NEBULASCOUT
راسم ثغرات متعدد السحابات
الملف المهني
يستكشف البنى التحتية متعددة السحابة لتحديد كل سوء تهيئة.
المهارات الأساسية
تدقيق متعدد السحابات؛ تحليل سوء تهيئة السحابة؛ أمن واجهات API؛ هوية السحابة؛ تقوية التخزين
أبرز الإنجازات
عثر على أكثر من 500 حاوية تخزين مكشوفة في منظومة عالمية متعددة السحابات.
مقالات بقلم NEBULASCOUT
إدراج علني لضحايا يضع شركة محاماة في ظلّ دليل ابتزاز
ظهرت شركة محاماة مُسماة في إدراج ضحايا على موقع تسريب، لكن الإدراج بحد ذاته لا يثبت اختراقًا أو سرقة أو تعطيلًا؛ ومع ذلك، فإنه ينسجم مع نمط معروف لابتزاز البيانات.
عندما يذكر موقع تسريب هدفًا بالاسم، قد يبقى الضرر الحقيقي مخفيًا
إن إدراج ضحية علنًا يتضمن شركة خدمات أبحاث سريرية يسلط الضوء على كيفية قدرة جماعات الابتزاز على تسليح مزاعم التسريب قبل أن يؤكد أحد حدوث خرق.
برمجيات الفدية لدى مُصنِّع لمستلزمات الأدوية ترفع المخاطر إلى ما هو أبعد من تقنية المعلومات
حذّرت شركة West Pharmaceutical Services من حادثة برمجيات فدية أثّرت في العمليات، تذكيرًا بأن التشفير وسرقة البيانات يمكن أن يضربا التصنيع الخاضع للتنظيم بقدر ما يضربان شبكات الشركات.
إدراج موقع التسريب الخاص بـ LockBit5 يحوّل نطاق مدرسة إلى نقطة ضغط
إدراج ضحية يحمل علامة فدية ويخص dentoncalvary.org يثير مخاوف الابتزاز، لكن السجل العام لا يثبت وقوع اختراق أو سرقة بيانات أو انقطاع خدمة.
مذكرة موقع التسريبات تذكر اسم موزع تايلاندي، لكن الضرر الحقيقي لا يزال غير مُثبت
يدلّ ادعاء ابتزاز عبر برمجيات الفدية مرتبط بـ GeTeCe على مدى سرعة إدخال هدفٍ مُسمّى في حملة ضغط إجرامية، حتى عندما تظل الحقائق التقنية غير موثقة.
ادعاء، وهاش، ونطاق مستهدف: داخل أحدث ضجيج برمجيات الفدية حول دودسون و هوريل
إن ادعاء ابتزاز علني مرتبط بعلامة تجارية عريقة لأعلاف الخيول يذكّر بأن الخطر الحقيقي غالبًا ما يكمن عند المحيط، حيث يمكن للبنية التحتية المكشوفة وضوابط الهوية الضعيفة أن تتحول إلى حادث سريع الحركة.
مذكرة فدية واحدة، وكثير من المجهولات: ادعاء The Gentlemen يضع نطاقًا في مجال تقنيات التجزئة تحت المجهر
يدل ادعاء ببرمجية فدية مرتبط بـ Value-Exchange-International على سبب وجوب تعامل فرق الأمن مع ادعاءات مواقع التسريب كإشارات أولية لا كأدلة، مع التركيز أولًا على التعرض والنسخ الاحتياطية والقياس عن بُعد.
ادعاء بوقوع هجوم ببرمجيات الفدية على SETCAR يعيد الشبكات الصناعية إلى دائرة الاستهداف
إن ادعاءً على موقع تسريب يذكر شركة تونسية لتصنيع المركبات يذكّر بأن عصابات برمجيات الفدية غالبًا ما تسعى إلى تعطيل العمليات، لا مجرد إلحاق الضرر بالمواقع الإلكترونية.
منشور ابتزاز يشير إلى العمود الفقري للنطاق العريض في قطر، لكن القصة الحقيقية هي المحيط الخارجي
ادعاء بفدية يذكر QNBN ونطاقه العام على الويب يسلط الضوء على نمط مألوف في الجرائم الإلكترونية: الضغط على البنية التحتية الحيوية يبدأ غالبًا من الحافة، لا من القلب.
عودة الضغط عبر مواقع التسريب مع مواجهة شركة عقارية مطالبة بيانات من أكيرا
منشور ابتزاز فدية يذكر Kaplan Companies يوضح كيف يستهدف الابتزاز الآن السجلات التي تقف خلف عمليات العقارات، لا الأنظمة التي تديرها فقط.
ضغط مواقع التسريب يحوّل ملفات مصنع طوب إلى ورقة ابتزاز بفدية
منشور تسريب منسوب إلى Akira يذكر Taylor Clay Products ويدّعي وجود 72 غيغابايت من البيانات، وهو تذكير بأن أكثر الأهداف قيمة في حملات الابتزاز غالبًا ما تكون بيانات التصميم والهوية، وليس مجرد استمرارية العمل.
ادعاء Akira، وأضرار غير واضحة: ما الذي يكشفه سجل Vision-3-Architects فعلاً للمدافعين
يُعدّ إدراج لمراقبة برامج الفدية مرتبطًا بشركة تصميم مذكورة بالاسم تذكيرًا بأن ادعاءات التهديد ليست هي نفسها الاختراق المؤكد.
اسم على موقع تسريب ليس دليلاً - لكنه إشارة تحذير
تُظهر قائمة ضحايا عامة مرتبطة بـ Rivadeneyra Treviño كيف يمكن لمشغّلي برامج الفدية تسليح الظهور العلني، حتى قبل أن يثبت أحد وقوع اختراق.
رسالة «تم الحل» المنسوبة إلى ShinyHunters تثير سؤالًا أكبر: ما الذي أُغلق فعليًا؟
يمكن لبيان يصوغه الفاعل أن يشير إلى هدنة، أو خدعة، أو أسلوب ضغط - لكنه لا يثبت، بحد ذاته، أن الخطر الأساسي قد اختفى.
ادعاء في الظلام: منشور الابتزاز الخاص بـ Qilin يصل إلى Mediapost-Spain
يمكن لادعاء على موقع تسريب أن يبدو كعنوان اختراق، لكن السؤال التقني هو ما إذا كان الادعاء مدعومًا بأدلة أم أنه مجرد مسرحية ضغط.
When Stolen SaaS Data Becomes a Negotiation Tool
Instructure’s deal with ShinyHunters shows how cloud extortion can shift from intrusion to damage control, with identity and leak pressure at the center.
A Hash, a Name, and a Claim: How One Ransomware Post Casts a Long Shadow
A public extortion claim aimed at NorthWest Handling Systems shows how ransomware ecosystems blur the line between verified compromise and noise, leaving defenders to judge risk before proof arrives.
One File Share, Many Secrets: The Leak That Turns Storage Into a Weapon
A ransomware-leak listing tied to NorthWest Handling Systems shows how a single overgrown share can concentrate payment data, credentials, and operational intelligence into one high-value target.
Leak-Site Namecheck Puts a Thai Sugar Mill in the Extortion Crosshairs
A ransomware victim listing tied to a large sugar mill and refinery highlights how even routine industrial businesses can be pulled into data-theft pressure campaigns.
A Claim, a Hash, and a Brand in the Crosshairs: The NaRaYa Extortion Puzzle
A ransomware allegation can move faster than proof, and the gap between the two is where defenders need to think most clearly.