أجهزتنا تعرضت للتشفير ببرمجية فدية — هل يمكنني استعادة الملفات بدون دفع الفدية؟

احذروا بشدة من بعض الوسطاء في السوق الذين يزعمون حل المشكلة دون فدية. جزء منهم مجرد استغلاليين يتواصلون بالخفاء مع المهاجم ويدفعون له فدية أقل نيابة عنكم ويأخذون عمولة فوقها. تعاملوا مع خبير أدلة جنائية رقمية مستقل.

تصحيح: كنت أذكر الرقم خطأً، كان أقل قليلاً.

المهاجمون عادة ما يحذفون النسخ الظلية (Volume Shadow Copies)، لكن أحياناً تفشل العملية في المنتصف. لا تغفلوا فحص النسخة المطابقة للقرص للبحث عن بقايا النسخ الظلية أو ملفات قواعد البيانات المؤقتة المحذوفة باستخدام برامج استعادة الملفات.

فصل الخوادم من الكهرباء خطوة أولى جيدة، لكن إيقاف التشغيل قبل أخذ تفريغ للذاكرة (RAM dump) قد يتسبب في فقدان بعض مفاتيح التشفير المؤقتة. إذا كان هناك جهاز ما زال يعمل فلا تطفئوه، فقط افصلوا كابل الشبكة.

العام الماضي حصل معنا موقف مشابه وطلبوا 50.000 SAR ورفضنا الدفع. استرجعنا نسخة احتياطية لأسبوعين سابقين، والفواتير التي سقطت في النص أدخلناها يدوياً خلال 4 أيام من السجلات البنكية وفواتير e-fatura. التكلفة الإجمالية لتعطل العمل كانت ثلث مبلغ الفدية المطلوب.

حتى لو دفعتم الفدية لا يوجد أدنى ضمان لفك التشفير. في أغلب الأحيان المفاتيح المرسلة تسبب تلفاً للبيانات الكبيرة مثل قواعد البيانات، وتخسرون أموالكم بدون فائدة.

طبقوا هذه القواعد الثلاث: 1) لا توصلوا القرص الخارجي بأي جهاز متصل بالشبكة الحالية. 2) لا تراسلوا العناوين الموجودة في ورقة الفدية حتى لا يعلموا أن النظام نشط. 3) لا تشغلوا أي مضاد فيروسات أو برامج تنظيف قبل أخذ نسخة جنائية من الأقراص.

معوضين خير، افتحوا قرص النسخ الاحتياطي على جهاز نظيف بوضع القراءة فقط وشوفوا، لو حالفكم الحظ بتنقذون الوضع ببيانات الأسبوعين الماضيين.

وفقاً للوائح الأمن السيبراني في السعودية، أنصحكم بالتحقق من مدى التزامكم بالإبلاغ القانوني للجهات الوطنية المختصة بالأمن السيبراني بشأن احتمالية تسريب بيانات العملاء.

أنت محق تمامًا. المسألة ليست الرقم، بل الأساس الذي بُني عليه.

شكراً لكتابة هذا، فهو صحيح تماماً. معظم الحوادث لا تبدأ من ثغرة أمنية، بل من كلمة مرور مسربة.

أكثر ما أهدر وقتنا كان عدم وضوح من يتخذ القرار. بالتوفيق.

عانيت من نفس المشكلة قبل عامين. ابدأ بتجربة صغيرة، لا تربط كل شيء دفعة واحدة.

الناس يدافعون عن العادات وليس العمليات. المقاومة تأتي من هناك. إذا كتبت النتيجة هنا، فستفيد الآخرين أيضاً.

أوافق.

أخذت ملاحظة، شكرًا لك. عند اتخاذ القرار، اكتب أسوأ سيناريو أيضًا، وليس الأفضل فقط.

دعني أوضح الجانب التقني قليلاً... كل بند غير مكتوب هو بند سيتذكره الطرفان بشكل مختلف لاحقًا.

الحلول التي تنجح على نطاق صغير تنهار عند التوسع، تعلمت هذا متأخراً.

دعونا نفرق بين المفاهيم، فهناك خلط بينها. معظم إضاعة الوقت تتراكم في المهام المنتظرة للموافقة.

سأكون ممتنًا لو شاركت النتيجة. إذا قمت بتوبيخ الإنذارات الكاذبة، فلن يقوم أحد بالإبلاغ مرة أخرى.

زالت حيرتي، شكراً لكم.

حدث معي العكس تماماً، لذلك أكتب هذا ثم الإجراء المتخذ دون جرد المخزون يترك باباً لا تراه مفتوحاً.

لو كنت مكانك، لسلك هذا المسار.