وقعنا ضحية لجريمة سيبرانية: هل نقدم شكوى أولاً أم بلاغاً، وإلى من نلجأ في فرنسا؟

الآن فوراً، انزعوا كابلات الإيثرنت من الأجهزة وأوقفوا الواي فاي. لا تطفئوا النظام أبداً. بعد ذلك، ادخلوا على منصة المساعدة السيبرانية الرسمية في فرنسا Cybermalveillance واطلعوا على خطوات التدخل الأولي المناسبة لحجم شركتكم وافتحوا بلاغاً هناك، فهذه المنصة ستوجهكم أيضاً إلى خبراء تقنيين معتمدين في منطقتكم.

خذوا معكم موظفكم التقني عند تقديم الشكوى إلى النيابة. قد يجد ضباط الشرطة صعوبة في فهم السجلات التقنية (logs). ضعوا السجلات ورسالة المهاجم وقائمة الأنظمة المتضررة على وحدة تخزين USB وأدرجوها في المحضر الرسمي كـ 'دليل جنائي'. لن تتمكنوا من أخذ قرش واحد كتعويض من التأمين دون هذا المحضر.

مررنا بحادث مشابه العام الماضي ولحقنا بإبلاغ CNIL في الساعة 68. ورغم أن شبهة الانتهاك لم تكن مؤكدة تماماً، إلا أن تقديم البلاغ في الوقت المناسب جنبنا العقوبات. لكن أحد معارفنا تأخر في إبلاغ التأمين لما بعد 72 ساعة، فتم رفض تغطية تكاليف الإنقاذ البالغة 30.000 Euro بدعوى تجاوز المهلة المحددة في الوثيقة. عامل الوقت هو كل شيء.

أول 48 ساعة لازم تكون قائمة التحقق عندك هيك: 1) افصل اتصالات الشبكة فيزيائياً واعزل الأنظمة. 2) اتصل بوكيل تأمين السيبراني عبر خط الطوارئ. 3) املأ نموذج خرق البيانات على موقع CNIL. 4) روح لمركز الشرطة وخد محضر الشكوى الرسمي (plainte). 5) جرّب تشغيل النسخ الاحتياطية النظيفة في بيئة اختبار معزولة.

الشكوى للشرطة واجب قانوني وشرط للتأمين بس لا تظن إنهم هم اللي رح ينقذوا أنظمتك. الشرطة تجمع الأدلة وتدور على الجناة. اللي رح ينقذ شغلك هو إذا نسخك الاحتياطية غير المتصلة بالإنترنت شغالة فعلاً؛ اختبر فوراً إذا هالنسخ متضررة على شبكة خارجية.

إذا فيه احتمال إن البيانات الشخصية تأثرت، فتدوين سجل أزمة داخلي بالشركة يفيدك قانونياً. لحظة اكتشاف الحادثة والتدابير التقنية اللي اتخذت والطلبات الرسمية اللي قدمت كلها لازم تتسجل ساعة بساعة. هالسجلات هي الدليل الأساسي عند مدققي CNIL إن الشركة تصرفت بحكمة.

إياك تدفع فدية، بفرنسا فيه أنظمة تمنع التأمين يغطي دفعات الفدية أصلاً لكن حتى لو دفعت ما فيه ضمان إنهم يعطوك المفتاح، ركّز على الرجوع من النسخة الاحتياطية.

سلامتك، أفهم إنك عشت ذعر كبير بس خليك هادي. وجود نسخة احتياطية أسبوعية غير متصلة بالإنترنت هو أكبر حظ عندك. بعد ما تاخد الخطوات القضائية حسب الأصول، تقدر ترجع لنشاطك بشكل مضبوط خلال كم يوم.

أنا أيضًا متحمس لمعرفة ذلك.

هناك ثلاثة أمور يجب مراعاتها أثناء القيام بذلك. الخطأ المرتكب من جانب ماذا نفعل في الجريمة السيبرانية قابل للإصلاح عادةً، لكنه مكلف.

إذا كتبت النتيجة هنا، فستفيد الآخرين أيضاً.

أعتقد أن الحديث بهذه القطعية في جانب ماذا نفعل في الجريمة السيبرانية صعب. كل بند غير مكتوب هو بند سيتذكره الطرفان بشكل مختلف لاحقًا.

صححوا لي إن أخطأت.

نعم، الوضع في موضوع ماذا نفعل في الجريمة السيبرانية هو بالضبط هكذا ثم معظم إضاعة الوقت تتراكم في المهام المنتظرة للموافقة.

دعني أتركها كملاحظة، قد تكون مفيدة.

هناك فخ هنا، لا أريد المرور عليه دون ذكره. لا يتم التحقق من تغييرات معلومات الدفع أبداً عبر القناة الواردة منها.

اكتبوا إذا كانت لديكم أسئلة، سأجيب قدر استطاعتي.

هناك ثلاثة أمور يجب مراعاتها أثناء القيام بذلك. إذا كان التحقق بخطوتين مفعلًا، فإن كلمة المرور المسروقة وحدها لا تكفي.

سأجمع الموضوع، لأن هناك عدة إجابات مختلفة. المسألة ليست الرقم، بل الأساس الذي بُني عليه.

محاولة فعل هذا بمفردك هي أغلى الطرق لكن اكتبوا إذا كانت لديكم أسئلة، سأجيب قدر استطاعتي.

سأجمع الموضوع، لأن هناك عدة إجابات مختلفة. إذا لم يكن الإذن والنطاق مكتوبين، فلا تبدأوا الاختبار.

الإجراء المتخذ دون جرد المخزون يترك باباً لا تراه مفتوحاً. إذا كتبت النتيجة هنا، فستفيد الآخرين أيضاً.

سأجرب ذلك. عند اتخاذ القرار، اكتب أسوأ سيناريو أيضًا، وليس الأفضل فقط.

تم الحفظ. المسألة ليست الرقم، بل الأساس الذي بُني عليه.

إذا كان التحقق بخطوتين مفعلًا، فإن كلمة المرور المسروقة وحدها لا تكفي.