كيف سرق مخترقون من كوريا الشمالية بريطانيين لتمويل «أسلحة كيم»؟

كيم جونغ أون زعيم كوريا الشمالية (رويترز)
كيم جونغ أون زعيم كوريا الشمالية (رويترز)
TT

كيف سرق مخترقون من كوريا الشمالية بريطانيين لتمويل «أسلحة كيم»؟

كيم جونغ أون زعيم كوريا الشمالية (رويترز)
كيم جونغ أون زعيم كوريا الشمالية (رويترز)

كانت عقارب الساعة تشير إلى الساعة 10:36 صباحاً، حينما اكتشف أندرو أناستاسيو، وهو رجل أعمال بريطاني يعمل في مجال التكنولوجيا المالية، أنه تعرض للسرقة وفقد عملات مشفرة تقارب قيمتها 80 ألف يورو.

وقال أندرو، لصحيفة «تليغراف» البريطانية: «خفق قلبي عندما فتحت تاريخ العمليات ووجدت حسابي قد أصبح خالياً».

رجل الأعمال البريطاني كان ضحية عملية سرقة وصلت قيمتها الإجمالية إلى 80 مليون يورو، حدثت هذا الأسبوع عن طريق استهداف محفظة «أتوميك»، وهي شركة إستونية توفر لعملائها حسابات إلكترونية (محافظ) لتخزين العملات المشفرة.

وأشارت شركة «إيليبتيك» البريطانية للأمن الإلكتروني بأصابع الاتهام إلى مجموعة «لازاروس»، وهي مجموعة سيئة السمعة من المخترقين الكوريين الشماليين، ويعتقد أنهم سرقوا أصولاً رقمية تفوق قيمتها ملياري دولار (1.56 مليار يورو) في مجموعة من عمليات السرقة من ضمنها هجوم إلكتروني استهدف هيئة الخدمات الصحية البريطانية في عام 2017.

عملات من كوريا الشمالية كما تظهر في معرض بجارتها الجنوبية (أ.ب)

وصرح مسؤولون كبار يتابعون نشاط مجموعة «لازاروس»، بأنها واحدة من أهم مكونات عمليات كوريا الشمالية العالمية للجريمة الإلكترونية المعقدة، التي تشمل الاختراق الإلكتروني، وسرقة العملات الرقمية المشفرة، وحتى إدارة شبكة من أفراد آخرين يعملون بشكل حر للقيام بأعمال تخص تكنولوجيا المعلومات لتفادي العقوبات، وجمع التمويل اللازم لبرنامج كوريا الشمالية النووي.

ومن مكتبه في وزارة الخارجية بكوريا الجنوبية، يعمل لي جون إيل، المدير العام لمكتب متابعة الشؤون النووية في كوريا الشمالية، على قيادة الجهود المشتركة لبلاده والولايات المتحدة لمراقبة ومواجهة التهديدات الإلكترونية للجارة الشمالية.

وفي مقابلة نادرة، قال «لي» إن بيونغ يانغ وجدت ضالتها في الفضاء الإلكتروني، وتحاول استغلال نقص التشريعات التي تحمي العملات المشفرة لصالحها.

وأضاف أن كوريا الشمالية أنشأت فريقاً من خبراء تكنولوجيا المعلومات العاملين في دول أخرى ويتلقون أجوراً مرتفعة، ويعملون بهويات مزيفة، وهو ما منح كيم جونغ أون زعيم كوريا الشمالية تمويلاً لطموحاته النووية.

وتابع: «أعتقد أن السرقات الإلكترونية وفريق خبراء تكنولوجيا المعلومات هم حالياً أكبر مصدر للدخل لكوريا الشمالية».

واستطرد: «من المثير للقلق أن هذه المجموعات الإلكترونية الخبيثة لديها روابط مع مصانع الذخيرة، ووزارة الدفاع، ومكتب المراقبة العامة (وهو وكالة استخباراتية تنفذ أنشطة سرية) في كوريا الشمالية، وكلها كيانات تقع تحت طائلة العقوبات لارتباطها بتطوير الأسلحة».

