لماذا لم يعد القراصنة يقفلون بياناتك فقط.. بل يهددون ببيعها!

تهديد الـ"ليكوير" صار شخصي ومخيف أكثر

تخيّل الـ"رانسوموير" القديم: هاكرز يقفلون ملفاتك ويطلبون فلوس عشان يفتحوها. كان الأمر بسيط. بس اليوم الأمور تغيّرت تمامًا، وصارت أسوأ.

الهاكرز الجدد ما عادوا يركزون على السرعة. هم يبحثون عن الضغط الحقيقي. هالنوع الجديد اسمه ليكوير (leakware)، وهو أخطر لأنه ما يهددك بس بفقدان البيانات، بل بنشرها علنًا. يسرقون بياناتك السرية، يشفّرون الشبكة، ثم يقولون: ادفع، وإلا ننشر كل شيء.

السيناريو الكابوسي: يدخلون الشبكة بهدوء، ينسخون الملفات الحساسة، يقفلون النظام، ويعلنون: "عندنا بيانات عملائك، فلوسك، رسائلك الخاصة. ادفع أو نشرّها."

هالهاكرز صابرين. يقعدون أسابيع أو شهور داخل الشبكة، يدرسوا كل شيء، ويجمعوا اللي يؤذيك لو انكشف.

ليش المستشفيات والمحامين والبنوك في المخاطر الأكبر؟

لو شغلك في الطب أو القانون أو المال، أنت هدف سهل. عندك بيانات ناس ثانيين اللي قيّمتها عالية جدًا.

في المستشفيات مثلاً:

• سجلات المرضى.
• بيانات التأمين.
• أرقام الهوية.
• تفاصيل الفواتير.

لو وصلت هالبيانات للدارك ويب، أو الهاكرز هددوا بنشرها؟ خسارة مضمونة. تدفع، وممكن ينشرونها برضو أو يبيعونها.

المحامين عندهم محادثات سرية مع عملاء، استراتيجيات قضايا. البنوك عندها حسابات، معاملات، معلومات مالية شخصية. هالبيانات ذهب للهاكرز، لأن الضحية تدفع أي سعر عشان تخفيها.

بعض الهاكرز زادوا الذكاء. مجموعة Cl0p بتنشر رسائل المديرين التنفيذيين، مش بس بيانات العملاء. ليش؟ عشان اللي يوقّع على الدفع يخاف على نفسه. وفي حالات، اشتروا إعلانات على فيسبوك تخبر عملاء الشركة إن بياناتهم سرقت!

كيف يحصل الهجوم فعليًا؟

اللي يخوّف إن الهجوم ما يحتاج سينما. يبدأ ببريد إلكتروني مزيّف عادي.

الخطوة 1: الطُعم
يرسلون إيميل يشبه الـIT أو مورد أو مدير. الموظف يضغط رابط أو يفتح مرفق. انتهى الأمر، دخلوا.

الخطوة 2: الاستكشاف
ما يقفلون فورًا. يتحركون بهدوء، يسرقون كلمات مرور، يحددون الأنظمة المهمة. هالمرحلة تأخذ أسابيع.

الخطوة 3: السرقة
لما يعرفوا الشبكة، ينسخون كل شيء قيّم: سجلات، ملفات، رسائل، بيانات مالية.

الخطوة 4: الابتزاز
يشفّرون ويتواصلون: "ادفع أو ننشر." الضحية بين نارين: تدفع (وممكن ما يحذفوا البيانات)، أو ترفض وتخاطر.

كيف توقف هالهجوم؟

الحمدلله، الليكوير له ثغرات. كل شيء يعتمد على الدخول الأولي والوقت داخل الشبكة.

الدفاع الأول: منع الدخول
ركّز على أمان الإيميل المتقدّم. فلاتر تكشف روابط ومرفقات مشبوهة، تستخدم الذكاء الاصطناعي، تحلل وتحذف البرمجيات الضارة.
وتدريب الموظفين: تعلّمهم يميّزون الإيميلات الطارئة، العناوين الغريبة، طلبات كلمات المرور.

الدفاع الثاني: كشف الحركة داخل الشبكة
استخدم EDR (كشف واستجابة النقاط النهائية). البرنامج يراقب كل جهاز، يكشف سلوكيات غريبة زي سرقة بيانات أو الوصول للسحابة.
بس لازم حد يتابع الإنذارات، أو تُؤتمت الاستجابة.

الدفاع الثالث: خطة الاستجابة
اعمل خطة واضحة: عزل الجهاز المصاب، تتبع اللي سرق، تحديد البيانات المتضررة. تحتاج فريق أمان أو أتمتة سريعة.

الواقع المر

اللي يقلقني في الليكوير إنه مش خلل برمجي يتصلح. هو تغيير في تفكير الهاكرز: صابرين، استراتيجيين، يدرسوا الشبكة زي محقق.

التهديد مش بس فقدان بيانات، بل فضيحة، غرامات، فقدان ثقة. الناس تدفع عشان الابتزاز أرخص من الكارثة.

شو تسوي اليوم؟

لو تشك إنكم مش جاهزين، أنت محق. معظم الشركات كذلك.

ابدأ بفحص أمان الإيميل: متقدّم ولا عادي؟ يميّزون الإيميلات المزيّفة؟

شوف أمان النقاط النهائية: EDR على كل جهاز؟ حد يتابعه؟

واسأل: لو اكتشفنا هجوم بكرة، نستجيب بسرعة؟ عندنا إجراءات؟

مش لازم تكون مثالي، بس أحسن من اللي يستهدفوهم الأول. الليكوير يلعب على مخاوفك الأسوأ، خذه جد.

الكلمات الدالة: ['ransomware', 'leakware', 'cybersecurity', 'data breach', 'email security', 'endpoint detection', 'phishing', 'healthcare security', 'law firm security', 'financial security', 'incident response', 'edr tools', 'data protection', 'edr', 'hospital security', 'cyber attacks']