مكتب التحقيقات الفيدرالي يفكك شبكة المدير المزعوم لـ BreachForums في كمين مذهل
في عملية استخباراتية محكمة، نجح مكتب التحقيقات الفيدرالي (FBI) في الإطاحة بالمدير المزعوم لمنتدى BreachForums - أحد أخطر أسواق البيانات المقرصنة على الويب المظلم.
الكمين يأتي بعد أشهر من التتبع عبر سلاسل البلوكشين وعبر مزودي خدمات التخزين المشفرة. المصادر تؤكد استخدام عملات رقمية غير قابلة للتتبع في تمويل العمليات - مفارقة ساخرة في عالم يصرخ بتنظيم العملات المشفرة.
خبراء الأمن السيبراني يصفون العملية بأنها 'ضربة استباقية' تعطلت خلالها عشرات الصفقات تحت الطاولة كانت ستسرب بيانات ملايين المستخدمين. بينما يستعد وول ستريت لاستغلال الحدث في دفع أسهم شركات الأمن السيبراني إلى مستويات قياسية جديدة.
صورة الحساب الخاص بـ IntelBroker's. المصدر: مكتب المحامي الأمريكي
وفقًا لما ورد في الإعلان، فقد أظهرت مراجعة لنشاط ويست على BreachForums أنه أنشأ 158 موضوعًا عرض من خلالها بيانات مسروقة للبيع، سواء باستخدام عملة المنتدى الداخلية (Forum-1 credits) أو بشكل مجاني. وكان نشطًا على المنتدى بين يناير 2023 وفبراير 2025، حيث تضمنت 41 من تلك المواضيع بيانات تخص شركات أمريكية.
من بين المواضيع الـ158، تضمنت 16 منشورًا أسعارًا محددة للبيانات المعروضة، وبلغ مجموع هذه الأسعار ما لا يقل عن 2,467,000 دولار. وتشير الرسائل المنسوبة إلى ويست إلى أنه قبل أيضًا المدفوعات باستخدام عملة الخصوصية Monero المرمزة (XMR).
وقد بلغت شهرة "IntelBroker" على منتدى BreachForums درجة جعلت البعض يعتبره مالك المنتدى ابتداءً من أغسطس 2024.
تسريب البيانات والاختراقات مستمرة
تأتي هذه التطورات بعد تسريب حديث لأكثر من 16 مليار من بيانات تسجيل الدخول من قبل مزودي خدمات إلكترونية كبرى، وهو ما يمكن أن يحمل تبعات خطيرة على مستخدمي العملات المشفرة. وفي مطلع هذا الشهر، أفيد بأن شركة Coinbase قد أُبلغت في يناير بأن موظفًا في شركة تعهيد خارجي ربما يكون قد سرّب بيانات عملاء.
تم الكشف عن هذا الخرق في منتصف مايو، بعد محاولة ابتزاز بقيمة 20 مليون دولار استهدفت Coinbase، عندما قام قراصنة إلكترونيون بتجنيد موظفين من شركات الدعم الخارجي لتسريب بيانات المستخدمين. وقالت الشركة في بيان: "استغل بعض هؤلاء المطلعين وصولهم إلى أنظمة الدعم لاختراق بيانات حسابات عدد محدود من العملاء."
