شعار شركة السويدي إلكتريك

وسط تقارير غير مؤكدة تفيد أن شركة مصرية كبرى ثانية هي السويدي إلكتريك تعرضت لاختراق من جانب “لوك بيت”، أنجح عصابة لبرامج الفدية في العالم. يأتي ذلك بعد أسبوع من تأكيد شركة فوري، عملاق التكنولوجيا المالية، أن بيئة الاختبار الخاصة بها تعرضت للاختراق من جانب “لوك بيت”.

لوك بيت LockBit هي مجموعة هاكرز من مجرمي الإنترنت يستخدمون أساليب الابتزاز المزدوج حيث لا يقومون بتشفير بيانات الضحية فحسب، بل يهددون أيضًا بتسريبها إذا لم يتم تلبية مطالبهم

كانت إحدى المؤسسات المعروفة في مجال الأمن الإلكتروني ومراقبة أنشطة الويب المظلم هي “فالكون فيدز FalconFeeds” أكدت أن “لوك بيت” قد اخترقت خوادم شركة أخري كبري هي السويدي إلكتريك وذلك في تغريدة علي منصة إكس.

ونشرت المؤسسة إشعارا من “لوك بيت” يشير إلى أن عصابة برامج الفدية “سرقت بيانات محاسبية، وبيانات تدقيق، ومعلومات تجارية، وبيانات خاصة بالعقود… وبيانات مالية، وبيانات موارد بشرية” والمزيد. وتزعم مجموعة هاكرز “لوك بيت” انها ستنشر بيانات من التي تم تسريبها يوم الثلاثاء 5 ديسمبر.

لم تتمكن إنتربرايز من التحقق من صحة هذه الادعاءات، ورفض مسؤول بشركة السويدي تحدثنا معه التعليق على الأمر.

تغريدة من شركة فالكوم فيدز عن الهجوم الإلكتروني الذي تعرضت له شركة السويدي إلكتريك يوم 2 ديسمبر 2023

ماذا يعني هذا

إذا ثبت صحة الاختراق، فإن هذا يشير إلى أن “لوك بيت” قد ركزت أنظارها على مصر وغيرها من الأسواق الناشئة، وقد تركز هجماتها على الشركات التي تعتقد أنها تتخذ إجراءات أقل تعقيدا في مجال الأمن الإلكتروني.

بشكل عام، تميل الشركات المصرية إلى تقليل الاستثمار في مجال الأمن الإلكتروني، وتتخذ تدابير مضادة منخفضة أو معدومة، وتعتمد على بنية تحتية تكنولوجية قديمة، ولا تمنح قدرا كافيا من الاهتمام لتثقيف الموظفين حول كيفية اتباع إجراءات الأمن السيبراني اللازمة. ولا يوجد لديها الكثير من الأنظمة لتقييم وإدارة المخاطر بشكل منهجي.

ماذا عليك أن تفعل الآن؟

أربعة أشياء

• ثقف نفسك سريعا. ابدأ بهذا الدليل التمهيدي لرؤساء الشركات من وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية (بي دي إف). هذا المقال من مجلة CEO Monthly جدير بالقراءة إذا كان لديك 10 دقائق، يركز المقال على الشركات الصغيرة، ولكنه يوضح لك المبادئ الشاملة. ويمكنك أيضا قراءة هذا الدليل لرؤساء الشركات من مركز كارنيجي للسلام الدولي.
• إذا كنت رئيسا لشركة، اجتمع مع رئيس قسم تكنولوجيا المعلومات أو أيا كان المسؤول عن الأمن التقني بشركتك، وناقش نقاط الضعف لديكم، وما يمكن فعله اليوم للبدء في وضع الأمور في نصابها الصحيح.
• تقبل فكرة أن عليك إنفاق أموال إضافية لتحديث أنظمتك وحماية شركتك. وتأكد أن ما ستدفعه ربما يكون أقل كثيرا من خسائرك إذا تعرضت شركتك لاختراق.
• اطلب من المسؤول التقني لديك أن يبدأ الشرح لجميع الموظفين كيفية التعرف على الروابط المشبوهة التي قد تصلك عبر البريد الإلكتروني.

المصدر: إنتربرايز – وكالات