ثلاثة أمريكيين مرتبطين بشركة ALPHV BlackCat يواجهون مشاكل قانونية بسبب ابتزازهم لشركات أمريكية

اتُهم ثلاثة من خبراء الأمن السيبراني الأمريكيين بالتعاون مع مجموعة القرصنة ALPHV BlackCat، وهي واحدة من أشهر عصابات برامج الفدية في العالم، لابتزاز ملايين الدولارات من الشركات الأمريكية بالعملات المشفرة.

رفع المدعون الفيدراليون في ميامي دعاوى قضائية ضد متآمر واحد لم يذكر اسمه، واثنين من المتهمين المذكورين بالاسم، وهما ريان كليفورد غولدبيرغ وكيفن تايلر مارتن، زاعمين أنهم عملوا سراً مع مجموعة قراصنة ALPHV BlackCat. 

يواجه المتهمون اتهامات باختراق أنظمة الكمبيوتر الخاصة بالشركات، وتشفير الشبكات، والمطالبة بدفع فدية من الضحايا في عدة ولايات أمريكية.

تنكر قراصنة بلاك كات في زي عمال أمن سيبراني شرعيين

وبحسب لائحة الاتهام التي تم تقديمها في 2 أكتوبر في محكمة اتحادية في ميامي، فإن غولدبيرغ ومارتن ومتآمر ثالث لم يُكشف عن اسمه عملوا كقراصنة برامج فدية بينما كانوا يشغلون وظائف شرعية في صناعة الأمن السيبراني.

كان غولدبيرغ، البالغ من العمر 34 عامًا، مديرًا للاستجابةdent في شركة Sygnia Consulting Ltd.، وهي شركة للأمن السيبراني مقرها إسرائيل، بينما شغل مارتن منصب مفاوض في قضايا برامج الفدية في شركة DigitalMint، وهي شركة مدفوعات العملات المشفرة مقرها شيكاغو.

في ملف المحكمة الذي اتهم الثلاثة رسميًا، افترض المدعون أنهم بدأوا في مايو 2023 باستخدام معلومات داخلية لإطلاق حملات برامج الفدية الخاصة بهم باستخدام البرامج الضارة ALPHV BlackCat.

يُزعم أن خبراء الأمن السيبراني السابقين استهدفوا ما لا يقل عن خمس شركات أمريكية، بما في ذلك شركة تصنيع أجهزة طبية في تامبا، وشركة أدوية في ماريلاند، وشركة تصنيع طائرات بدون طيار في فيرجينيا، وشركة هندسية، وعيادة طبيب، وكلاهما في كاليفورنيا.

أشارت النيابة العامة إلى حالة واحدة تلقى فيها المتهمون ما يقارب 1.3 مليون دولار أمريكي من العملات المشفرة كفدية من شركة أجهزة طبية مقرها تامبا. وقد تم لاحقاً تقاسم المبلغ مع مطوري برنامج الفدية الخبيث ALPHV الذي يُقدم كخدمة.

بحسب ما أفاد موقع Cryptopolitan، فقد استُخدم برنامج ALPHV، المعروف أيضاً باسم BlackCat، في مئات الهجمات حول العالم، بما في ذلك ضد جامعات ومستشفيات وشركات محاماة ومؤسسات مالية. وفي المنطقة الجنوبية من ولاية فلوريدا وحدها، أفادت السلطات بوجود أكثر من 20 ضحية لمحاولات ابتزاز مرتبطة ببرنامج ALPHV BlackCat.

اكتسبت الشبكة الإجرامية شهرة سيئة في عام 2024 بعد اختراق شركة "تشانج هيلث كير"، التابعة لعصابة "يونايتد هيلث". وقد أدى ذلك إلى اختراق المعلومات الشخصية لحوالي 190 مليون شخص، ودفع فدية قدرها 22 مليون دولار، مما جعله أكبر اختراق لسجلات الرعاية الصحية على الإطلاق.

المدعون الفيدراليون: استخدام الأمن السيبراني لمعلومات داخلية في عمليات الابتزاز

بحسب وثائق المحكمة التي أشارت إلى صفة غولدبيرغ في التهم الموجهة إليه، كان مدير قسم الاستجابة للحوادث في شركة سيغنياdent عن مساعدة العملاء على التعافي من الاختراقات الأمنية. ويزعم المدعون الفيدراليون أن هذه الصفة كانت كافية لمنحه معرفة معمقة بسلوك برامج الفدية، والتي كان بإمكانه استخدامها لابتزاز الضحايا. 

كما أشارت الاتهامات إلى منصب مارتن في شركة DigitalMint كمفاوض في مجال برامج الفدية، الأمر الذي ساعده على العمل مباشرة مع الضحايا وتنسيق عمليات تحويل العملات المشفرة إلى المتسللين لاستعادة الوصول إلى الشبكات المشفرة.

يُزعم أن الرجلين استغلا خبرتهما الداخليةdentأهداف ضعيفة وتنفيذ عمليات نشر برامج الفدية الخبيثة. ووفقًا للائحة الاتهام، شارك شخص ثالث، يُعرف أيضًا بمفاوض برامج الفدية في شركة ديجيتال مينت، في هذه العملية، لكن لم تُوجه إليه أي تهمة، ولم يُكشف عنdent.

أكدت كل من شركتي Sygnia و DigitalMint أن موظفيهما السابقين متورطون في القضية الفيدرالية، لكنهما أصرتا على أن أياً من الشركتين لم تكن على علم بأي نشاط إجرامي أو متورطة فيه.

في بيانٍ عبر البريد الإلكتروني، قال رئيسdent ديجيتال مينت، مارك جيسون غرينز، إن سلوك مارتن كان "خارج نطاق وظيفته تماماً". وأضاف أن الشخص الثالث الذيdentالمدعون "ربما كان أيضاً موظفاً في الشركة"، على الرغم من أن "لائحة الاتهام لا تتهم ديجيتال مينت بمعرفة أو تورط في النشاط الإجرامي"

أوضح غرينز أن شركة ديجيتال مينت "ليست هدفًا للتحقيق" وأنها تتعاون بشكل كامل مع السلطات الفيدرالية.

وخلص إلى القول: "لم يتم الوصول إلى بيانات العملاء أو اختراقها كجزء من السلوك المنسوب إليهم، ولم يعمل أي من الأفراد المرتبطين بالمخطط في الشركة منذ أكثر من أربعة أشهر".

ويحتجز غولدبيرغ حاليًا في منشأة احتجاز اتحادية في فلوريدا، وقد رفضت محاميته، المدافعة العامة ماي آن رينيه دانكر، التعليق على القضية أو الكشف عما إذا كان موكلها قد أبرم صفقة إقرار بالذنب.