تدعي Lockbit أن فدية برامج الفدية من ION قد تم دفعها

توصلت Lockbit إلى اتفاق بشأن بيانات ION. (الصورة؛ الوثيقة بيكساباي)

جاكرتا (رويترز) - قال المتسللون الذين أعلنوا مسؤوليتهم عن اختراق في شركة البيانات المالية لوكبيت إنه تم دفع فدية. لكنهم رفضوا تحديد المبلغ أو تقديم أدلة على تسليم الأموال.

وامتنعت مجموعة أيون عن التعليق على البيان. وأبلغت لوكبيت رويترز بهذه المزاعم عبر حسابها على الإنترنت يوم الجمعة 3 فبراير شباط لكنها رفضت توضيح من دفع المال. قالوا فقط إن الأموال جاءت من "متبرع مجهول وثري للغاية".

بينما لم يرد مكتب التحقيقات الفيدرالي على الفور على طلب للتعليق. وقالت الوكالة الوطنية للأمن السيبراني في المملكة المتحدة، وهي جزء من وكالة المخابرات البريطانية للتنصت على المكالمات الهاتفية، لرويترز إنها لن تعلق.

أدى تفشي برامج الفدية التي اندلعت في ION يوم الثلاثاء 31 يناير إلى تعطيل تداول ومقاصة المشتقات المالية المتداولة في البورصة ، مما تسبب في مشاكل لعدد من الوسطاء ، حسبما ذكرت مصادر مطلعة على الأمر لرويترز هذا الأسبوع.

من بين العديد من عملاء ION الذين من المحتمل أن تتأثر عملياتهم ، ABN Amro Clearing و Intesa Sanpaolo ، أكبر بنك في إيطاليا. هذا معروف وفقا لرسائل للعملاء من كلا البنكين اطلعت عليها رويترز.

أخبرت ABN العملاء يوم الأربعاء الماضي أنه يعاني من "خلل فني" من ION ، كانت بعض التطبيقات غير متوفرة ومن المتوقع أن تظل كذلك "لبضعة أيام".

ليس من الواضح ما إذا كان دفع الفدية سيسرع جهود التنظيف. تعمل برامج الفدية عن طريق تشفير البيانات الهامة للشركة وابتزاز الضحايا للحصول على تعويض مقابل مفاتيح فك التشفير. ولكن حتى إذا قام المتسلل بتسليم المفاتيح ، فقد يستغرق الأمر أياما أو أسابيع أو أكثر لإصلاح الأضرار التي لحقت بالبنية التحتية الرقمية للشركة.

هناك بالفعل علامات على أن Lockbit قد أبرمت صفقة بشأن بيانات ION. تمت إزالة اسم الشركة في وقت مبكر من يوم الجمعة من موقع الابتزاز Lockbit ، حيث تم تسمية ضحايا الشركة وفضحهم في محاولة لفرض المدفوعات. يقول الخبراء إنها غالبا ما تكون علامة على إرسال أموال الفدية.

"عندما تتم إزالة ضحية من القائمة ، فهذا يعني في أغلب الأحيان أن الضحية قد وافقت على الدخول في مفاوضات أو دفعت" ، قال خبير برامج الفدية بريت كالو من شركة الأمن السيبراني Emsisoft ومقرها نيوزيلندا.

يقول كالو إنه من الممكن أبعد من ذلك أن يكون هناك تفسير آخر لتراجع Lockbit علنا.

وقال: "قد يعني ذلك أن عصابة برامج الفدية قد هدأت أو قررت عدم المضي قدما في الابتزاز لسبب آخر".

برزت برامج الفدية كواحدة من أغلى آفات الإنترنت وأكثرها إزعاجا. وحتى مساء الجمعة، أحصى موقع الابتزاز "لوكبيت" وحده 54 ضحية هزت، بما في ذلك محطة تلفزيونية في كاليفورنيا ومدرسة في بروكلين ومدينة في ميشيغان.