شركة أمنية متهمة بالتواطؤ مع قراصنة للحصول على نسبة من أرباحهم

يواجه أحد الموظفين السابقين في شركة "ديجيتال منت" (Digital Mint) -وهي شركة تختص في المفاوضات مع قراصنة الفدية- اتهامات من هيئات فدرالية تشمل التواطؤ مع القراصنة للحصول على نسبة من أرباحهم لنفسه، وذلك حسب تقرير قدمه موقع "تيك سبوت" المهتم بالتقنية.

أُسست شركة "ديجيتال منت" عام 2017 لتواجه أزمة هجمات الفدية المتزايدة بشكل مستمر، وذلك عبر تيسير التفاوض مع القراصنة ودفع الفدية باستخدام العملات الرقمية، فضلا عن تقديم تقارير متكاملة للهجمات المختلفة وما حدث بها، وتشمل قائمة عملاء الشركة شركات عدة، من بينها شركات ناشئة وأخرى ضمن "فورتشن 500" (Fortune 500)، إذ يشير التقرير إلى أن الشركة تعاملت مع أكثر من ألفي حالة فدية.

وفي التقرير، أكد رئيس الشركة الحالي مارك جيسون جرينز أن التحقيق لا يشمل جميع موظفي الشركة أو حتى جميع أنشطتها، بل يختص فقط بذلك الموظف الذي لم تكشف التحقيقات أو الشركة عن اسمه بعد، مؤكدا أنها حالة فردية لم تحدث أو تكرر سابقا.

وتسلط هذه الحادثة الضوء على عدة أزمات متعلقة بقطاع التفاوض مع قراصنة الفدية، إذ تسبب فيروسات الفدية عادة في تشفير الملفات والحواسيب وجعل الوصول إليها مستحيلا، مما يدفع المؤسسات والشركات للاستجابة لمطالب القراصنة التي تصل في بعض الأحيان إلى عشرات الملايين من الدولارات.

الحادثة تسلط الضوء على آلية عمل شركات التفاوض مع الفدية إذ تزداد نسبة الشركة كلما زادت الفدية المدفوعة (شترستوك)

ويرى جيمس تالينتو، الرئيس التنفيذي لشركة خدمات الاستخبارات السيبرانية "أفتردارك" (AFTRDRK)، في حديثه مع الموقع أن المتفاوضين مع القراصنة لا يملكون سببا محفزا لخفض قيمة الفدية، ففي النهاية تحصل شركة التفاوض على نسبة من المبلغ المدفوع، فكلما كان أكبر كانت نسبتهم أكبر، وهو ما يضعهم في موقف غير محايد يستفيد من قيمة الفدية مهما كانت.

إعلان

وتعد شركة "ديجيتال منت" من الشركات الحاصلة على رخصة للقيام بهذه الوظيفة ونقل الأموال بين عدة جهات، إذ تمثل المستوى الاحترافي الذي وصلت إليه جهود مقاومة فيروسات الفدية واستعادة الملفات المشفرة، ورغم هذا فإنها ليست فوق الشبهات إذ حذرت عدة جهات أمنية وشركات تأمين موظفيها من التعامل مع الشركة، حسب ما جاء في تقرير "تيك سبوت".

وتمثل هذه الحادثة المرة الثانية التي يخضع فيها مجال المفاوضات مع قراصنة الفدية إلى تحقيق واسع، إذ نشرت مؤسسة "بروبابليكا" (ProPublica) عام 2019 تقريرا عن شركة أميركية ادعت قدرتها على استعادة الملفات المشفرة بفيروس الفدية باستخدام تقنية خاصة بها، وهي في الحقيقة تتفاوض مع المجرمين وتدفع لهم.

ومن جانبه يرى آلان ليسكا، محلل التهديدات في شركة "ريكورديد فيوتشر" (Recorded Future) أن دفع الفدية يظل مسعى محفوفا بالمخاطر في أفضل الأحوال، إذ تسهم هذه الأموال في تطوير عمليات القراصنة، فضلا عن تسببها في مزيد من الهجمات ضد الشركة التي دفعت، وذلك لأن القراصنة يدركون أن هذه الشركة مستعدة للدفع.

المصدر: الجزيرة