مجموعة SafePay تحدد موعد تسريب بيانات Ingram Micro بعد الهجوم السيبراني

عثمان الشهراني

بعد ما يقرب من شهر على الهجوم السيبراني الذي استهدف شركة Ingram Micro، أعلنت مجموعة الفدية الإلكترونية SafePay، التي تزعم مسؤوليتها عن الهجوم، عن موعد نهائي لتسريب بيانات ضخمة خاصة بالشركة.

فقد نشرت SafePay عبر مدونتها الخاصة بالتسريبات، نيتها الإفراج عن 3.5 تيرابايت من بيانات الشركة بتاريخ 1 أغسطس المقبل، في محاولة واضحة لممارسة الضغط على Ingram Micro للامتثال لمطالبها.

هذه الخطوة تأتي ضمن أساليب الابتزاز الإلكتروني المعروفة بـ”الابتزاز المزدوج”، حيث لا يكتفي المهاجمون بتشفير أنظمة الضحية، بل يهددون أيضًا بكشف بيانات حساسة إذا لم يتم دفع الفدية، ما يزيد من حدة الضغط والإجبار على الاستسلام.

رغم إعلان Ingram Micro سابقًا احتواء الحادث واستعادة عملياتها حول العالم، فإن ظهور اسمها على موقع SafePay يشير إلى أن الشركة ربما لم تلبي طلبات المهاجمين، أو لم تقم بدفع الفدية المطلوبة.

حتى الآن، لم تصدر Ingram Micro تحديثات جديدة حول الهجوم منذ 9 يوليو، وهو اليوم الذي أعلنت فيه استعادة العمليات بشكل كامل، حيث أكدت في بيانها:

“تسرنا إعادة العمليات في جميع الدول والمناطق التي نعمل بها. وفرقنا تواصل العمل بسرعة لخدمة عملائنا وشركائنا.”

ومع ذلك، اشتكى بعض المصادر التي تحدثت إلى “The Register” من ضعف التواصل وعدم وضوح مصادر المعلومات الرسمية للشركة خلال الأزمة.

كما رصد مراقبو الأمن السيبراني عودة تدريجية لاستعادة بعض المواقع الإلكترونية الأقل استخدامًا لشركة Ingram Micro، مثل موقعها الخاص بالشرق الأوسط وتركيا وأفريقيا، المتخصص في الخدمات الاستشارية والتدريب والحلول الأمنية، والذي كان خارج الخدمة منذ الهجوم.

رغم عودة الموقع للعمل، لا تزال بعض محتويات فرعية لم تُسترجع بعد، كما أن محتوى الموقع لم يشهد تحديثات لسنوات، مما يثير تساؤلات حول جاهزية الشركة في الجانب الأمني الرقمي.