لماذا كوريا الشمالية دائمًا؟ دعني أشرح لك.

كوريا الشمالية بلد منغلق على العالم الخارجي، وعليها إيجاد موارد تمكّنها من التطور. وهذه الموارد لا تقتصر على المال؛ فقد تشمل أيضًا المعلومات والأبحاث والبيانات.

بدلًا من استثمار مليارات الدولارات في البحث والتطوير، تجد أنه من الأجدى لها سرقة المعلومات ممن يقومون بهذه الاستثمارات.

استثمرت الدولة على مدى سنوات في تعزيز قدراتها السيبرانية، ودرّبت عددًا كبيرًا من الأشخاص في هذا المجال.

خلال العامين الماضيين، كان لكوريا الشمالية دور كبير جدًا في حوادث الاختراق التي استهدفت سوق العملات المشفرة. وبالنظر إلى القيمة الإجمالية للأصول المسروقة، تتجاوز هذه النسبة 50%.

تستثمر كوريا الشمالية في قدراتها السيبرانية منذ تسعينيات القرن الماضي. وبعد حرب الخليج الأولى، ركزت على تطوير مهاراتها السيبرانية. فبالنسبة إلى بلد منغلق على العالم الخارجي، يُعد العالم السيبراني مجالًا مفيدًا للغاية.

حتى قبل ظهور سوق العملات المشفرة، ارتبط اسمها بالعديد من الهجمات السيبرانية، مثل سرقة الأموال من بنك بنغلادش وهجوم الفدية «واناكراي» وغيرها. وكان من بين هذه الهجمات ما نُفذ بهدف تحقيق مكاسب مالية.

لا تملك كوريا الشمالية مجموعة واحدة من المخترقين فحسب، بل لديها منظومة مؤسسية للاستخبارات السيبرانية.

يوجد في العالم كثير من المخترقين المستقلين الموهوبين جدًا. لكن الميزة الأكبر لكوريا الشمالية هي أنها تنفذ بعض عملياتها السيبرانية مباشرةً ضمن أجهزة الاستخبارات والأمن التابعة للدولة.

تواصل مجموعات مخترقين مدعومة من الدولة، مثل لازاروس وبلونوروف وأندارييل، عملياتها معتقدةً أن أنشطتها لن تؤدي إلى عقاب شديد.

بصفتي متخصصًا سابقًا في الأمن السيبراني، أرى أن هذا الفرق بالغ الأهمية:

ليس الأمر سواءً بين مخترق مستقل ينفذ هجومًا خوفًا من القبض عليه، ومجموعة تعرف أنها لن تُعاقب، بل ستُكافأ إذا نجحت، ثم تنفذ هجومًا.

في وقت من الأوقات، أتيحت لي فرصة التحدث إلى عدد من المخترقين الكوريين الشماليين في أحد منتديات المخترقين.

قد يسرق هؤلاء المخترقون مليارات الدولارات، لكن بحسب ما أخبرني به الأشخاص الذين تحدثت إليهم، لم يكن المال هو دافعهم المباشر. فقد تحدثوا عن امتيازات مثل القدرة على الوصول إلى النساء والكحول، والشعور بحرية أكبر في بلد منغلق على العالم الخارجي.

فحتى لو سرقوا مليارات الدولارات، فهم في الواقع مجرد موظفين يتقاضون رواتب.

في منتديات المخترقين هذه، كانوا يبيعون أيضًا إمكانية الوصول إلى الشركات التي تسللوا إليها بصفتهم عاملين عن بُعد. وكان لهم سوق رائجة في الشبكة المظلمة.

كانت إحدى الطرق التي يستخدمونها للتسلل إلى الشركات هي التقدم لوظائف عن بُعد متظاهرين بأنهم موظفو تقنية معلومات عاديون.

وتشير أبحاث الأمن التي أجرتها غوغل أيضًا إلى أن موظفين على صلة بكوريا الشمالية تسللوا إلى كثير من الشركات باستخدام هذه الطريقة.

وبهذه الطريقة، لا يكتفون بالحصول على رواتب من العمل عن بُعد، بل يتمكنون في بعض الحالات أيضًا من الوصول إلى الأنظمة الداخلية للشركات. ويمكن لاحقًا استخدام هذا الوصول لسرقة البيانات أو شن هجمات الفدية أو تنفيذ عمليات سيبرانية أخرى.

لكن ثمة نقطة أخرى مهمة.

تُتخذ كوريا الشمالية أحيانًا كبش فداء أيضًا.

فقد تكون هناك جهات أخرى ترغب في نسبة هجمات إلى كوريا الشمالية لم ترتكبها هي بنفسها.

فعلى سبيل المثال، لدى الصين أيضًا مجموعات مخترقين مدعومة من الدولة. لكن سرقة المعلومات الاستراتيجية والتقنية تبرز في العمليات السيبرانية الصينية أكثر من تحقيق مكاسب مالية.

وتُعد الاتهامات بسرقة معلومات تقنية تتعلق بالمقاتلة إف-35 من أشهر الأمثلة على ذلك. كما استُهدفت كثير من الأبحاث الاستراتيجية في مجال البحث والتطوير، وغيرها من الأبحاث التقنية المماثلة، في عمليات سيبرانية مدعومة من الدولة.

باختصار، ليس من قبيل المصادفة أن يتكرر ظهور كوريا الشمالية وراء الهجمات الكبرى على العملات المشفرة. فالهجمات السيبرانية بالنسبة إليها ليست نشاطًا إجراميًا فرديًا بقدر ما هي منظومة مؤسسية تخدم الأهداف الاقتصادية والاستراتيجية للدولة.

ومع ذلك، ليس من الصحيح أيضًا الاعتقاد بأن كوريا الشمالية تقف وراء كل هجوم كبير. ففي بعض الأحيان تكون هي فعلًا من يرتكبه، وفي أحيان أخرى تُنسب إليها جرائم ارتكبها آخرون.