• دفعت AT&T أكثر من 370,000 دولار أمريكي لأحد القراصنة لحذف سجلات المكالمات المسروقة لملايين العملاء.
  • قدم القرصان، أحد أعضاء مجموعة ShinyHunters، دليلاً على الحذف على شكل فيديو.

تحليلنا
قرار AT&T بدفع فدية لأحد القراصنة يسلط الضوء على خطورة وتعقيد التهديدات السيبرانية التي تواجهها الشركات الكبرى. هذا الحادث يظهر الحاجة الملحة لتعزيز الإجراءات والبروتوكولات الأمنية لحماية البيانات السرية من الاختراقات.
— Zoey Zhu، صحفية في BTW

ما حدث

AT&Tأعلنت مؤخراً أن قراصنة سرقوا سجلات المكالمات لعشرات الملايين من العملاء. للحد من الضرر، دفعت AT&T أكثر من 300,000 دولار أمريكي لأحد أعضاء مجموعة القراصنة ShinyHunters لحذف البيانات. القرصان الذي طلب في البداية مليون دولار لكنه قبل بثلث هذا المبلغ قدم دليلاً على الحذف من خلال فيديو.

WIREDأكدت الدفع5.7 بيتكوين (373,646 دولار أمريكي)في 17 مايو باستخدام أدوات تتبع البلوكشين، وتحقق TRM Labs من أن الأموال تم غسلها عبر عدة بورصات للعملات الرقمية. باحث الأمن Reddington، الذي توسط في التفاوض، نبه AT&T قبل ثلاثة أشهر من الاختراق بعد أن تحقق من البيانات المسروقة.

اعترفت AT&T بالاختراق في إيداع تنظيمي وربطته بموجة قرصنة أكبر استهدفت حسابات تخزين Snowflake السحابية. تضررت أكثر من 150 شركة، بما في ذلك Ticketmaster وSantander وLendingTree وAdvance Auto Parts.

اقرأ أيضًا:AT&T دفعت 370,000 دولار أمريكي لحذف بيانات العملاء المسروقة

اقرأ أيضًا:قراصنة كوريون شماليون يحولون 150,000 دولار من العملات الرقمية المسروقة إلى شركة آسيوية

لماذا هذا مهم

يسلط هذا الحادث الضوء على المخاطر الكبيرة والتكاليف المالية المرتبطة بتسريبات البيانات. قرار AT&T بدفع فدية يظهر التهديد الخطير الذي تشكله مجموعات القرصنة المتطورة مثل ShinyHunters. يؤكد الاختراق مع حوادث مماثلة في شركات كبرى على الحاجة الملحة لتحسين الإجراءات الأمنية مثل المصادقة متعددة العوامل لحماية المعلومات السرية.

تكشف موجة القرصنة الواسعة التي استهدفت حسابات التخزين السحابية غير المحمية بشكل كافٍ عن نقاط ضعف في كيفية إدارة الشركات لبياناتها وحمايتها. مع تزايد استخدام الشركات للحلول السحابية، من الضروري تنفيذ بروتوكولات أمنية قوية لمنع الاختراقات المستقبلية. حادث AT&T هو تذكير قوي بالتحديات المستمرة للسيبرانية وأهمية الإجراءات الاستباقية للدفاع ضد سرقة البيانات.