وأكمل: «تقديراتنا أنهم يجمعون كمية هائلة من الأموال عن طريق السرقة الإلكترونية، وتذهب إلى برنامج تطوير الأسلحة. ولأن المملكة المتحدة مركز مالي عالمي من الممكن أن يصبح هدفاً جيداً جداً لكوريا الشمالية».

ووفقاً لشركة «إيليبتيك»، فأكثر من 5 آلاف حساب رقمي قد تأثرت بالهجوم على شركة «أتوميك»، وعلى الأقل 10 أشخاص فقدوا أكثر من مليون دولار، وأكثر من 160 شخصاً آخرين فقدوا أكثر من 100 ألف دولار.

تقديرات جهاز الاستخبارات في كوريا الجنوبية تشير إلى أن جارتها الشمالية سرقت ما يصل إلى 1.2 مليار دولار من العملات المشفرة منذ عام 2017، منها 626 مليون دولار في عام 2022 وحده. بينما تقديرات الأميركيين تقول إن الرقم أكبر من ذلك.

صاروخ كوري شمالي يحمل قمراً صناعياً (أ.ب)

ونقلت صحيفة «وول ستريت جورنال»، هذا الأسبوع، عن محلل في مجال «البلوك تشين» بشركة «تشاينا أناليسيس»، أن السرقات الإلكترونية وفرت ما يقرب من 3 مليارات دولار لكوريا الشمالية خلال آخر 5 سنوات. وأكد مسؤولون أميركيون أن هذه الأموال تذهب لتمويل نحو 50 في المائة من برامج تطوير الصواريخ الباليستية.

هذه الزيادة في عمليات السرقة الإلكترونية تتزامن مع ارتفاع حاد في عمليات اختبار الأسلحة، بما فيها الصواريخ الباليستية العابرة للقارات خلال العام الماضي.

وقال مسؤولون أميركيون إن فرق خبراء تكنولوجيا المعلومات الذين يعملون لصالح كوريا الشمالية يتخفون خلف هويات مزورة تشير إلى أنهم يعملون من شرق آسيا أو شرق أوروبا أو شركات في الولايات المتحدة. ويتلقون أجوراً من كوريا الشمالية تقترب من 3 ملايين دولار سنوياً.

هؤلاء الذين يعملون بشكل غير شرعي من الصعب رصدهم، ويعملون من خارج روسيا والصين للحصول على عقود عمل حرة لتطوير برمجيات أو تطبيقات للهواتف الجوالة. ويستخدمون أشخاصاً آخرين كـ«واجهات» لمساعدتهم في النجاح بمقابلات العمل، وعند تعيينهم يقومون بتعديل التطبيقات ليمكنهم اختراقها.

«لي» وفريقه جمعوا قائمة من الأشخاص المشبوهين لتساعد الشركات في التعرف على خبراء التقنية التابعين لكوريا الشمالية. وحذر «لي» من تدفق فرق الجريمة الإلكترونية في حال فتحت كوريا الشمالية حدودها بعد مرور جائحة كوفيد، مضيفاً: «ستكون هناك نقاط ضعف وسيحاولون استغلالها، لهذا نتواصل مع الجميع حول العالم لتوعيتهم بالتهديات».

كيم جونغ أون زعيم كوريا الشمالية (رويترز)

وبينما يطور الكوريون الشماليون تقنياتهم، يقع كثير من الأبرياء ضحايا.

إحدى ضحايا سرقة «أتوميك»، طلبت عدم الإفصاح عن اسمها، قالت إنها كانت تستخدم محفظتها الإلكترونية لاستقبال راتبها، وكما حدث مع أناستاسيو فقد فقدت كل رصيدها.

وأوضحت: «كان هذا كل المال الذي جمعته في روسيا لبدء حياة جديدة، الآن ستصبح الأمور أصعب ألف مرة».

