الشرطة الأسترالية تعتقل شخصين متهمين بقيادة موجة اختراقات TeamPCP

اعتقلت الشرطة الأسترالية شخصين في بيرث متهمين بالانتماء إلى TeamPCP، وهي مجموعة قرصنة نشطة تُتهم باختراقات بارزة استهدفت شركات تقنية كبرى في الأشهر الأخيرة. ووُجهت للشخصين تهم تتعلق بأكثر من اثنتي عشرة جريمة قرصنة وغسل أموال وجرائم إلكترونية أخرى، ومن المتوقع مثولهما أمام المحكمة يوم الخميس.

ووفقاً لبيان صادر عن الشرطة الفيدرالية الأسترالية، يُتهم الرجلان باختراقات واسعة النطاق شملت اختراق وتعديل مشاريع مفتوحة المصدر شهيرة، بهدف إصابة أعداد كبيرة من أجهزة الكمبيوتر لسرقة بيانات الاعتماد والبيانات ثم ابتزاز الضحايا لدفع فدية. وقال Brett Leatherman، رئيس قسم الجرائم الإلكترونية في FBI، إن عضوي TeamPCP المزعومين يُتهمان باختراق أكثر من ألف منظمة كجزء من حملتهما. ومن غير الواضح ما إذا كانت وزارة العدل الأمريكية تعتزم طلب تسليمهما، ولم يرد FBI على طلب للتعليق.

وTeamPCP مجموعة إجرامية إلكترونية نشطة معروفة بهجمات على سلسلة توريد البرمجيات، حيث يقتحم القراصنة أداة شهيرة مفتوحة المصدر ويعدّلونها بشكل ضار، وهي أداة تستخدمها آلاف الشركات المحتملة. وبمجرد تثبيتها على أنظمة شركة أو مطور، تسرق الشيفرة الضارة مفاتيح خاصة وبيانات اعتماد أخرى تُستخدم للوصول إلى التخزين السحابي، وغالباً بيانات العملاء. وقالت السلطات إن القراصنة سرقوا أكثر من نصف مليون بيانات اعتماد لمواصلة هجماتهم على شركات أخرى.

وحُمّلت المجموعة مسؤولية هجوم إلكتروني على أداة فحص الثغرات Trivy، ما أثر على شركات تعتمد عليها، من بينها LiteLLM وشركة Mercor الناشئة المتخصصة في التوظيف بالذكاء الاصطناعي. ويُشتبه أيضاً في تورط القراصنة في اختراق البنية التحتية السحابية للمفوضية الأوروبية، وفي استهداف مشاريع أخرى مفتوحة المصدر وتطبيقات مطورين تتيح الوصول إلى شركات تقنية كبرى مثل GitHub وOpenAI. وقالت السلطات الأسترالية إن تحقيقها بدأ في أبريل 2026 بعد ورود معلومات من عدة شركات أمن سيبراني.

ولم تكشف الشرطة عن هوية الرجلين المعتقلين، لكن الصحفي المستقل المتخصص في الأمن السيبراني Brian Krebs أفاد بأن أحدهما هو Ruben Thomson، المعروف بلقب Ellis. وقال Krebs إنه كان على تواصل مع Ellis خلال الأشهر الماضية، وإن القرصان أخبره بأنه قاد TeamPCP حتى مارس 2026. ووفقاً لـKrebs، ارتكب Ellis أخطاء مكّنت الصحفي من كشف هويته الحقيقية.

وخلال مؤتمر صحفي أعلنت فيه السلطات الأسترالية عن الاعتقالات، قالت إنها صادرت أيضاً كمية كبيرة من البيانات المزعوم أنها مسروقة، إلى جانب أجهزة ومعدات إلكترونية أخرى، وإنها تخطط لإخطار ضحايا الهجمات.

لماذا يهم

الأسلوب المنسوب إلى TeamPCP — التلاعب بأدوات مفتوحة المصدر واسعة الاستخدام للوصول إلى آلاف الشركات دفعة واحدة — تذكير بأن اعتمادية برمجية واحدة مخترقة يمكن أن تتسبب في سلسلة اختراقات تطال مختبرات الذكاء الاصطناعي ومنصات التوظيف وأنظمة الحوسبة السحابية الحكومية على حد سواء. ولا تضمن الاعتقالات اختفاء هذا الأسلوب: إذ يمكن لمجموعات أخرى تكرار خطة هجوم على سلسلة التوريد بمجرد إثبات نجاحها.