القراصنة يسرقون بيانات الشركة ويطلبون فدية بالبيتكوين

ألقت الشرطة السيبرانية المركزية في مومباي القبض على أفراد غير معروفين لاختراق خادم شركة إعلانات في كورلا. ووفقاً للسلطات، سرق القراصنة أطناناً من بيانات الشركة وطلبوا فدية تبلغ حوالي 4.5 لاك روبية (حوالي 5283 دولاراً) بالبيتكوين.

ووفقاً للشرطة، هدد القراصنة بحذف البيانات المهمة إذا رفضت الشركة الامتثال لمتطلبات الفدية. يُعرف هذا الإجراء باسم برامج الفدية (Ransomware)، حيث يكتسب القراصنة أو الكيانات الخبيثة الوصول إلى نظام أو معلومات مهمة ويهددون بحذفها إذا لم يمتثل الضحايا للدفعات. على مر السنين، كانت هناك سلسلة من حالات برامج الفدية، شملت حتى كيانات ذات أمان متطور للغاية.

القراصنة يطلبون البيتكوين لإرجاع البيانات الحساسة للشركة

ووفقاً للسلطات، ظهرت المشكلة في 3 مايو، بعد أن بدأ موظفو الشركة في مواجهة مشكلات أثناء تسجيل الدخول إلى خوادمها. ذكرت الشرطة أنه بعد الحصول على الوصول إلى الخوادم باستخدام خيار "نسيت كلمة المرور"، أدركوا أن الكثير من البيانات مفقودة. قامت الشركة بعد ذلك بتوظيف مقاولين خارجيين في مجال تكنولوجيا المعلومات للتحقيق في المشكلة، وعندها وجدوا ملاحظة من القراصنة توضح أنشطتهم.

ووفقاً للشرطة، ترك القراصنة ملاحظة على شكل ملف نصي للشركة على خادمهم، والتي أفادت بأنهم تمكّنوا من تنفيذ النشاط لأن الشركة تفتقر إلى تدابير أمنية أفضل. وأضافوا أيضاً أن الشركة ستضطر لدفع فدية كبيرة لحماية ملفات وعدم إتلافها بشكل لا يمكن إصلاحه.

ذكر الملف النصي أيضاً أن القراصنة سيتلفون البيانات المسروقة تماماً في حال حاولت الشركة استعادتها أو حذف الملفات من خادمها. وأضاف القراصنة أنه إذا رفضت الشركة الامتثال لمتطلباتهم ودفع الفدية قريباً، فسيحذفون البيانات المسروقة أو يسربونها عبر الإنترنت. وأخيراً، قالوا إنها صفقة لمرة واحدة، مضيفين أنهم قد يذهبون إلى حد إعطاء الشركة نصائح حول كيفية تعزيز أمانها بعد دفع الفدية.

الشرطة ستوجه التهم للمشتبه بهم مع ارتفاع الجرائم العالمية المتعلقة بالعملات المشفرة

ووفقاً للشرطة، عندما استأجرت وكالة الإعلان خدمات خبير في الأمن السيبراني للتحقيق في المشكلة، قدم تقريراً يفيد بأن القراصنة استخدموا طريقة هجوم القوة الغاشمة (Brute Force Attack) للحصول على الوصول إلى خادمهم. ذكرت شركة الأمن السيبراني أن القراصنة استخدموا طرق التجربة والخطأ حتى دخلوا إلى خوادم الشركة.

ذكرت الشرطة أنهم تلقوا شكوى من براناي رامايا، البالغ من العمر 33 عاماً، وهو مقيم في ثانة وموظف في وكالة الإعلانات. كما شرعت الشرطة في تسجيل قضية ضد المشتبه بهم المجهولين، متهمة إياهم بموجب المواد 43 (الغرامة والتعويض عن تلف الكمبيوتر، نظام الكمبيوتر، إلخ)، و65 (التلاعب بوثائق مصدر الكمبيوتر)، و66 (الجرائم المتعلقة بالكمبيوتر) من قانون تكنولوجيا المعلومات، وبموجب المادة 308 (الابتزاز) من قانون بهاراتيا نيا سانهيتا.

في هذه الأثناء، هذه ليست المرة الأولى التي تظهر فيها مطالبات فدية متعلقة بالأصول الرقمية خلال الأشهر القليلة الماضية، حيث يرفع العناصر الإجرامية من أنشطتهم، مستهدفين كيانات مؤثرة في القطاع. على سبيل المثال، قبل بضعة أشهر، تم اختطاف والد مليونير في العملات المشفرة، وتم حث ابنه على دفع الفدية بالأصول الرقمية وإلا قتلوه. ذهب المجرمون إلى حد تشويه الرجل، مستخدمين ذلك كوسيلة ضغط لإجبار ابنه على دفع الفدية.

حادثة أخرى حدثت مؤخراً كانت مع مستثمر العملات المشفرة جون ويلتز، الذي اختطف وربط سائحاً لأسابيع، واضعاً إياه تحت طائلة إجباره على تسليم كلمات مرور حسابه. قال السائح، الذي كان بالصدفة شريكاً تجارياً طويل الأمد للمشتبه به، إن المعتدي ألحق به العديد من الجروح وصورها إما لابتزاعه للتخلي عن أصوله أو لإخافة عائلته لدفع فدية.