تواجه شركة الاتصالات الأرجنتينية فدية بقيمة 7.5 مليون دولار أمريكي بعملة مونيرو في هجوم إلكتروني كبير

قد تضطر أكبر شركة اتصالات في الأرجنتين إلى دفع فدية قدرها 7.5 مليون دولار مقابل عملة مونرو، وذلك بعد هجوم فدية كبير على أنظمتها الأسبوع الماضي.

أثبتت ميزة الخصوصية في مونيرو أنها نقطة قوة وضعف في آن واحد. فمن جهة، يُشاد بها لكونها من العملات الرقمية القليلة التي تحافظ على خصوصية معلومات المستخدمين، ومن جهة أخرى، شهدت استخدامًا متزايدًا كفدية في الهجمات الإلكترونية. 

واليوم، مع تزايد الضغوط العامة ضد هذه العملة المجهولة وسط تزايد عمليات الاختراق وأنشطة غسيل الأموال، تواصل العديد من بورصات العملات المشفرة إلغاء إدراج العملة من منصاتها.

شركة الاتصالات الأرجنتينية تتعرض للهجوم

والآن، ظهرت تقارير تفيد بأن شركة خدمات الاتصالات الأرجنتينية، Telecom Argentina SA، تواجه هجومًا إلكترونيًا شديدًا أدى إلىrippleأنظمتها من خلال استهداف شبكة VPN الخاصة بالشركة، وCitrix، وSiebel، وGenesys، وأجهزة الكمبيوتر الخاصة بالعديد من الموظفين.

ما ظنّ أنه مجرد مشكلة في أداء تكنولوجيا المعلومات، تبيّن لاحقًا أنه هجوم فدية كبير، ما منع المستخدمين من الاتصال بمركز المساعدة. طُلب من الموظفين عدم الوصول إلى أي ملفات أو رسائل بريد إلكتروني، بل وفصل الأجهزة الطرفية عن النظام. 

كشف تحقيق أن الهجوم نُفِّذ عبر مرفق بريد إلكتروني، ما أدى إلى توقف نظام إدارة علاقات العملاء (CRM) الخاص بالشركة عن الاستجابة. ورغم أن الهجوم لم يؤثر على وصول المستخدمين إلى اتصالهم بالإنترنت عبر الهاتف المحمول أو بياناتهم، إلا أنه استهدف الأنظمة الداخلية التي تحتوي على معلومات حساسة، وفقًا للتقارير.

ادفع فدية قدرها 7.5 مليون دولار أمريكي مقابل عملة مونرو، وإلا سيضاعف القراصنة المخاطر

أحد مستخدمي تويتر نشر أن قراصنة يطالبون الشركة بفدية بملايين الدولارات مقابل استعادة السيطرة على نظام شبكتها، مع تحديد موعد نهائي في 21 يوليو/تموز لاستعادة السيطرة على النظام. وقد تجاوز القراصنة هذه الخطوة بنشر رابط يوضح كيفية ومكان شراء العملة. وفي حال عدم التزام شركة تيليكوم الأرجنتين بهذا الموعد النهائي، سيرتفع مبلغ الفدية إلى أكثر من 15 مليون دولار.

في مذكرتها الرسمية لموظفيها، حذّرت الشركة موظفيها من الوصول إلى شبكة الشركة المتضررة، وعدم فتح رسائل البريد الإلكتروني أو المرفقات غير المُتحقق منها، وإيقاف الأنظمة تمامًا حتى تُحل المشكلة. وأكدت الشركة لمستخدميها أنها تعمل حاليًا على إيجاد حل عملي للمشكلة. 

في غضون ذلك، كشف تحقيق آخر أن البرمجية الخبيثة المستخدمة كانت نوعًا من برمجيات الفدية REvil، التي سُلطت عليها الأضواء في وقت سابق من هذا العام، باستخدام تكتيك غير معروف نسبيًا وقسري لإجبار الضحايا على دفع فدية مونيرو المطلوبة. في يناير، أطلق موقع مزاد يهدد الضحايا ببيع معلوماتهم الحساسة عبر الإنترنت في حال رفضهم الاستجابة للمطالب.