السياسات والتنظيم
الولايات المتحدة تصادر نطاقات شبكة بوتات صينية استُخدمت في اختراق NASA ووزارة العدل ومجلس الشيوخ
صادر مكتب التحقيقات الفيدرالي (FBI) سلسلة من النطاقات التي استخدمتها شبكة بوتات واسعة النطاق، يُزعم أنها مدعومة من الصين، والتي تقول وزارة العدل إنها استهدفت NASA ووزارة العدل نفسها ومجلس الشيوخ الأمريكي في وقت متأخر وصل إلى عام 2026.
صادر مكتب التحقيقات الفيدرالي نطاقات كانت تستخدمها شبكة بوتات واسعة النطاق لتنسيق وشن هجمات إلكترونية ضد أهداف أمريكية، وهي هجمات تقول وزارة العدل إنها كانت مدعومة من الحكومة الصينية. وقالت الوزارة يوم الأربعاء إن عمليات المصادرة تحرم مشغلي شبكة البوتات من الوصول إلى المنصات. ويُزعم أن الحكومة الصينية استخدمت شبكة البوتات لاختراق أجهزة كمبيوتر في جميع أنحاء الولايات المتحدة، بما في ذلك أنظمة في مستشفيات ومقاولين في قطاع الدفاع وعدة إدارات حكومية فيدرالية.
وقال المدعون العامون إن المجموعة الصينية المدعومة من الدولة، المعروفة باسم QTFY، كانت تديرها شركة صينية تُدعى Nanjing Xinjiuwei Network Tech، التي أنشأت وشغّلت شبكة البوتات -المكونة من آلاف الأجهزة المتصلة بالإنترنت والمُخترقة- لتعمل كشبكة تمويه تُخفي حركة المرور الخبيثة للقراصنة وتجعل رصد نشاطهم أكثر صعوبة. ووفقاً لوزارة العدل، تقدم QTFY خدمات اختراق حاسوبي لعملاء، من بينهم قراصنة تابعون للحكومة الصينية يعملون لصالح وزارة أمن الدولة، ما يتيح لهم استخدام شبكة البوتات.
وتعود الاختراقات إلى عام 2018 وطالت NASA والاحتياطي الفيدرالي ووزارات الطاقة والعدل والصحة والخدمات الإنسانية. واستُهدف مجلس الشيوخ الأمريكي في وقت متأخر وصل إلى عام 2026، بحسب إفادة الحكومة الخطية التي التمست فيها أمراً قضائياً بمصادرة نطاقات شبكة البوتات، والتي قُدمت في وقت سابق من هذا الأسبوع. وقالت وكالة الأمن القومي (NSA) في تنبيه منفصل إن القراصنة قاموا بمسح شبكات مجلس الشيوخ لكنهم لم ينجحوا في الوصول إليها.
وقالت وزارة العدل إن مصادرة النطاقات جعلت شبكة البوتات وخوادم القيادة والتحكم الخاصة بها “غير قابلة للعمل”، إذ كانت النطاقات مُدمجة مباشرة في شيفرة شبكة البوتات وأساسية لاتصالاتها وعملياتها.
وقالت شركة الشبكات الكبرى Lumen في منشور على مدونتها إنها رصدت القراصنة وهم يحددون ويستهدفون وكالات حكومية وقطاعي الدفاع والفضاء الجوي وأهدافاً أخرى على مدى العام الماضي، وإنها شاركت معلومات استخباراتية عن التهديدات مع مكتب التحقيقات الفيدرالي.
لماذا يهم
تُظهر هذه العملية استخدام السلطات الأمريكية لعمليات المصادرة المدنية للنطاقات كأداة ضد هجمات البنية التحتية المرتبطة بدولة، حتى مع احتمال احتفاظ قاعدة العملاء المزعومة لشبكة البوتات نفسها -وحدات القرصنة التابعة للحكومة الصينية- بالقدرة على إعادة بنائها في مكان آخر.