حكومة برلين ترفض فدية 30 بيتكوين (BTC) بعد تسريب 5.8 تيرابايت

القراصنة ينشرون 5.8 تيرابايت من الملفات المسروقة

نشر القراصنة على الإنترنت نحو 1.44 مليون ملف بحجم 5.8 تيرابايت سُرّبت من الشبكة الإدارية لحكومة ولاية برلين، بعد أن رفضت حكومة المدينة دفع فدية قدرها 30 بيتكوين (BTC)، وهي قيمة تعادل نحو 2 مليون يورو بحسب سعر البيتكوين لحظة تحديد المهاجمين للمبلغ. كان القراصنة قد أدرجوا برلين على موقع التسريب الخاص بهم أواخر أغسطس، وحددوا يوم 4 سبتمبر موعدًا نهائيًا للدفع. وعندما مضى ذلك التاريخ دون أي تحويل، أُتيحت البيانات المسروقة للعموم، وفي الليلة التالية أُضيف نحو 550,000 ملف إضافي. تشمل الحزمة عقودًا وسجلات موظفين ورواتب، وأرقام هواتف خاصة وعناوين منازل لموظفي حكوميين وسكان، إضافة إلى تحليل للثغرات في البنية التحتية لشركة مياه المدينة. وتحذر مكتب أمن المعلومات الاتحادي الألماني (BSI) من أن رسائل تصيّد تورد أرقام ملفات حقيقية من الوثائق المسروقة تتداول فعليًا، وأن رسالة تحمل معرّف ملف صحيح يصعب تجاهلها كثيرًا مقارنة بمحاولة احتيال عامة. أجرت برلين بريدًا إلكترونيًا مخصصًا وصفحة معلومات، وتقدم المئات بالاستفسارات. ولم يُرصد حتى الآن أي تسوية على السلسلة مرتبطة بالابتزاز. يدخل هذا الحادث في نمط أوسع من الابتزاز المسعّر بالبيتكوين ضد المؤسسات، حيث لا تهم قناة الدفع بقدر استحالة التحقق مما يفعله المهاجمون بنسخهم من البيانات. وهذه مشكلة التحقق هي مفصل القضية برمتها، لأن الحكومة التي تدفع لا تستطيع تأكيد حذف ما سُرِب. واختارت برلين الرفض، وتدير الآن العواقب ملفًا بعد ملف.

من شاشة مزيفة إلى اختراق كامل

بدأ الاختراق بحيلة هندسة اجتماعية، لا بعيب برمجي. ففي 7 أغسطس، عُرض على موظف في قسم النقل ببرلين شاشة تحقق أمنية مزيفة تلقّنه إثبات أنه إنسان عن طريق لصق أوامر في طرفية Windows، وتنفيذها تلك التعليمات فتح للمهاجمين أول موطئ قدم لهم. ثم صار التحرك داخل الشبكة أمرًا سهلًا، لأن كلمات المرور كانت محفوظة دون تشفير في وثائق عمل عادية. وامتد الهجوم إلى قسمين: التطوير الحضري والبناء والإسكان، والنقل والمناخ والبيئة. اكتشف مسؤولو الأنظمة الاختراق في 14 أغسطس، وفصلوا القسمين عن الشبكة الإدارية، وهي خطوة عطّلت البريد الإلكتروني والمستندات المشتركة ومعالجة بدلات السكن. وجاءت مرحلة الابتزاز على التسلسل المألوف: المهاجمون حددوا موعدًا وانتظروا. وأعلن عمدة المدينة كاي فيغنر علنًا أن "برلين لا تنحني للتهديدات". ويقوم منطق عدم الدفع على مسارين: البيانات المنسوخة يمكن بيعها مهما وُعد بالحذف، والأموال العامة التي تتسرب إلى المجرمين ستموّل على الأرجح العملية التالية. ويصمم البيتكوين النقطتين معًا بحدة أكبر، لأنه إثبات عمل تسوّى معاملاته دون وسطاء ولا يمكن التراجع عنها بعد تأكيدها، فلا يجد الدافع أي ملاذ إذا أخلف الطرف الآخر وعده. وسبق لبرلين أن عانت على نطاق أصغر: ففي 2019 أصاب برمجية خبيثة المحكمة الإقليمية العليا في المدينة، ففُصلت عن الشبكة، واضطر 150 قاضيًا و370 موظفًا للعمل بالهاتف والفاكس والبريد العادي لشهور. واعترفت السلطات حينها أن مستوى الأمان قصر عن المعايير المطلوبة. ويبقى بنية الشبكة المشتركة بإدارة أمنية لكل قسم على حدة نقطة الضعف البنيوية وراء الحادثين.

الثلاثون بيتكوين لم تكن الموضوع أبدًا

قراءة COINOTAG: كان رفض برلين خيارًا عقلانيًا اقتصاديًا، ويرسم نموذجًا تستطيع إدارات أخرى محاكاته. مطالبة بـ30 Bitcoin (BTC)، أي نحو 2 مليون يورو حينها، هي خطأ تقريب مقارنة بمحافظ الحيتان في الكريبتو، فالمبلغ لم يكن الكلفة الحقيقية قط؛ وكان سابقة الدفع هي الكلفة. أما التعرض الأقرب قصير المدى فيقع على السكان، الذين يواجهون تصيّدًا مبنيًا على أرقام ملفات صحيحة. وتلامس الحكومات البيتكوين عادة إما كأصل للاحتياطي الاستراتيجي من البيتكوين أو لا تلامسه إطلاقًا، ومطالبات الابتزاز هي القناة الثالثة غير المرحبة. وتراجعت أسواق التداول الفوري 3.4% خلال آخر 24 ساعة ضمن تدفقات أوسع لا صلة لها بحادثة برلين. ويبقى الرقم الذي فُتحت به القضية قائمًا: 5.8 تيرابايت من السجلات العامة ما زالت عامة، والنشر على مراحل يوحي بأن المزيد قد يتبع.