العقوبات السيبرانية الأمريكية تستهدف كيانات روسية وإماراتية لمواجهة التهديدات الرقمية
تُكثف الولايات المتحدة جهودها لمواجهة الهجمات السيبرانية وتهديدات الأمن الرقمي. أصدرت وزارة الخزانة الأمريكية عقوبات بحق أفراد وكيانات تعمل من روسيا والإمارات العربية المتحدة. تُظهر هذه الإجراءات التزام الولايات المتحدة بتأمين الفضاء الرقمي وحماية مصالحها الحيوية. تأتي هذه الخطوة ضمن مساعيها لردع الأنشطة الإلكترونية الضارة. شملت العقوبات أربعة أشخاص وثلاث منظمات تُشكل خطرًا على الأمن الأمريكي.
دوافع فرض العقوبات
ذكرت وزارة الخزانة الأمريكية أن العقوبات استهدفت أطرافًا تعمل كوسطاء في بيع ثغرات اليوم الصفري. تُعرف هذه الثغرات بأنها عيوب برمجية لم تُكتشف من قبل المطورين، ما يجعلها عرضة للاستغلال في هجمات إلكترونية. يرى المسؤولون الأمريكيون أن هذه الثغرات تُشكل تهديدًا مباشرًا للأمن القومي الأمريكي، ولمصالحه الخارجية، وللاقتصاد الوطني. تسمح هذه العيوب للمتسللين بالوصول غير المصرح به للأنظمة، مما يُعرض البيانات الحساسة للخطر.
شركة عملية زيرو الروسية تحت طائلة العقوبات
كانت شركة عملية زيرو الروسية من الكيانات التي طالتها العقوبات الأمريكية. تأسست الشركة في عام 2021. اشتهرت عام 2023 بتقديم مكافآت كبيرة، وصلت إلى 20 مليون دولار، لاكتشاف ثغرات أمنية غير معروفة في أجهزة أندرويد وآيفون. في وقت لاحق، عرضت مكافآت تصل إلى 4 ملايين دولار لاكتشاف ثغرات مماثلة في تطبيق تيليجرام. أثار تخصص الشركة في سوق الثغرات الأمنية تساؤلات حول هوية عملائها ونواياهم.
اتهامات موجهة لعملية زيرو
تدعي شركة عملية زيرو أن نطاق عملها يقتصر على الحكومة الروسية والمنظمات المحلية فقط. ومع ذلك، أشار مكتب مراقبة الأصول الأجنبية (OFAC) التابع لوزارة الخزانة الأمريكية إلى أن عملاء الشركة قد يستغلون أدواتها. يمكنهم استخدام هذه الأدوات لشن هجمات برامج الفدية أو المشاركة في أنشطة سيبرانية ضارة أخرى. تُبرز هذه الاتهامات تباينًا بين ادعاءات الشركة والمخاطر المحتملة لبيع مثل هذه الأدوات.
مؤسس عملية زيرو مستهدف بالعقوبات
فرضت وزارة الخزانة الأمريكية عقوبات على سيرجي زيلينيوك، مؤسس شركة عملية زيرو. وُجهت إليه اتهامات ببيع برامج استغلال الثغرات الأمنية لوكالات استخبارات أجنبية. كما عمل زيلينيوك على تطوير برامج تجسس وتقنيات اختراق متقدمة. أوضحت الوزارة أنه قام بتجنيد قراصنة إلكترونيين وبناء علاقات مع وكالات استخبارات أجنبية عبر منصات التواصل الاجتماعي. تمتلك عملية زيرو حسابات نشطة على منصتي إكس وتيليجرام.
أدوات مسروقة ومبيعات غير قانونية
حصلت عملية زيرو على ما لا يقل عن ثماني أدوات إلكترونية كانت مملوكة لشركة أمريكية. صُممت هذه الأدوات للاستخدام الحصري من قبل حكومة الولايات المتحدة وحلفاء محددين. زعمت وزارة الخزانة أن الشركة باعت هذه الأدوات المسروقة لجهة واحدة غير مصرح لها على الأقل. تُشير هذه الواقعة إلى انتهاك خطير للملكية الفكرية والأمن القومي، مما يعزز مبررات فرض العقوبات على الكيانات الروسية.
