ضحايا قراصنة برامج الفدية في أمريكا.. فاتورة مرعبة

تمكن قراصنة برامج الفدية من ابتزاز عدد من الشركات والمؤسسات أمريكية بعد اختراق بياناتها، وجمعوا نحو 590 مليون دولار خلال عام 2021.

وبحسب تقرير لوزارة الخزانة الأمريكية فإن هذا المبلغ هو إجمالي ما تم الإبلاغ عنه فقط السلطات الأمريكية خلال النصف الأول من عام 2021

وقالت الخزانة الامريكية، إن هذا الرقم يفوق مجموع ما أبلغ عنه خلال العقد الماضي بأكمله مع انتشار الابتزاز الإلكتروني، كما أن الرقم أعلى بـ 42% من المبلغ الذي كشفت عنه المؤسسات المالية عن عام 2020 بأكمله، وهناك مؤشرات قوية على أن التكلفة الحقيقية يمكن أن تكون بالمليارات.

وقالت شبكة إنفاذ الجرائم المالية بوزارة الخزانة "إذا استمرت الاتجاهات الحالية، فمن المتوقع أن تكون قيمة (البلاغات) المتعلقة ببرامج الفدية (رانسوموير) المقدمة في عام 2021 أعلى من تلك المقدمة في السنوات العشر السابقة مجتمعة".

• برامج الفدية.. هل يقرع بايدن طبول الحرب الإلكترونية بين أمريكا وروسيا؟
• فيروس "الفدية" يضع شركات التأمين في مأزق

وتحدث عمليات الابتزاز من خلال اقتحام شبكة شركة أو مؤسسة وتشفير بياناتها ثم المطالبة بفدية تُدفع عادةً بالعملة المشفرة مقابل المفتاح الرقمي لإعادة تشغيل الشبكة.

وسعت واشنطن إلى اتخاذ إجراءات صارمة ضد الارتفاع الحاد في الهجمات، بما في ذلك فرض العقوبات الأولى ضد عملية تبديل عبر الإنترنت حيث قام مشغلون غير شرعيين بتبديل العملة المشفرة بالنقود.

وجذبت الهجمات الأخيرة على خط أنابيب نفط أمريكي رئيسي وشركة لتعليب اللحوم ونظام البريد الإلكتروني لدى مايكروسوفت إكستشنج الانتباه إلى ضعف البنية التحتية الأمريكية أمام القراصنة الرقميين الذين يبتزون مبالغ طائلة.

وقالت وزارة الخزانة إن المحققين وجدوا أكثر من 150 محفظة على الإنترنت للعملات المشفرة ومن خلال تحليلها اكتشفوا ما يقرب من 5,2 مليار دولار من المعاملات التي يحتمل أن تكون مرتبطة بمدفوعات الفدية.

وتواجه الشركات والمؤسسات ضغوطًا شديدة لدفع المبلغ المطلوب من أجل تمكينها من الوصول إلى بياناتها، ولكن أيضًا للتستر على الهجوم حتى لا يعلم به العملاء والسلطات التي تصدر تحذيرات صارمة بعدم دفع المال للمجرمين.

تهديد للبنية التحتية الحيوية

أشار التقرير الذي يستند لبلاغات عن الأنشطة المشبوهة التي يتعين على الشركات المالية تقديمها، إلى أنه من غير الواضح ما إذا كان الارتفاع عائدًا إلى زيادة الوعي بالجرائم الإلكترونية.

وقالت وزارة الخزانة "من المحتمل أن يعكس هذا الاتجاه الانتشار العام المتزايد للحوادث المتعلقة ببرامج الفدية بالإضافة إلى تحسين الكشف والإبلاغ".

لم تُكشف هوية ضحايا الهجمات في التقرير الذي أشار إلى أنه تم رصد مدفوعات لما يعتقد أنه فدية قبل يناير/كانون الثاني 2021.

20 دولة تكافح

وجاءت البيانات الجديدة حول حجم المدفوعات المتعلقة بالقرصنة بعد أن قررت أكثر من 20 دولة محاربة برامج الفدية بشكل جماعي خلال قمة قادتها واشنطن التي دعت هذه الدول -واستثنيت منها روسيا- لتوحيد وتعزيز الجهود لمكافحة الجريمة الإلكترونية العابرة للحدود الوطنية والمتزايدة والتي قد تكون مدمرة.

وتلخصت الخطوات الحاسمة في هذه المعركة في تعزيز الأمن الرقمي والاحتفاظ بنسخ احتياطية من البيانات غير متصلة بالإنترنت وكذلك الاستهداف الجماعي لغسل عائدات الهجمات.

وقالت الدول في بيان مشترك "سننظر في جميع الأدوات الوطنية المتاحة لاتخاذ إجراءات ضد المسؤولين عن القرصنة المرفقة بطلب فدية التي تهدد البنية التحتية الحيوية والسلامة العامة".

وخلال القمة، عرضت الدول تجاربها المؤلمة مع الابتزاز الإلكتروني، بما في ذلك إعلان "كارثة" رقمية في ألمانيا في حين أعلنت إسرائيل عن تعرض مستشفى كبير لهجوم من هذا النوع.