الهاكر قال 'سأحذف البيانات إذا دفعت' — هل استعاد من دفعوا أموالهم بياناتهم فعلاً؟

لا أحد ينصح بدفع الفدية، لكن إذا كان لديك تأمين فالتأمين يدفع، والتأمين هو من يتفاوض مع الهاكر. لا تدفع من مالك الخاص أبداً.

هناك شركات كثيرة دفعت ولم تسترجع بياناتها! على كل حال ابحثوا، في عام 2024 رفعت 10 شركات في تركيا دعاوى قضائية بسبب هذا.

معظم رسائل الهاكرز مجرد ترهيب. قالوا إنهم سيمسحون البيانات لكنهم يبيعون المسروقة. لم يمسحوها.

إحصائياً: 35% من ضحايا برامج الفدية دفعوا للهاكر، 50% منهم استعادوا البيانات، و50% لم يستعيدوها.

اعرض هذا بوضوح على الإدارة: 'دفعنا — احتمال 50% ألا نستعيد البيانات + إلغاء التغطية التأمينية + خطر هجمات إضافية. استعدنا من النسخة الاحتياطية — خسارة بيانات أسبوعين لكن النظام يعود للعمل خلال أسبوع.'

سأتحدث من الطرف الآخر، فأنا من جانب الموردين. تدوين الملاحظات لمدة أسبوعين يعطي نتائج أفضل من التخمين لمدة ستة أشهر.

إمكانية الوصول إلى النسخة الاحتياطية عبر نفس الشبكة ونفس الهوية تجعلها جزءًا من الهدف. لو كنت مكانك، لسلك هذا المسار.

هناك فخ هنا، لا أريد المرور عليه دون ذكره. إذا لم تقم بصياغة هذا كتابيًا من البداية، فستنشأ خلافات لاحقًا.

دعني أتركها كملاحظة، قد تكون مفيدة.

شكرًا جزيلاً، سأجربها اليوم. نسخة احتياطية غير مختبرة ليست نسخة احتياطية.

مثبت بالتجربة.

حدث معي العكس تماماً، لذلك أكتب هذا. عندما تحاول تغيير كل شيء دفعة واحدة، لا يستقر أي شيء.

معظم الحوادث لا تبدأ من ثغرة أمنية، بل من كلمة مرور مسربة. اكتبوا إذا كانت لديكم أسئلة، سأجيب قدر استطاعتي.

سأتحدث من الطرف الآخر، فأنا من جانب الموردين. أكثر ما أهدر وقتنا كان عدم وضوح من يتخذ القرار.

الناس يدافعون عن العادات وليس العمليات. المقاومة تأتي من هناك. دعني أتركها كملاحظة، قد تكون مفيدة.

أتابع الموضوع. أكثر ما أهدر وقتنا كان عدم وضوح من يتخذ القرار.

محاولة فعل هذا بمفردك هي أغلى الطرق. هذه وجهة نظري، ولا أدعي أنها الحقيقة المطلقة.

دعني أشرح كيف يتم التطبيق عملياً... كل بند غير مكتوب هو بند سيتذكره الطرفان بشكل مختلف لاحقًا.

الحلول التي تنجح على نطاق صغير تنهار عند التوسع، تعلمت هذا متأخراً. يعني مثبت بالتجربة.

يجب أن نسير بالترتيب. إمكانية الوصول إلى النسخة الاحتياطية عبر نفس الشبكة ونفس الهوية تجعلها جزءًا من الهدف.

هذا كل شيء، أرجو المعذرة إذا أطالت.

هناك فخ هنا، لا أريد المرور عليه دون ذكره. الخطأ المرتكب من جانب هل يجب دفع الفدية قابل للإصلاح عادةً، لكنه مكلف.

هناك خطأ شائع جداً يقع فيه الكثيرون أثناء فعل هذا. الناس يدافعون عن العادات وليس العمليات. المقاومة تأتي من هناك.

أتمنى أن يفيدك هذا.

أحسنت، بارك الله في جهدك. لا يتم التحقق من تغييرات معلومات الدفع أبداً عبر القناة الواردة منها.

مثبت بالتجربة.

مررت بهذا الطريق، دعني أشرح. أكثر ما أهدر وقتنا كان عدم وضوح من يتخذ القرار.

أوافق. يعني الأمان ليس مطلقاً؛ بل يعني جعل الهجوم غير مجدٍ من حيث الجهد.

إذا حصلت على ثلاث إجابات مختلفة حول موضوع ما، فالسؤال طرح بشكل خاطئ... بالطبع يختلف الأمر إذا كانت حالتك مختلفة.