ابتزاز بلا تشفير
أعد الباحث راكيش كريشنان دراسة الحالة لصالح Ransom-ISAC، ولم يجد أي أداة تشفير أو قفل أو طلب مفتاح فك تشفير، بل ملفات مسروقة وسعراً لإبقائها سرية. ولا تسمي الدراسة الضحية، لكن أسماء الملفات في عينات إثبات السرقة، ومنها أرشيف باسم union.rar، تشير إلى مقاطعة يونيون في أوهايو. ولم تصدر المقاطعة ولا Kairos تأكيداً لهذا الربط.
وتتطابق المؤشرات مع حادث حقيقي، إذ رصدت المقاطعة برمجية فدية في شبكتها في مايو 2025، ثم أبلغت 45487 شخصاً بسرقة بيانات تشمل أرقام الضمان الاجتماعي والبصمات وتفاصيل جوازات السفر. وإن صح التعريف، فإن مقاطعة يقطنها نحو 70 ألف نسمة دفعت مليون دولار دون إفصاح علني. وركز المهاجم ضغطه على مجلد مكتب الادعاء العام، ملوحاً بأن تسريبه سيساعد مجرمين على الإفلات من التهم.
تفاصيل الصفقة
استمر التفاوض نحو شهر. افتتحت Kairos بطلب 3 ملايين دولار، مدعية امتلاك أكثر من 2 تيرابايت من البيانات في نحو 1.6 مليون ملف. وعرضت الضحية 100 ألف دولار ثم رفعت العرض إلى 430 ألفاً، فيما خفضت Kairos طلبها إلى مليونين قبل أن تحدد مهلة نهائية بمليون دولار. ودُفع المبلغ في 13 يونيو 2025، أي عشرة أضعاف العرض الأول.
بلغت الدفعة نحو 9.44 بيتكوين، وخلال ساعات قُسمت ومُررت عبر سلسلة محافظ نحو إيداعات في Bybit وOKX وBELQI، وهي خدمة روسية تذكّر بعمليات غسل سابقة عبر WEX وBTC-e. وقدمت Kairos ملفاً لإثبات الحذف، لكن قائمة بأسماء الملفات لا تثبت سوى أن المهاجم امتلك البيانات يوماً ما.
اتجاه أوسع
وفق تقرير Sophos لعام 2025، تضمن نحو نصف هجمات الفدية فقط عمليات تشفير، مقارنة بـ 70% قبل عام. كما تدير مجموعة Silent Ransom المنبثقة عن منظومة Conti حملات ابتزاز دون تشفير ضد مكاتب محاماة أمريكية. وأصبح موقع تسريبات Kairos خارج الخدمة، لكن محفظة مرتبطة بها كانت لا تزال تنقل أموالاً في مايو.
دروس للشبكات الحكومية الصغيرة
ادعت Kairos أنها دخلت بتخمين كلمة مرور، لذا كانت المصادقة متعددة العوامل وتنبيهات محاولات الدخول الفاشلة سترفع كلفة الاختراق كثيراً. وينبغي مراقبة عمليات النقل الصادرة وروابط مشاركة الملفات المؤقتة، وفصل السجلات القانونية وسجلات المواطنين عن بقية الشبكة.
