سكاترد سبايدر يعود إلى الواجهة بعد تسليم شاب عمره 19 عاماً إلى الولايات المتحدة، لمواجهة اتهامات تتعلق بالاختراق والاحتيال وطلب فدية رقمية بملايين الدولارات.
ما هي قضية سكاترد سبايدر الجديدة في الولايات المتحدة؟
أعلنت السلطات الأميركية تسليم بيتر ستوكس، وهو شاب يبلغ 19 عاماً ويحمل الجنسيتين الأميركية والإستونية، بعد توقيفه في فنلندا ضمن مذكرة توقيف دولية. وظهر المتهم أمام محكمة اتحادية في شيكاغو يوم 30 يونيو، حيث تقرر احتجازه على ذمة القضية.
وتشير ملفات المحكمة إلى أن ستوكس استخدم الاسم الإلكتروني “Bouquet”، وتورط في سلسلة هجمات رقمية بدأت عندما كان في السادسة عشرة. وبحسب تيكبامين، تعكس هذه القضية اتجاهاً متصاعداً لدى السلطات لملاحقة الأسماء الحقيقية المرتبطة بعصابات الابتزاز الإلكتروني.
أبرز الاتهامات الموجهة للمتهم
- التآمر لتنفيذ عمليات اختراق إلكتروني.
- الدخول غير المشروع إلى أنظمة وشبكات شركات.
- الاحتيال الرقمي وابتزاز الضحايا مقابل عدم نشر البيانات.
- المطالبة بمدفوعات فدية بالعملات الرقمية.
كيف نفذت المجموعة عمليات الاختراق والابتزاز؟
التحقيقات تقول إن إحدى أبرز الوقائع حدثت في مايو 2025، عندما تمكن المتهم مع آخرين من اختراق شركة مجوهرات فاخرة. وبعد نسخ البيانات، طالب المهاجمون بما يقارب 8 ملايين دولار بالعملات الرقمية مقابل عدم تسريب المعلومات.
الشركة رفضت الدفع، ونجحت في طرد المهاجمين من أنظمتها، لكنها تكبدت خسائر لا تقل عن مليوني دولار لأعمال الاستجابة والتنظيف الرقمي. كما صادرت الشرطة الفنلندية قرصين صلبين بسعة 2 تيرابايت لكل منهما أثناء توقيف ستوكس في مطار هلسنكي قبل سفره إلى اليابان.
ما الذي تكشفه المستندات القضائية؟
- الاختراقات المنسوبة إليه لا تقل عن 4 حوادث.
- بداية النشاط الإجرامي المزعوم تعود إلى سن 16 عاماً.
- إحدى القضايا تضمنت طلب فدية بحوالي 8 ملايين دولار.
- تكلفة المعالجة على الضحية تجاوزت 2 مليون دولار.
من هي مجموعة سكاترد سبايدر ولماذا تُعد خطيرة؟
لا تُصنف سكاترد سبايدر كعصابة تقليدية ذات هيكل هرمي واضح، بل كشبكة فضفاضة من الشبان الناطقين بالإنجليزية، ينتشرون بين الولايات المتحدة وبريطانيا وأوروبا. وتُعرف أيضاً لدى شركات الأمن بأسماء مثل Octo Tempest وUNC3944 و0ktapus.
خطورة المجموعة لا تأتي من استغلال ثغرات تقنية معقدة فقط، بل من اعتمادها على الهندسة الاجتماعية. ففي كثير من الحالات، يتصل أفرادها بمكاتب الدعم الفني داخل الشركات، وينتحلون صفة موظفين فقدوا الوصول إلى حساباتهم، ثم يقنعون الموظفين بإعادة تعيين كلمات المرور أو منحهم صلاحية دخول.
- استهداف مكاتب المساعدة والدعم الفني.
- انتحال صفة موظفين داخل الشركات.
- سرقة ملفات حساسة بعد الدخول الأولي.
- ابتزاز الضحايا عبر التهديد بنشر البيانات.
لماذا تركز السلطات على سكاترد سبايدر الآن؟
ترتبط المجموعة بسلسلة هجمات بارزة استهدفت خلال السنوات الماضية قطاعات الكازينوهات والتجزئة والتأمين والطيران. كما نُسبت إليها هجمات شهيرة عطلت أنظمة فنادق وكازينوهات كبرى، إلى جانب استهداف متاجر وشركات بريطانية وأميركية ضمن نمط يوصف بأنه الانتقال من قطاع إلى آخر.
وتقول السلطات الأميركية إن المجموعة تورطت في أكثر من 100 عملية اختراق، نتج عنها ما يزيد على 100 مليون دولار من مدفوعات الفدية. ووفقاً لما ترصده تيكبامين، فإن الاعتقالات الأخيرة قد تبطئ نشاط الشبكة، لكنها لا تعني اختفاء الأسلوب نفسه من مشهد الأمن الرقمي.
كيف يمكن للشركات الدفاع ضد هذا النوع من الهجمات؟
الدرس الأوضح من قضية سكاترد سبايدر هو أن الحلقة الأضعف غالباً ليست الخوادم، بل البشر. لذلك تحتاج الشركات إلى تشديد آليات التحقق الداخلي، وتدريب فرق الدعم الفني على اكتشاف محاولات الانتحال، مع فرض المصادقة متعددة العوامل ومراجعة الصلاحيات الحساسة بشكل مستمر.
في النهاية، تؤكد هذه القضية أن تهديد سكاترد سبايدر لا يرتبط بمجموعة واحدة فقط، بل بأسلوب اختراق قابل للتكرار والنسخ، ما يجعل اليقظة والتدريب والاستجابة السريعة عناصر حاسمة لأي مؤسسة.
