“لوكبيت تذوق طعم دوائه: قرصان العتاة يُخترق وأسراره تُكشف – اكتشف التفاصيل الآن!”

تعرضت مجموعة “لوكبِت” العالمية، المعروفة بهجمات الفدية الإلكترونية المخيفة، لاختراق كبير كشف عن بنيتها التحتية على الإنترنت المظلم وسرب بياناتها الداخلية. قد يؤدي هذا الحادث إلى إلحاق ضرر دائم بسمعتها وفعاليتها التشغيلية، بينما يقدم نظرة غير مسبوقة على كيفية عملها.

اختراق لوكبِت: تسريب قاعدة البيانات وكشف العمليات

أول من أبلغ عن الاختراق كان جهة تهديد تُعرف باسم “راي”، حيث تم نشر أرشيف لقاعدة بيانات MySQL بعنوان “paneldb_dump.zip”. يحتوي الأرشيف المسرب على 20 جدولاً مرتبطاً بعمليات شركاء لوكبِت، بما في ذلك عناوين محافظ البيتكوين، وإعدادات برامج الفدية، ومعلومات المستخدمين، والمفاوضات السرية مع الضحايا.

كما ظهرت رسالة استهزاء على لوحات تحكم لوكبِت الإدارية، مع ربط مباشر بالبيانات المسربة. يشبه أسلوب الهجوم وطريقته عملية إسقاط حديثة لمجموعة “إيفرست” للفدية، مما يثير تكهنات بأن الجهة المسؤولة قد تكون منافساً أو جهة عدوانية أخرى.

البيانات المسربة تكشف النقاب عن الثغرات الأمنية

كشف تحليل قاعدة البيانات المسربة عن العديد من التفاصيل المهمة، منها:

• ما يقرب من 60,000 عنوان بيتكوين، يُعتقد أنها مرتبطة بمدفوعات الفدية أو عمليات غسيل الأموال.
• جداول إعدادات توضح كيف يقوم شركاء لوكبِت بتخصيص برامج الفدية، بما في ذلك تفضيلات الاستهداف وتعليمات تجاوز أنظمة معينة.
• أكثر من 4,400 سجل محادثة بين لوكبِت وضحاياها من ديسمبر 2024 إلى أبريل 2025.

تظهر هذه المحادثات النطاق الواسع لعمليات لوكبِت وتكتيكاتها العدوانية، حيث ضغطت على الشركات لدفع فدية تتراوح بين بضعة آلاف إلى أكثر من 100,000 دولار.

كما كشف الاختراق عن بيانات تسجيل الدخول لـ75 مستخدمًا، بما في ذلك الشركاء والمسؤولين. والمفاجأة أن جميع كلمات المرور كانت مخزنة كنص عادي، مما يكشف عن فشل أمني خطير يناقض ادعاءات لوكبِت بالتطور التقني. تضمنت بعض كلمات المرور عبارات غير احترافية أو مضحكة، مما يشير إلى إهمال أمني داخلي.

على الرغم من تأكيد ممثل لوكبِت حدوث الاختراق في محادثات خاصة، إلا أنه قلل من تأثيره، زاعماً أن مفاتيح فك التشفير لم تُسرّب وأن العمليات مستمرة دون انقطاع.

الاختراق يتزامن مع حملة مكافحة الجرائم الإلكترونية

جاء هذا الاختراق بالتزامن مع تصاعد الجهود الأمنية لمكافحة الجرائم المرتبطة بالعملات الرقمية:

• صادرت السلطات الألمانية 34 مليون يورو (38 مليون دولار) من منصة “إيكسش”، التي يُزعم استخدامها لغسيل أموال اختراق عملاق لتبادل “بايبت” مطلع هذا العام.
• تستعد دول مجموعة السبع (G7) لمناقشة دور العملات الرقمية في الجرائم الإلكترونية خلال قمتها القادمة، مع التركيز على عمليات كوريا الشمالية الإلكترونية التي تستخدم الأصول المسروقة لتمويل برامجها العسكرية.

الأسئلة الشائعة

ما الذي كشفه اختراق لوكبِت؟

كشف الاختراق عن قاعدة بيانات تحتوي على عناوين بيتكوين، وإعدادات برامج الفدية، ومفاوضات مع الضحايا، وكلمات مرور مخزنة كنص عادي.

هل يمكن أن يؤثر الاختراق على عمليات لوكبِت؟

قد يؤدي إلى إلحاق ضرر دائم بسمعتها، لكن ممثلي المجموعة زعموا أن العمليات لم تتأثر.

ما العلاقة بين الاختراق وجهود مكافحة الجرائم الرقمية؟

يتزامن الاختراق مع حملات أمنية متصاعدة، مثل مصادرة أموال مرتبطة بغسيل الأموال واستعدادات دولية لمواجهة الجرائم الإلكترونية.