كلمة مرور ضعيفة. شركة عمرها قرن. 700 عائلة عاطلة عن العمل. تُظهر هذه القصة الحقيقية كيف تحوّل الأمن السيبراني من مجرد "مسألة تقنية" إلى مسألة بقاء للشركات.
نايتس أوف أولد (KNP)، شركة نقل بريطانية تقليدية تأسست عام ١٨٦٥، نجت من حربين عالميتين، والكساد الكبير، وأكثر من قرن من التحولات الاقتصادية. شغلت ٥٠٠ شاحنة، ووظفت ٧٠٠ شخص، وكانت علامة فارقة في قطاع اللوجستيات في المملكة المتحدة.
في عام ٢٠٢٣، انتهى كل ذلك - ليس بسبب أزمة سوق، ولا بسبب سوء إدارة مالية، ولا بسبب منافس أقوى. أفلست الشركة لأن أحد موظفيها استخدم كلمة مرور ضعيفة.
الهجوم: البساطة المدمرة
لم تكن مجموعة أكيرا الإجرامية بحاجة إلى أدوات متطورة، أو استغلال ثغرات أمنية غير معروفة، أو هندسة اجتماعية معقدة. لقد قاموا ببساطة بتخمين كلمة مرور موظف لم يكن حسابه محميًا بواسطة المصادقة متعددة العوامل (MFA).
بمجرد دخولهم إلى الشبكة، تصرف المتسللون بدقة جراحية: قاموا بتشفير جميع البيانات التشغيلية للشركة - المسارات والعقود ومعلومات العملاء - والأكثر قسوة، قاموا بتدمير جميع النسخ الاحتياطية وأنظمة استعادة البيانات في حالات الكوارث.
كانت الرسالة التي تركتها المجموعة مباشرة: "إذا كنت تقرأ هذا، فهذا يعني أن البنية التحتية الداخلية لشركتك ميتة كلياً أو جزئياً".
بلغت الفدية المطلوبة خمسة ملايين جنيه إسترليني (ما يعادل حوالي 35 مليون ريال برازيلي). وهو مبلغ لم يكن لدى KNP.
الانهيار
توقفت الشاحنات بسبب عدم الوصول إلى الأنظمة. وتوقفت العمليات بسبب عدم توفر بيانات المسارات والعقود. وفي غضون أسابيع، أعلنت الشركة إفلاسها. وكشف المدير بول أبوت، في مقابلة مع بي بي سي، أنه لم يُخبر الموظف المسؤول قط بأن كلمة مروره كانت بوابة الهجوم. وتساءل: "كيف تخبر شخصًا أن قرارًا فرديًا ساهم في إفلاس شركة عمرها 158 عامًا؟"
كانت شركة KNP ملتزمة بمعايير الصناعة، ولديها تأمين ضد الهجمات الإلكترونية. لكن كل ذلك لم يكن كافيًا.
تنبيه للبرازيل
إذا كنت تعتقد أن هذه مشكلة بعيدة، فإن الأرقام البرازيلية أكثر إثارة للقلق:
- 29% من الشركات البرازيلية تعرض لهجوم فدية واحد على الأقل في عام 2025
- 73% لا يملكون تأمين المخاطر السيبرانية
- تظل كلمة المرور الأكثر شيوعًا في البرازيل هي "123456" - قابلة للكسر في أقل من ثانية واحدة
- وفقًا لكاسبيرسكي، 45% من كلمات المرور يمكن للمتسللين تخمينها في أقل من دقيقة.
- يبلغ متوسط مبلغ الفدية في الهجمات في المملكة المتحدة حوالي... 4 مليون جنيه إسترليني (25,6 مليون ريال برازيلي)
تُظهر بيانات الحكومة البريطانية أن الشركات واجهت حوالي 19.000 ألف هجوم فدية في عام 2024 وحده. ويختار ثلث الضحايا الدفع، مما يُغذّي الدورة الإجرامية.
