العنوان: مكتب التحقيقات الفدرالي و«أف بي آي» و«أف بي آي»؟ تحقيقان من «FBI» و«AFP» في اختراق سلسلة الإمداد المزعوم «TeamPCP» يؤدي إلى اعتقالين — مدفوعات بالعملات المشفرة تحت التدقيق اتُهم هذا الأسبوع رجلان من غرب أستراليا بعد تحقيق دولي في مزعوم شبكة إجرام سيبراني لسلسلة الإمداد، يقول المحققون إنها استخدمت شيفرة خبيثة مخفية لاختراق مئات المؤسسات — وكانت المدفوعات تتم بالعملات المشفرة. ما الذي حدث - في 26 أغسطس، قدمت الشرطة الفدرالية الأسترالية (AFP) 14 تهمة مجمعة ضد رَبِن إيان تومسون (21 عامًا) ولويس مايكل غيبليـر (23 عامًا). وقد مثل الاثنان أمام محكمة بيرث القضائية في 27 أغسطس. أُجري التحقيق بالتعاون بين الـ( AFP) والـ( FBI) وقوة شرطة غرب أستراليا، وتم تنفيذ مذكرات تفتيش في ممتلكات في كوتيسلو وهاملتون هيل وماندوراه. - تقول السلطات إن المجموعة المعروفة باسم «TeamPCP» أدخلت شيفرة خبيثة في مكونات برمجية مشروعة مفتوحة المصدر. وعندما أُعيد استخدام تلك المكونات من قبل مطورين لاحقين، يُزعم أن الشيفرة منحت المجموعة وصولًا غير مصرح به عبر أهداف حكومية وأكاديمية وقطاع خاص. الحجم والأثر المزعوم - يزعم محققو الـ( AFP) أن أكثر من 1000 منظمة تم اختراقها، وتم حصاد أكثر من 500,000 بيانات اعتماد، وجرى إزالة ما لا يقل عن 300 غيغابايت من البيانات. وتُقدَّر تكاليف المعالجة لدى الجهات المتأثرة بـ«مئات الملايين» (تقدير رسمي، وليس إجمالي خسائر ضحية مؤكدة). - يقول المحققون إن الحزم المصابة مكّنت من سرقة بيانات الاعتماد ومواد المصادقة ومعلومات حساسة أخرى. ولم تنشر السلطات قائمة كاملة بالمنظمات المتأثرة أو تفاصيل الحزم البرمجية المحددة. الإجراءات القانونية والتهم - في أستراليا، يواجه تومسون تهمة إضافية بالتعامل مع مال أو ممتلكات بقيمة لا تقل عن 100,000 دولار أسترالي، يُزعم أنها تمثل حصيلة إجرامية — وهي جريمة تصل عقوبتها القصوى إلى 20 عامًا من السجن. - قامت وزارة العدل الأمريكية بإصدار لائحة اتهام اتحادية مختومة ضد تومسون بشكل منفصل، متهمة إياه بالمؤامرة لانتهاك قانون الاحتيال وسوء استخدام الحواسيب وبتحصل معلومات من حاسوب محمي. تتركز مزاعم وزارة العدل على نشاط «TeamPCP» في ربيع 2026، وتقول إن الشيفرة الخبيثة فحصَت الأنظمة واستخرجت البيانات وحافظت على الاستمرارية واستخدمت لفرض مطالب فدية أو ابتزاز. تبقى هذه الادعاءات مجرد مزاعم حتى يتم إثباتها في المحكمة. - كل تهمة أمريكية تحمل عقوبة قصوى بالسجن لمدة خمس سنوات وغرامات حتى 250,000 دولار (أو ضعف المكسب الإجمالي أو خسارة الضحية). يذكر ملف الولايات المتحدة تومسون؛ بينما لم يُذكر غيبليـر في لائحة الاتهام الأمريكية. وما زال تومسون رهن الاحتجاز في أستراليا. زاوية العملات المشفرة - تزعم الـ( AFP) أن الرجلين تلقيا مدفوعات بالعملات المشفرة مقابل أدوارهما، ويقوم المحققون بفحص الأجهزة والبيانات المضبوطة لتتبع التدفقات المالية. غير أن الإصدار الرسمي لم يحدد أي عملات مشفرة كانت المقصودة، ولم يقدم عناوين المحافظ أو تجزئات المعاملات أو منصات التبادل أو المخلطات أو أي إجماليات تتعلق بغسل الأموال. - تتجاوز تقارير إعلامية عن أرصدة كريبتو كبيرة مصادرة أو أصول فاخرة ما كشفته الـ( AFP). وأشارت السلطات إلى أنه جرى ضبط أجهزة إلكترونية لكنها لم تُسند لها قيمة رقمية-أصلية. - تشير القضية إلى مدى إمكانية أن تتضمن المدفوعات بالعملات المشفرة في جرائم سيبرانية عبر الحدود، ولماذا يمكن أن يكون تحليل معاملات البلوك تشين مفيدًا عندما تمر الأموال عبر خدمات يمكن تحديدها أو عبر منصات تبادل منظمة. كانت السلطات الأسترالية قد صادرت سابقًا عملات بيتكوين وغيرها من الأصول المرتبطة بعمليات سرقة سيبرانية سابقة. الخطوات التالية ونصائح عملية - قالت الـ( AFP) إن المحققين يعالجون كمية كبيرة من البيانات المضبوطة والأجهزة الإلكترونية؛ وقد يحدد هذا العمل مشاركين إضافيين وضحايا وتحويلات مالية أخرى. لم تستبعد الشرطة إجراء اعتقالات إضافية، أو ما إذا كانت الولايات المتحدة ستطلب تسليمًا أم ستنتظر الإجراءات المحلية. - ستشمل المراحل التالية من التحقيقات الأدلة الجنائية الرقمية وفحص سجلات مدفوعات العملات المشفرة. ما زال على المدعين العامين إثبات هوية كل متهم ودوره ونِيته وصلته بالنشاط المزعوم في المحكمة. - ينبغي على المؤسسات مراجعة تبعيات البرامج، وتدوير بيانات الاعتماد التي قد تكون مكشوفة، والتحقق من سجلات المصادقة. يمكن للمؤسسات الأسترالية الإبلاغ عن الحوادث عبر Report Cyber؛ ويمكن للأفراد القلقين بشأن سرقة الهوية التواصل مع IDCARE. الأثر على السوق - لم يتم تسجيل رد فعل موثق في أسواق العملات المشفرة مرتبط بهذا الإعلان. تتعلق القضية المزعومة باستخدام الأصول الرقمية للمدفوعات، وليست ثغرة في أي بروتوكول بلوك تشين أو بروتوكول كريبتو. أبرزت الـ( AFP) أن التحقيق المشترك بدأ في أبريل بعد أن أشارت شركات أمن سيبراني إلى وجود شيفرة خبيثة موزعة عبر مستودع مفتوح المصدر — تذكير بكيف يمكن أن تنتشر اختراقات سلسلة الإمداد بسرعة عندما يُعاد استخدام المكونات الموثوقة عبر مشاريع متعددة. تؤكد السلطات أن هذه مجرد مزاعم؛ ويحق للرجال اتباع الإجراءات القانونية الواجبة طالما تستمر التحقيقات والملاحقات. اقرأ المزيد من الأخبار المولدة بالذكاء الاصطناعي على: undefined/news