وجهت السلطات الأسترالية تهمًا لرجلين من غرب أستراليا في 26 أغسطس، بعد تحقيق مشترك في عصابة الجرائم الإلكترونية المزعومة "TeamPCP".
قدمت الشرطة الفيدرالية الأسترالية 14 تهمة مجمعة ضد روبن إيان ثومسون (21 عامًا) ولويس مايكل غيبلر (23 عامًا). ومثل كلاهما أمام محكمة بيرث الجزئية في 27 أغسطس، وفقًا لـ ABC.
شارك في العملية الشرطة الفيدرالية الأسترالية (AFP)، ومكتب التحقيقات الفيدرالي (FBI)، وشرطة غرب أستراليا. ونفذت السلطات مذكرات تفتيش في عقارات في كوتيسلو وهاملتون هيل وماندورا.
تزعم الشرطة أن المجموعة اخترقت أكثر من 1000 مؤسسة، وحصلت على أكثر من 500,000 بيانات اعتماد، وسرقت ما لا يقل عن 300 جيجابايت من البيانات. لم تتم إدانة المتهمين، والتهم لا تزال مجرد ادعاءات.
بدأ التحقيق المشترك في أبريل بعد أن قدمت عدة شركات للأمن السيبراني معلومات استخباراتية حول برامج ضارة تم توزيعها عبر مستودع مفتوح المصدر، حسبما ذكرت الشرطة الفيدرالية الأسترالية في بيانها الرسمي.
يزعم المحققون أن "TeamPCP" أدخلت رموزًا برمجية ضارة في مكونات برمجية شرعية يستخدمها مطورون آخرون. وبمجرد دمجها في الأنظمة النهائية، زُعم أن الكود المعدل منح المجموعة وصولاً غير مصرح به إلى مؤسسات عبر القطاعات الحكومية والأكاديمية والخاصة.
يمكن أن تنتشر هجمات سلسلة توريد البرامج إلى ما هو أبعد من المؤسسة التي تستضيف الكود الأصلي المخترق. فقد يُعاد استخدام مكون موثوق به من قبل مئات المطورين، مما يسمح لتعديل واحد بالوصول إلى العديد من الأنظمة غير المرتبطة.
قدرت السلطات الأسترالية أن المؤسسات المستجيبة تواجه تكاليف معالجة تصل إلى مئات الملايين من الدولارات. يعكس هذا الرقم تقديرًا رسميًا وليس خسارة مالية مؤكدة تكبدتها الضحايا المحددون.
قالت الشرطة الفيدرالية الأسترالية إن البرامج المصابة مكنت من سرقة بيانات الاعتماد ومواد المصادقة وغيرها من المعلومات الحساسة المزعومة. ومع ذلك، لم تنشر السلطات قائمة كاملة بالمؤسسات المتأثرة أو حزم البرامج.
تزعم الشرطة أن الرجلين كانا مشاركين رئيسيين في العملية وتلقيا عملات مشفرة مقابل أدوارهما. وقالت السلطات إن قيمة تلك المدفوعات لا تزال قيد التحقيق.
لم يحدد البيان الرسمي العملات المشفرة المعنية. كما لم يكشف عن عناوين المحافظ الرقمية، أو تجزئات المعاملات، أو الخلاطات (mixers)، أو منصات التبادل، أو إجمالي مبلغ غسيل الأموال المؤكد.
التقارير التي تدعي أن المحققين ضبطوا أرصدة كبيرة من العملات المشفرة أو ممتلكات باهظة الثمن تتجاوز التفاصيل الواردة في إعلان الشرطة الفيدرالية الأسترالية. وقالت السلطات إنه تم ضبط أجهزة إلكترونية ومواد أخرى، لكنها لم تحدد قيمة الأصول الرقمية لهذه المواد.
يواجه ثومسون تهمة أسترالية واحدة تتعلق بالتعامل مع أموال أو ممتلكات لا تقل قيمتها عن 100,000 دولار أسترالي، والتي تزعم السلطات أنها تمثل عائدات إجرامية. وتحمل هذه الجريمة عقوبة قصوى بالسجن لمدة 20 عامًا. يصف هذا الحد الأدنى التهمة ولا يحدد المبلغ النهائي المتورط.
