CMC تتحدث رسميًا عن هجوم الفدية

تعتبر هجمات برامج الفدية شكلاً شائعًا جدًا. الرسم التوضيحي: تم إنشاؤه بواسطة الذكاء الاصطناعي.

وفي صباح يوم 15 أبريل، تحدث ممثل شركة CMC رسميًا عن هجوم الفدية. وقال ممثل شركة CMC إن الخدمة المتخصصة ذات نطاق النشر المحدود، التي تقدمها شركة صغيرة الحجم تابعة لشركة CMC لعدد صغير من العملاء، سجلت علامات تعرضها لهجوم متعمد.

لم يتأثر نظام وخدمات الوحدات الرئيسية لمجموعة CMC بالكامل، وما زالت تعمل بأمان واستقرار. فور اكتشاف الحادثة، فعّلت CMC على الفور عملية الاستجابة للأمن السيبراني، وعزلت مصدر الهجوم بسرعة، وسيطرت على النظام بالكامل خلال 24 ساعة. انقطعت الخدمة لفترة وجيزة جدًا، ثم استُعيدت بالكامل، دون أي تأثير على تجربة العملاء، وفقًا لممثل CMC.

بعد التعامل مع الحادث مباشرة، أرسلت شركة CMC إشعارًا عبر البريد الإلكتروني إلى العملاء المتضررين والشركاء ذوي الصلة، حيث قدمت معلومات كاملة عن الحادث ونتائج العلاج، وأكدت التزامها بضمان سلامة جميع الخدمات التي يتم نشرها من قبل شركات أعضاء CMC. في الوقت الحالي، يتم التأكد من استقرار كافة العمليات الفنية. وتعمل اللجنة المركزية للمقاومة بشكل وثيق مع السلطات للتحقيق في الحادث وتوضيحه.

وقال ممثل شركة CMC "بعد الانتهاء والموافقة الرسمية، سنقدم معلومات كاملة للصحافة والعملاء والشركاء".

CMC هي شركة مشهورة في قطاع تكنولوجيا المعلومات في فيتنام. الصورة: CMC.

أصبحت هجمات تشفير البيانات التي تستهدف الشركات الفيتنامية أكثر تعقيدًا ولا يمكن التنبؤ بها. منذ نهاية مارس 2024، استهدفت سلسلة من هجمات برامج الفدية الشركات والمنظمات الفيتنامية مثل Vietnam Post وVNDIRECT وPVOIL وعدد من البنوك وتجار التجزئة، مما تسبب في أضرار جسيمة.

وقالت جمعية الأمن السيبراني إنها لا تستطيع استبعاد إمكانية أن تكون برامج الفدية قد ترسخت بعمق في أنظمة المعلومات الخاصة بالوكالات الرئيسية والمنظمات الاقتصادية والمالية والطاقة في فيتنام.

وعلى وجه التحديد، في الآونة الأخيرة، عملت الوزارات والقطاعات والمحليات والمنظمات والشركات في جميع أنحاء البلاد على تعزيز تطبيق التكنولوجيا في الإدارة والإنتاج والأعمال التجارية، مما يخلق قيمة كبيرة للمجتمع ويوفر أقصى قدر من الخدمة للناس والشركات.

ومع ذلك، وفقًا لمعلومات من إدارة الأمن السيبراني والوقاية من الجرائم التكنولوجية والسيطرة عليها - وزارة الأمن العام، فهذه هي أيضًا الأهداف الرئيسية للجماعات الإجرامية والمتسللين الدوليين والمحليين لتنفيذ هجمات إلكترونية لأغراض مختلفة عديدة، ذات طبيعة وحجم متزايدين، تستهدف الوكالات والشركات مثل: أنظمة المعلومات الخاصة بالكهرباء، والخدمات المصرفية، والأوراق المالية، ووسطاء الدفع، والاتصالات، والنفط والغاز والرعاية الصحية.

يمكن أن تتسبب هجمات النظام في إيقاف العمليات والمعاملات بشكل كامل، وقد يكون من الصعب استرداد البيانات الحساسة التي سقطت في أيدي المتسللين.

حيث تلعب بيانات هذه الوحدات دوراً هاماً وحاسماً في عمليات المنظمة؛ يجب الحفاظ على التوافر العالي وضمانه.

في الوقت الحالي، أصدرت مبادرة مكافحة برامج الفدية الدولية التي تقودها الولايات المتحدة - مبادرة مكافحة برامج الفدية (CRI) بيان سياسة مشترك بين البلدان، تدعو الضحايا إلى عدم دفع فدية للمتسللين، وإلا فإن ذلك سيخلق سابقة سيئة وخطيرة بشكل خاص.

وتتوقع الجمعية الوطنية للأمن السيبراني أن تزيد مجموعات القراصنة خلال الفترة المقبلة من هجماتها السيبرانية باستخدام برامج الفدية، مستهدفة الوكالات الرئيسية والمنظمات الاقتصادية والمالية والطاقة، وتستمر في التطور بطريقة معقدة. ليس من المستحيل أن تكون هجمات البرمجيات الخبيثة متأصلة بشكل عميق في أنظمة المعلومات.

في العام الماضي، توقع الرئيس التنفيذي لشركة فيتيل للأمن السيبراني، نجوين سون هاي، أن برامج الفدية ستظل مشكلة ضخمة وسيكون لها تأثير عميق على المجتمع والشركات في السنوات القليلة المقبلة. وهذه أوضاع لا يمكن الرجوع فيها تقريبا إذا لم نعد حلولا مبكرة للتعامل مع هذا الاتجاه. كانت قصص برامج الفدية شائعة في الماضي، ولكن مع تزايد قوة دوافع جني الأموال، أصبحت هذه المشكلة التقنية القديمة أكثر وضوحًا من أي وقت مضى. وأشار السيد نجوين سون هاي إلى أن نموذج الأعمال سيطر على كل شيء، مما أدى إلى تصرفات الأشرار. في الوقت الحاضر، يمكن أن يكون برنامج الفدية أو هجمات الحرمان من الخدمة الموزعة عبارة عن خدمة. هناك مجموعات تطلق أدوات احترافية، وهناك مجموعات تشتري وتهاجم لكسب المال. عندما يتم ترويجها، فإن عدد الأشخاص المشاركين في الهجوم وكسب المال سيزداد بشكل كبير، تمامًا مثل ترويج الهجوم.

واتفق الرئيس التنفيذي لشركة CyRadar، نجوين مينه دوك، مع التعليقات أعلاه، وقال إن اتجاهات الهجوم الإلكتروني البارزة في فيتنام في الفترة المقبلة قد تشمل هجمات الفدية لتشفير بيانات الضحايا والمطالبة بفدية لفك تشفيرها. يمكن أن تسبب هجمات برامج الفدية أضرارًا كبيرة للوكالات أو المؤسسات أو الشركات أو الأفراد، خاصة في سياق التحول الرقمي والاستخدام المتزايد للحوسبة السحابية.

المصدر: https://znews.vn/cmc-chinh-thuc-len-tieng-ve-vu-bi-ma-doc-tong-tien-tan-cong-post1545951.html