سلطت السلطات الأسترالية الضوء على قضية بارزة في عالم الجرائم الإلكترونية، حيث وجهت تهمًا لشابين من غرب أستراليا في 26 أغسطس، وذلك بعد تحقيق مشترك استهدف ما يُعرف بعصابة “TeamPCP” الإلكترونية.
وجهت الشرطة الفيدرالية الأسترالية 14 تهمة مجتمعة ضد روبن إيان تومسون (21 عامًا) ولويس مايكل غايبلر (23 عامًا)، وقد مثلا أمام محكمة بيرث الجزئية في 27 أغسطس. وشارك في العملية كل من الشرطة الفيدرالية الأسترالية ومكتب التحقيقات الفيدرالي الأمريكي (FBI) وشرطة غرب أستراليا، ونفذت السلطات أوامر تفتيش في ممتلكات بمناطق كوتيسلو وهاملتون هيل وماندوراه.
تدّعي الشرطة أن المجموعة اخترقت أكثر من 1000 منظمة، وحصلت على أكثر من 500 ألف بيانات اعتماد، واستخرجت ما لا يقل عن 300 غيغابايت من البيانات. ومن المهم الإشارة إلى أن المتهمين لم يُدانوا بعد، وأن جميع التهم لا تزال مجرد ادعاءات يجب إثباتها أمام القضاء.
هجمات استهدفت مكونات برمجية موثوقة
بدأ التحقيق المشترك في أبريل بعد أن قدمت عدة شركات للأمن السيبراني معلومات استخباراتية حول برمجيات خبيثة تم توزيعها عبر مستودع برمجيات مفتوح المصدر، وفقًا للبيان الرسمي الصادر عن الشرطة الفيدرالية الأسترالية.
يزعم المحققون أن عصابة TeamPCP أدخلت تعليمات برمجية خبيثة داخل مكونات برمجية شرعية يستخدمها مطورون آخرون. وعندما تم دمج هذه المكونات المعدلة في أنظمة المصب، منحت المجموعة وصولًا غير مصرح به إلى منظمات في القطاعين الحكومي والأكاديمي والخاص.
- هجمات سلسلة التوريد البرمجية يمكن أن تنتشر إلى ما هو أبعد من المنظمة التي تستضيف الكود الأصلي المخترق.
- المكون الموثوق قد يُعاد استخدامه من قبل مئات المطورين، مما يسمح بتعديل واحد للوصول إلى العديد من الأنظمة غير المرتبطة.
قدّرت السلطات الأسترالية أن المنظمات المتضررة تواجه تكاليف معالجة تصل إلى مئات الملايين من الدولارات. ويعكس هذا الرقم تقديرًا رسميًا وليس خسارة مالية مؤكدة تكبدها ضحايا محددون.
وقالت الشرطة الفيدرالية الأسترالية إن البرمجيات المصابة مكّنت من سرقة مزعومة لبيانات الاعتماد ومواد المصادقة وغيرها من المعلومات الحساسة. ومع ذلك، لم تنشر السلطات قائمة كاملة بالمنظمات أو الحزم البرمجية المتأثرة.
مدفوعات العملات المشفرة قيد التحقيق
تدّعي الشرطة أن الرجلين كانا من المشاركين الرئيسيين في العملية وتلقيا مدفوعات بعملات مشفرة مقابل أدوارهما. وقالت السلطات إن قيمة هذه المدفوعات لا تزال قيد التحقيق.
لم يحدد البيان الرسمي أنواع العملات المشفرة المعنية، كما لم يكشف عن عناوين المحافظ أو رموز المعاملات أو خدمات الخلط أو التبادلات أو إجمالي مبالغ غسل الأموال المؤكدة.
الادعاءات التي تشير إلى أن المحققين صادروا أرصدة كبيرة من العملات المشفرة أو ممتلكات باهظة الثمن تتجاوز التفاصيل الواردة في إعلان الشرطة الفيدرالية. وقالت السلطات إنها صادرت أجهزة إلكترونية وعناصر أخرى، لكنها لم تحدد قيمة رقمية لهذه العناصر.
يواجه تومسون تهمة أسترالية واحدة تتعلق بالتعامل مع أموال أو ممتلكات تبلغ قيمتها 100 ألف دولار أسترالي على الأقل، والتي تزعم السلطات أنها تمثل عائدات إجرامية. وتحمل هذه الجريمة عقوبة قصوى تصل إلى 20 عامًا في السجن. ويصف هذا الحد التهمة ولا يحدد المبلغ النهائي المعني.
يمكن أن تساعد معاملات البلوكتشين المحققين عندما تنتقل الأموال عبر خدمات قابلة للتحديد أو تتفاعل مع بورصات منظمة. وكما ورد سابقًا، صادرت السلطات الأسترالية ما يقرب من 25 بيتكوين وأصولًا أخرى مرتبطة بسرقة بورصة عام 2013.