يمكن أن تساعد معاملات البلوكتشين المحققين عندما تتحرك الأموال عبر خدمات قابلة للتحديد أو تتفاعل مع منصات تبادل منظمة. وكما ذكرنا سابقًا، صادرت السلطات الأسترالية ما يقرب من 25 بيتكوين وأصول أخرى مرتبطة بسرقة من منصة تبادل عام 2013.
كشفت وزارة العدل الأمريكية بشكل منفصل عن لائحة اتهام فيدرالية ضد ثومسون. واتهمه المدعون بالتآمر لانتهاك قانون الاحتيال وإساءة استخدام الحاسوب والحصول على معلومات من جهاز كمبيوتر محمي.
تتعلق لائحة الاتهام الأمريكية بهجمات "TeamPCP" المزعومة خلال ربيع عام 2026. يزعم المدعون أن الرمز الخبيث قام بمسح الأنظمة النهائية، واستخراج معلومات حساسة، وحافظ على وصول مستمر.
وتزعم وزارة العدل أيضًا أن "TeamPCP" استخدمت المعلومات المسروقة لتقديم مطالب فدية أو ابتزاز. ويُزعم أن الأعضاء عرضوا عدم نشر بيانات الضحايا مقابل الدفع. لم تثبت هذه الادعاءات في المحكمة.
تحمل كل جريمة أمريكية عقوبة قصوى بالسجن لمدة خمس سنوات وغرامة تصل إلى 250,000 دولار، أو ضعف الربح الإجمالي المزعوم أو خسارة الضحية. وسيتم تحديد أي حكم من قبل قاضٍ فيدرالي بعد الإدانة.
يذكر الإعلان الأمريكي اسم ثومسون ولكنه لا يعلن عن لائحة اتهام أمريكية مقابلة ضد غيبلر. ظل ثومسون في الحبس الأسترالي عندما كشف المدعون عن القضية.
استهدفت الوكالات الأمريكية سابقًا البنية التحتية التي يُزعم أنها استخدمت لتحويل عائدات الجريمة الإلكترونية. وفي تغطية ذات صلة، استولى مكتب التحقيقات الفدرالي على تسع منصات لتبادل العملات المشفرة المتهمة بغسيل أموال برامج الفدية وعائدات الاحتيال الاستثماري.
قالت الشرطة الفيدرالية الأسترالية إن المحققين يفحصون حجمًا كبيرًا من البيانات والأجهزة الإلكترونية المضبوطة. وقد يساعد هذا العمل السلطات في تحديد مشاركين وضحايا وتحويلات مالية إضافية.
لم تستبعد الشرطة المزيد من الاعتقالات أو الاتهامات. كما أنها لم تعلن عما إذا كانت الولايات المتحدة ستسعى لتسليم ثومسون أو ستنتظر تقدم الإجراءات الأسترالية.
ستشمل المرحلة التالية من التحقيق الطب الشرعي الرقمي وفحص سجلات مدفوعات العملات المشفرة. ويجب على المدعين إثبات هوية كل متهم ودوره ونيته وعلاقته بالنشاط المزعوم بشكل منفصل.
يجب على الضحايا المحتملين مراجعة تبعيات البرامج، وتدوير بيانات الاعتماد المكشوفة، وفحص سجلات المصادقة. يمكن للمؤسسات الأسترالية الإبلاغ عن الحوادث عبر "Report Cyber"، بينما يمكن للأفراد القلقين بشأن سرقة الهوية الاتصال بـ "IDCARE".
لم تسفر القضية عن أي رد فعل مؤكد في سوق العملات المشفرة. وهي تتعلق بالاستخدام المزعوم للأصول الرقمية للمدفوعات بدلاً من وجود ثغرة أمنية في البلوكتشين أو بروتوكول العملات المشفرة.
BTC
