السلطات تعرقل عمليات برنامج الفدية LockBit

تعاونت وكالات إنفاذ القانون في جميع أنحاء العالم، بما في ذلك مكتب التحقيقات الفيدرالي الأمريكي (FBI) والوكالة الوطنية لمكافحة الجريمة في المملكة المتحدة، مؤخرًا في عملية واسعة النطاق لعرقلة أنشطة عصابة برامج الفدية الخبيثة "لوكبيت". ومنذ ظهورها في أواخر عام 2019، أصبحت هذه المجموعة لاعبًا رئيسيًا في عالم الجرائم الإلكترونية، حيث تستهدف ضحايا في مختلف القطاعات وتجمع مبالغ طائلة من الفدية.

السلطات تغلق موقع LockBit الإلكتروني

الإغلاق عملية، التي تضمنت استبدال موقع تسريب البيانات على الإنترنت المظلم بإشعار من جهات إنفاذ القانون، ضربة قوية لعمليات العصابة. وتتمثل طريقة عمل LockBit عادةً في نشر قوائم بضحاياها علنًا والتهديد بنشر بياناتهم المسروقة ما لم يتم دفع فدية.

يُعدّ هذا الاختراق دليلاً على الجهود التعاونية التي تبذلها أجهزة إنفاذ القانون في مكافحة التهديدات الإلكترونية على مستوى العالم. وقد أكدت هاتي هافنريشتر، المتحدثة باسم وكالة مكافحة الجريمة الوطنية في المملكة المتحدة، نجاح العملية، مسلطةً الضوء على دور التعاون الدولي في التصدي للجرائم الإلكترونية.

لعبت عملية كرونوس، بقيادة الوكالة الوطنية لمكافحة الجريمة وبدعم من وكالات مثل يوروبول ويوروجست، دورًا محوريًا في تفكيك بنية الجماعة. وامتد تأثير العملية إلى ما وراء أوروبا، حيث ساهمت وكالات إنفاذ القانون من دول من بينها أستراليا وكندا واليابان والولايات المتحدة في هذا الجهد.

أبلغت الشرطة الأوروبية (يوروبول) عن اختراق المنصة الرئيسية والبنية التحتية الحيوية لشركة لوكبيت، بما في ذلك مصادرة الخوادم ومحافظ العملات المشفرة. وإلى جانب تعطيل عمليات لوكبيت، أسفرت عملية الاختراق عن اتخاذ إجراءات قانونية هامة ضد أفراد يُزعم ارتباطهم بالعصابة.

الإجراءات القانونية وتأثيرها

كشفت وزارة العدل الأمريكية عن لوائح اتهام ضد مواطنين روسيين، بينما نُفذت اعتقالات أخرى في بولندا وأوكرانيا بناءً على طلب السلطات الفرنسية. وقد دُحضت مزاعم منظمة "لوكبيت" بأنها غير سياسية وأن دافعها الوحيد هو الربح المادي، وذلك من خلال إجراءات إنفاذ القانون التي كشفت عن عمليات المجموعة وقدمت معلومات بالغة الأهمية حول أسلوب عملها.

ستساعد مفاتيح فك التشفير التي تم الحصول عليها من البنية التحتية التي تم الاستيلاء عليها لشبكة LockBit الضحايا على استعادة الوصول إلى بياناتهم، مما يخفف من آثار هجمات العصابة. ويعتقد الخبراء أن عملية الإطاحة هذه تمثل نهاية عمليات LockBit بشكلها الحالي. وبينما قد يبقى المتحدث الرئيسي باسم المجموعة، المعروف باسم LockBitSupp، طليقًا، فإن تعطيل بنيتها التحتية يقوض بشدة مصداقيتها وقدرتها علىtracأعضاء جدد.

يتجلى النفوذ العالمي لمجموعة لوكبيت من خلال تورطها في هجمات برامج الفدية واسعة النطاق التي استهدفت مؤسسات مثل بوينغ، وTSMC، والبريد الملكي. كما تُبرز الهجمات الأخيرة على مقاطعة فولتون في الولايات المتحدة وكيانات في الهند قدرة المجموعة على الاستهداف العشوائي والتخريب.

يُعدّ نجاح عملية إيقاف برنامج LockBit الخبيث أحدث حلقة في سلسلة من الإجراءات الأمنية الرامية إلى مكافحة عصابات برامج الفدية. ففي ديسمبر/كانون الأول، استهدفت عملية مماثلة مجموعة برامج الفدية ALPHV، مما يُشير إلى جهد مُنسق من جانب السلطات لتعطيل شبكات الجرائم الإلكترونية وحماية الأفراد والمنظمات من الابتزاز.

يؤكد التعاون بين أجهزة إنفاذ القانون عبر الحدود على أهمية التعاون الدولي في مكافحة الإلكترونية . فمن خلال تفكيك عمليات برامج الفدية الخبيثة الكبرى مثل "لوكبيت"، تسعى السلطات إلى تعطيل منظومة الجريمة الإلكترونية وحماية البنية التحتية الرقمية للدول في جميع أنحاء العالم.