لائحة اتهام أمريكية تفتح قضية فيدرالية منفصلة
كشفت وزارة العدل الأمريكية بشكل منفصل عن لائحة اتهام فيدرالية ضد تومسون. واتهمه المدعون بالتآمر لانتهاك قانون الاحتيال وإساءة استخدام الحاسوب، والحصول على معلومات من حاسوب محمي.
تتعلق لائحة الاتهام الأمريكية بهجمات TeamPCP المزعومة خلال ربيع 2026. ويزعم المدعون أن التعليمات البرمجية الخبيثة فحصت أنظمة المصب، واستخرجت معلومات حساسة، وحافظت على وصول مستمر.
كما تزعم وزارة العدل أن العصابة استخدمت المعلومات المسروقة لتقديم مطالب فدية أو ابتزاز. ويُزعم أن الأعضاء عرضوا عدم نشر بيانات الضحايا مقابل الدفع. وهذه الادعاءات لم تُثبت في المحكمة.
- كل جريمة أمريكية تحمل عقوبة قصوى تصل إلى خمس سنوات في السجن وغرامة تصل إلى 250 ألف دولار، أو ضعف الكسب الإجمالي المزعوم أو خسارة الضحية.
- سيتم تحديد أي حكم من قبل قاضٍ فيدرالي بعد الإدانة.
يذكر الإعلان الأمريكي اسم تومسون لكنه لا يعلن عن لائحة اتهام أمريكية مقابلة ضد غايبلر. وبقي تومسون في الحجز الأسترالي عندما كشف المدعون عن القضية.
استهدفت الوكالات الأمريكية سابقًا بنية تحتية يُزعم استخدامها لتحويل عائدات الجرائم الإلكترونية. وفي تغطية ذات صلة، صادر مكتب التحقيقات الفيدرالي تسع بورصات عملات مشفرة متهمة بغسل عائدات برامج الفدية والاحتيال الاستثماري.
الفحوصات الجنائية قد تؤدي إلى تهم إضافية
قالت الشرطة الفيدرالية الأسترالية إن المحققين يفحصون كمية كبيرة من البيانات والأجهزة الإلكترونية المضبوطة. وقد يساعد هذا العمل السلطات في تحديد مشاركين إضافيين وضحايا وتحويلات مالية.
لم تستبعد الشرطة اعتقالات أو تهمًا إضافية. كما لم تعلن ما إذا كانت الولايات المتحدة ستطلب تسليم تومسون أو تنتظر تقدم الإجراءات الأسترالية.
ستتضمن المرحلة التالية من التحقيق فحوصات الطب الشرعي الرقمي وفحص سجلات مدفوعات العملات المشفرة. ويجب على المدعين إثبات هوية كل متهم ودوره ونواياه وارتباطه بالنشاط المزعوم بشكل منفصل.
يجب على الضحايا المحتملين مراجعة تبعيات البرمجيات، وتغيير بيانات الاعتماد المكشوفة، وفحص سجلات المصادقة. يمكن للمنظمات الأسترالية الإبلاغ عن الحوادث من خلال Report Cyber، بينما يمكن للأفراد القلقين بشأن سرقة الهوية التواصل مع IDCARE.
لم تنتج القضية أي رد فعل مؤكد في سوق العملات المشفرة. فهي تتعلق بالاستخدام المزعوم للأصول الرقمية للمدفوعات وليس بثغرة في البلوكتشين أو بروتوكول العملات المشفرة.
الأسئلة الشائعة
س: ما هي عصابة TeamPCP وما الذي يُتهم أعضاؤها بفعله؟
ج: عصابة TeamPCP هي مجموعة يُزعم أنها نفذت هجمات إلكترونية عبر إدخال تعليمات برمجية خبيثة في مكونات برمجية موثوقة يستخدمها مطورون آخرون. وتُتهم باختراق أكثر من 1000 منظمة وسرقة أكثر من 500 ألف بيانات اعتماد، وقد تم توجيه تهم لشخصين في أستراليا وواحد في الولايات المتحدة.
س: ما علاقة العملات المشفرة بهذه القضية؟
ج: تزعم السلطات أن المتهمين تلقوا مدفوعات بعملات مشفرة مقابل أدوارهم في الهجمات، ولا تزال قيمة هذه المدفوعات قيد التحقيق. وهذا يعني أن القضية تتعلق باستخدام الأصول الرقمية كوسيلة دفع للأنشطة الإجرامية وليس بثغرة في تقنية البلوكتشين نفسها.
س: ما هي العقوبات المحتملة على المتهمين؟
ج: يواجه المتهمون في أستراليا عقوبة تصل إلى 20 عامًا في السجن لتهمة التعامل مع عائدات إجرامية، بينما تحمل التهم الأمريكية عقوبة قصوى تصل إلى خمس سنوات وغرامة تصل إلى 250 ألف دولار لكل جريمة. ولم تُثبت أي إدانة بعد، فجميع التهم لا تزال ادعاءات تحتاج إلى إثبات في المحكمة.
