مجموعة السبع ستواجه سرقات العملات المشفرة المليارية لكوريا الشمالية في قمة كندا

يعد قادة مجموعة السبع لمواجهة التصعيد في الهجمات الإلكترونية وسرقات العملات المشفرة من قبل كوريا الشمالية في قمتهم القادمة في ألبرتا، كندا، المجدولة لأواسط يونيو.

هذا تأتي يأتي ذلك في ظل تصاعد المخاوف العالمية حول استخدام بيونغ يانغ للجرائم الإلكترونية لتمويل برامج أسلحتها.

في حين من المتوقع أن تهيمن حروب أوكرانيا وغزة على المحادثات، فمن المرجح أن تحتل الأنشطة السيبرانية لكوريا الشمالية حيزاً كبيراً على جدول الأعمال.

ووفقاً لمصادر مطلعة على الأمر، يخطط القادة لمناقشة استجابة منسقة للتهديد السيبراني المتزايد الذي تشكله بيونغ يانغ. وقد يشمل ذلك تعزيز أطر الأمن السيبراني الدولي، وحظر الأصول الرقمية المرتبطة بكوريا الشمالية، وقطع منصات العملات المشفرة التي تغسل الأموال بفرض عقوبات أشد.

تريد مجموعة السبع إرسال إشارة إلى أن المجتمع الدولي لم يعد يقبل مثل هذا العدوان السيبراني. وستسعى كندا، بصفتها البلد المضيف، إلى تعزيز التحالفات واتفاقيات تبادل المعلومات الاستخباراتية لمكافحة الجرائم التي تمكّنها التقنيات السيبرانية.

قادة G7 يصدرون إنذاراً بشأن عمليات السطو السيبراني لكوريا الشمالية

كوريا الشمالية عادت إلى الساحة الدولية. وهذه المرة، ليس الأمر يتعلق بإطلاق الصواريخ بل بشيء أكثر خفوتاً — هجمات سيبرانية بمليارات الدولارات.

في فبراير 2025، سرق مجرمون سيبرانيون مرتبطون بكوريا الشمالية حوالي 1.5 مليار دولار من منصة Bybit، وهي منصة كبيرة لتبادل العملات الرقمية في دبي. وقالت مكتب التحقيقات الفيدرالي (F.B.I.) إن القراصنة كانوا جزءاً من مجموعة لازاروس الشهيرة، وهي منظمة اختراق مدعومة من الدولة يُعتقد أنها مسؤولة عن هجوم سوني. 

حولت المجموعة الأموال المختلسة بسرعة إلى عملة البيتكوين ونثرتها عبر آلاف محافظ البلوكتشين لغسل الأموال.

لم يكن هذا حدثاً منفرداً. فقد كان القراصنة المرتبطون بكوريا الشمالية وراء 47 هجوماً كبيراً خلال عام 2024، وسرقوا ما مجموعه 1.34 مليار دولار من العملات المشفرة، مقارنة بـ 661 مليون دولار في عام 2023، وفقاً لبيانات من شركة تحليل البلوكتشين تشيناليسيس (Chainalysis).

ومع ذلك، قال الخبراء إن الأموال لا تذهب إلى جيوب خاصة، بل تُستخدم لتمويل برامج الأسلحة المحظورة التي يتبعها النظام. بل تستخدم كوريا الشمالية الأموال الرقمية للتغلب على العقوبات الدولية، مما يسمح لها بالاستمرار في بناء تكنولوجيا نووية وصواريخ.

وقد نمت هذه السرقات في الحجم والتعقيد وأثارت قلق القوى العالمية. وأصبحت كوريا الشمالية الآن لاعباً رئيسياً في الجريمة السيبرانية.

عملاء كوريا الشمالية يخترقون وظائف التكنولوجيا العالمية لتمويل برامج الأسلحة سراً

الهجوم السيبراني لكوريا الشمالية لا يتوقف عند الاختراق. فقد بنيت البلاد سلاحاً آخر أكثر هدوءاً — وهو قوتها العاملة في مجال تكنولوجيا المعلومات على مستوى العالم.

وفقاً للتقارير، يعمل آلاف الكوريين الشماليين المهرة تقنياً عن بُعد من دول مثل الصين وروسيا، متخفين كمطورين برمجيات مستقلين. باستخدام هويات مزيفة، يتقدمون للوظائف ويحصلون على وظائف ذات رواتب عالية، ويكسبون آلاف الدولارات. ثم يتم تحويل هذه الأرباح لدعم النظام الكوري الشمالي، وفقاً للتقارير.

في قضية حديثة في وقت سابق من هذا العام، اكتشفت منصة تبادل العملات المشفرة كراكن (Kraken) عملية متطورة يقوم بها شخص واحد، حيث تقدم عامل من كوريا الشمالية بطلب لوظيفة في هندسة البرمجيات تحت هويات مزيفة متعددة. وقد نسج هذا الشخص شبكة معقدة من السير الذاتية والملفات الشخصية عبر الإنترنت للتسلل إلى شركات التكنولوجيا حول العالم.

وقالت وزارة العدل الأمريكية إن هؤلاء العاملين في مجال تكنولوجيا المعلومات يستخدمون تقنيات متقدمة لإخفاء هوياتهم. ويعتمدون على حسابات بريد إلكتروني بأسماء مستعارة، ومواقع وهمية، وخوادم وسيطة، وحتى وسطاء غير واعين في الولايات المتحدة وأماكن أخرى.

وقالت وزارة العدل في بيان صدر في يناير إن هؤلاء العاملين يمكن أن يكسبوا ما يصل إلى 300,000 دولار سنوياً. وعندما يصل عددهم إلى عشرات الآلاف، تصبح هذه الإيرادات مصدراً دخلياً كبيراً لكوريا الشمالية. وأضافت أن العائدات تذهب عادةً مباشرة إلى وزارة الدفاع في البلاد والكيانات الأخرى المشاركة في برامج الأسلحة.

رداً على ذلك، شددت الولايات المتحدة وحلفاؤها على ممارسات التوظيف في صناعات التكنولوجيا والعملات المشفرة، وشجعت الشركات على إجراء فحوصات تحقق أكثر شمولاً لتحديد العاملين عن بُعد.