامج الفدية؟

تم إدراج الاتحاد الائتماني الفيدرالي الأمريكي، الذي يقدم خدمات مالية متنوعة، في موقع التسريب على الويب المظلم لمجموعة Medusaبتسريب، حيث زعمت المجموعة التهديدية الوصول غير المصرح به وسرقة البيانات. تتضمن المعلومات التي يحتمل تعرضها للاختراق الأسماء، وتواريخ الميلاد، وأرقام الهوية، وتفاصيل جوازات السفر، ورخص القيادة، وعناوين البريد الإلكتروني، وأرقام الحسابات المصرفية. على الرغم من أن الاتحاد الائتماني واجه صعوبات تقنية في أواخر فبراير، إلا أنه من غير الواضح ما إذا كان هذا الحادث مرتبطًا بوصول Medusa. حتى الآن، لم يصدر الاتحاد الائتماني بيانًا بشأن الاختراق، ولا يزال من غير المؤكد ما إذا كانت مفاوضات الفدية قد بدأت.

Bayer Heritage Federal Credit Unionيواجه دعوى قضائية جماعيةبدعوىبسبب اختراق بيانات في الخريف الماضي، يُزعم أنه كشف معلومات شخصية وطبية حساسة لأكثر من 61,000 فرد. تدعي الدعوى أن الاختراق حدث بسبب التخزين المهمل للبيانات من قبل الاتحاد الائتماني، مما جعله عرضة للهجمات السيبرانية. على الرغم من اكتشاف الاختراق في أكتوبر 2023، أفادت التقارير أن Bayer Heritage انتظرت حتى يناير 2024 لإخطار الضحايا، وفشلت في الكشف عن السبب الجذري أو التدابير الوقائية.

Vantage Point Federal Credit Union(VPFCU) في هوبويل تعرض لهجوم برامج فدية، مما تسبب في اضطرابات للعملاء الذين لم يتمكنوا من الوصول إلى حساباتهم أو استخدام بطاقات الخصم. نشأت المشكلة من هجوم على Trellance، شركة معالج البيانات الخاصة بالاتحاد الائتماني. أكدت الإدارة الوطنية للاتحادات الائتمانية (NCUA) أن حوالي 60 اتحادًا ائتمانيًا، بما في ذلك VPFCU، تأثرت بأصول تبلغ 100 مليون دولار أو أقل.

اقرأ أيضًا:Fingerprint وOscilar يجلبان منع الاحتيال السلس للتكنولوجيا المالية

تخفيف المخاطر

لتخفيف مخاطر هجمات برامج الفدية، يجب على الاتحادات الائتمانية إعطاء الأولوية للاستثمار في تدابير قوية للأمن السيبراني مصممة خصيصًا لاحتياجاتها ومتطلباتها التشغيلية. يشمل ذلك تنفيذ دفاعات أمنية متعددة الطبقات، وإجراء تقييمات منتظمة للثغرات، وتحصين البنية التحتية للشبكة ضد التهديدات الناشئة.

يعد تثقيف الموظفين حول أفضل ممارسات الأمن السيبراني أمرًا بالغ الأهمية في إحباط هجمات برامج الفدية. يجب على الاتحادات الائتمانية تقديم برامج تدريبية شاملة للموظفين، وتزويدهم بالمعرفة والمهارات اللازمة لتحديد التهديدات المحتملة والاستجابة لها بفعالية. يمكن أن يساعد تعزيز ثقافة الوعي بالأمن السيبراني واليقظة بين الموظفين في تخفيف مخاطر اختراقات البيانات غير المقصودة وتقليل تأثير حوادث برامج الفدية.

يعد الاستعداد لاحتمال وقوع هجوم برامج فدية أمرًا ضروريًا للاتحادات الائتمانية لتقليل الاضطراب وتخفيف العواقب بفعالية. يمكن لتطوير خطط شاملة للاستجابة للحوادث، بما في ذلك بروتوكولات الكشف عن التهديدات واحتوائها والتعافي، أن يمكن الاتحادات الائتمانية من الاستجابة بسرعة وحسم في حالة حدوث اختراق سيبراني. يضمن الاختبار المنتظم وتحسين إجراءات الاستجابة للحوادث الاستعداد لمواجهة تهديدات برامج الفدية بشكل استباقي وحماية بيانات الأعضاء.