الدروس التي كلفت 700 وظيفة
قضية KNP لا تتعلق بالتكنولوجيا المعقدة، بل بالأساسيات المهملة:
1. كلمات المرور القوية ليست اختيارية. يجب أن تتكون كلمة المرور القوية من 12 حرفًا على الأقل، وأن تجمع بين الأحرف الكبيرة والصغيرة والأرقام والرموز. ينبغي أن تكون أدوات إدارة كلمات المرور معيارًا أساسيًا في الشركات، لا استثناءً.
٢. المصادقة متعددة العوامل غير قابلة للتفاوض: لو فعّلت KNP المصادقة متعددة العوامل على ذلك الحساب، لما وقع الهجوم على الأرجح. إنها طبقة حماية بسيطة قد تُحدث فرقًا بين استمرار العمل والتوقف التام.
3. النسخ الاحتياطي ليس مجرد امتلاكه، بل حمايته. لم يكتفِ المخترقون بتشفير البيانات، بل دمروا النسخ الاحتياطية. يجب أن تتضمن استراتيجيات النسخ الاحتياطي نسخًا غير متصلة بالإنترنت، موزعة جغرافيًا، ويتم اختبارها بانتظام. إذا تمكن برنامج الفدية من الوصول إلى نسختك الاحتياطية، فلن تكون نسخة احتياطية، بل مجرد هدف آخر.
٤. الامتثال لا يضمن الأمن. اتبعت شركة KNP معايير الصناعة، وكان لديها تأمين، ومع ذلك أفلست. الامتثال التنظيمي هو الحد الأدنى، وليس حماية كاملة. يجب التعامل مع الأمن السيبراني كإدارة مستمرة للمخاطر، وليس مجرد بند في عملية تدقيق.
5. العنصر البشري هو الحلقة الأضعف. التدريب المستمر للموظفين ليس تكلفة، بل هو استثمار في البقاء. كل شخص لديه صلاحية الوصول إلى النظام يمثل نقطة دخول محتملة للمهاجمين.
الأمن السيبراني هو مسألة بقاء.
يُكرّس بول أبوت وقته الآن لتحذير الشركات الأخرى. ويدعو إلى وضع معايير أمان رقمي إلزامية - وهو نوع من "التدقيق السيبراني" يُثبت أن الشركات آمنة حقًا.
وفقًا لجيمس باباج، المدير العام للتهديدات في الوكالة الوطنية لمكافحة الجريمة في المملكة المتحدة، تُعدّ برامج الفدية الآن أخطر تهديد إلكتروني في العالم. وكل شركة تدفع الفدية تُغذّي هذه المنظومة الإجرامية.
الحقيقة لا يمكن إنكارها: في القرن الحادي والعشرين، لم يعد الأمن السيبراني مجرد تكلفة لتكنولوجيا المعلومات، بل هو استثمار في وجود العمل نفسه.
كيف يمكن لفليكسا أن تساعدك؟
في Flexa، ندرك أن أمن السحابة يتجاوز مجرد تهيئة جدران الحماية. بخبرة تزيد عن 15 عامًا كشريك متقدم لـ AWS، نساعد الشركات على بناء بنى تحتية مرنة تحمي من التهديدات الحديثة.
- تقييم وضعية السلامةنقوم بتحديد نقاط الضعف قبل أن يجدها المهاجمون.
- تنفيذ مبدأ الثقة الصفريةيتم التحقق من كل وصول، ويتم مراقبة كل حركة.
- استراتيجيات النسخ الاحتياطي غير القابلة للتغييرنسخ احتياطية لا يمكن حتى لبرنامج الفدية أن يدمرها.
- أتمتة الاستجابة للحوادثالكشف والاحتواء في الوقت الحقيقي
- التدريب والتوعيةنحن نقوم بتحويل فريقك إلى خط الدفاع الأول، وليس الحلقة الأضعف.
لا داعي لتكرار قصة فرسان العصور القديمة. لكن الوقاية تبدأ الآن.
هل ترغب بمعرفة وضع شركتك الأمني؟ تواصل مع خبرائنا لإجراء تقييم.
فليكسا كلاود - تحويل الأعمال التجارية باستخدام الذكاء الاصطناعي والبيانات والحوسبة السحابية.
المصادر: BBC، المركز الوطني للأمن السيبراني في المملكة المتحدة (NCSC)، Kaspersky، ESET، NordPass