تداعيات التحقيقات والعقوبات
تزامنت العقوبات المفروضة على عملية زيرو وزيلينيوك مع تحقيق أجراه مكتب التحقيقات الفيدرالي (FBI) مع بيتر ويليامز. كان ويليامز يعمل سابقًا لدى شركة أمريكية للمقاولات الدفاعية. في أكتوبر من عام 2023، أقر ويليامز بذنبه في بيع ما لا يقل عن ثماني عمليات سرية للشركة لوسيط روسي لم تُكشف هويته. أكدت وزارة الخزانة أن عملية زيرو هي الوسيط المشار إليه، وهو أمر لم تؤكده الحكومة رسميًا من قبل.
كيانات وأفراد إضافيون استُهدفوا بالعقوبات
بالإضافة إلى زيلينيوك، فرضت وزارة الخزانة الأمريكية عقوبات على شركة تابعة مقرها في الإمارات العربية المتحدة، تُعرف باسم خدمات التكنولوجيا الخاصة. شملت العقوبات أيضًا مارينا إيفجينيفنا فاسانوفيتش، التي قدمت المساعدة لزيلينيوك. كما طالت العقوبات شخصين آخرين مرتبطين بالشركة هما عزيزجون محمودوفيتش ماماشوييف وأوليج فياتشيسلافوفيتش كوتشيروف. يُزعم أنهما عملا مع عملية زيرو في الأنشطة السيبرانية. تُبرز هذه القائمة اتساع نطاق التحقيقات ليشمل شبكة أوسع من المتعاونين.
عقوبات بموجب قانون السرقة التجارية
خضعت كل من عملية زيرو وخدمات التكنولوجيا الخاصة وزيلينيوك لعقوبات متوازية بموجب قانون اتحادي صدر عام 2022. يسمح هذا القانون للحكومة الأمريكية بفرض عقوبات على أي شخص ارتكب سرقات كبيرة للأسرار التجارية، وفقًا لتصريحات وزارة الخزانة. يمنح هذا الإطار القانوني الجديد السلطات الأمريكية أدوات إضافية لمواجهة التهديدات الاقتصادية والأمنية عبر الإنترنت.
ارتباطات محتملة بشبكات إجرامية
تشير وزارة الخزانة إلى أن كوتشيروف، وهو مواطن روسي، يُشتبه في كونه عضوًا في عصابة برامج الفدية المعروفة تريك بوت (Trickbot). سبق أن فرضت الولايات المتحدة والمملكة المتحدة عقوبات سيبرانية على أعضاء مزعومين من هذه العصابة في إطار مكافحة الأنشطة السيبرانية. تُظهر هذه الارتباطات الترابط بين بيع الثغرات واستغلالها في الجرائم المنظمة عبر الإنترنت.
شركة أدفانس سيكيوريتي سوليوشنز
يُزعم أن ماماشوييف هو مؤسس شركة أدفانس سيكيوريتي سوليوشنز. تُعد هذه الشركة وسيطًا آخر متخصصًا في ثغرات اليوم الصفري، ومقرها الإمارات العربية المتحدة. فُرضت عليها عقوبات في اليوم ذاته. أطلقت أدفانس سيكيوريتي سوليوشنز خدماتها في عام 2023. عرضت مكافآت تصل إلى 20 مليون دولار مقابل اكتشاف ثغرات أمنية غير معروفة تُمكّن من اختراق أي نوع من الهواتف الذكية عبر الرسائل النصية. كما عرضت الشركة مكافآت كبيرة لاكتشاف أدوات اختراق لأنظمة وبرامج شائعة الاستخدام مثل أجهزة أندرويد وآيفون وويندوز ومتصفح كروم.
وأخيرًا وليس آخرا
تُظهر هذه الإجراءات الأمريكية تشديدًا في النهج تجاه الأنشطة السيبرانية التي تهدد الأمن العالمي. تُسلط هذه العقوبات الضوء على شبكات متشابكة تتجاوز الحدود الجغرافية في عالم التقنية الرقمي المتسارع. يبقى التساؤل: هل تُشكل هذه الخطوات رادعًا كافيًا في مواجهة التطور المستمر للتهديدات السيبرانية، أم أنها بداية لمرحلة جديدة في صراع رقمي لا ينتهي؟
