اقتباسات من كتاب ‎حرب بلا دماء.. دليلك للأمن السيبراني

بعد أقل من ساعة، تم تشفير ملفات الشركة بالكامل، وظهرت رسالة تطلب فدية قدرها 40 ألف دولار لفك التشفير.

⁠‫ما حدث أنه خلال 30 ثانية فقط من فتح الملف، بدأ جهاز الموظف يتّصل بخادم خارجي، وتم تحميل برمجية خبيثة دون أن يلاحظ. وجد قسم تكنولوجيا المعلومات نفسه عاجزًا ولم يكن هناك مفر سوى دفع الفدية.

⁠‫الموظف لم يكن هاكرًا، ولم يكن مستهدفًا بحد ذاته، لكن جهازه أصبح نقطة الدخول التي سيطر من خلالها المخترقون على الشركة بأكملها.

في عام 2022، تلقّى موظف في قسم الموارد البشرية في إحدى الشركات رسالة بريد إلكتروني بعنوان: "سيرة ذاتية لوظيفة دعم فني - محمد عبد الله"

⁠‫الرسالة بدت عادية، والمرفق كان بصيغة PDF. فتح الملف فورًا، دون تردّد.