من جانبه، يعتقد أناستاسيو أن الاختراق حدث عن طريق شفرة برمجية خبيثة، لكنه يتشكك أن في الأمر «مؤامرة من كوريا الشمالية»، ويرى أن الشركة لم تفعل ما يكفي لمساعدة الضحايا.

على الجانب الآخر، تقول شركة «أتوميك» إنها ملتزمة بمساعدة كثير من ضحايا الاختراق قدر الإمكان، وإنها تواصلت مع محقق كبير لتتبع المال المسروق وتنسق مع البورصة والسلطات.


مقالات ذات صلة

تركيا: وقف التعامل على «الدولار الأبيض» بعد ادعاءات عن عمليات تزييف

الاقتصاد مكاتب الصرافة ترفض التعامل على فئتي 50 و100 دولار من الطبعة القديمة المعروفة بـ«الدولار الأبيض» بسبب ادعاءات حول عمليات تزييف (أ.ب.أ)

تركيا: وقف التعامل على «الدولار الأبيض» بعد ادعاءات عن عمليات تزييف

تعيش الأسواق في تركيا على وقع أزمة تتعلق بامتناع البنوك وشركات الصرافة عن التعامل بالدولار القديم المطبوع بين عامي 2003 و2006 المعروف بـ«الدولار الأبيض».

سعيد عبد الرازق (أنقرة)
الاقتصاد دولارات أميركية وعملات أخرى في صندوق تبرعات بمطار بيرسون الدولي بتورنتو (رويترز)

«الرسوم الجمركية» تهبط بالدولار

هبط الدولار مقابل عملات رئيسة أخرى إلى أدنى مستوى في أسبوع وسط ازدياد حذر المتعاملين تجاه تعهدات الرئيس الأميركي المنتخب دونالد ترمب بفرض رسوم جمركية

«الشرق الأوسط» (لندن)
الاقتصاد الرئيس الروسي فلاديمير بوتين ونظيره الإيراني مسعود بزشكيان خلال قمة «بريكس» في 23 أكتوبر 2024 (رويترز)

بعد إلغاء نظام «سويفت»... إيران تعلن استخدام العملات الوطنية مع أعضاء «بريكس»

أعلن محافظ البنك المركزي الإيراني، إلغاء استخدام نظام «سويفت» في التبادلات التجارية الإيرانية واستخدام العملات الوطنية في تسوية المعاملات مع دول «بريكس».

«الشرق الأوسط» (لندن)
الاقتصاد أوراق نقدية من الدولار الأميركي (رويترز)

الدولار يواصل تراجعه إلى أدنى مستوى في أسبوع

تراجع الدولار الأميركي إلى أدنى مستوى في أسبوع مقابل العملات الرئيسية، يوم الأربعاء، حيث يسعى لتمديد انخفاضه، لليوم الثالث على التوالي، بعد بلوغه ذروة أسبوعية.

«الشرق الأوسط» (طوكيو)
الاقتصاد رزم من أوراق الدولار الأميركي في متجر لصرف العملات في سيوداد خواريز بالمكسيك (رويترز)

الدولار يسجل أكبر مكسب أسبوعي في أكثر من شهر

سجل الدولار أكبر مكسب أسبوعي له في أكثر من شهر يوم الجمعة بدعم من توقعات بخفض أسعار الفائدة من جانب مجلس الاحتياطي الفيدرالي.

«الشرق الأوسط» (سنغافورة)

روسيا وأوكرانيا تعيدان أطفالاً إلى عائلاتهم بعد وساطة قطرية

أم أوكرانية تعانق ابنها بعد عودته من روسيا إلى أوكرانيا... الصورة في كييف 8 أبريل 2023 (رويترز)
أم أوكرانية تعانق ابنها بعد عودته من روسيا إلى أوكرانيا... الصورة في كييف 8 أبريل 2023 (رويترز)
TT

روسيا وأوكرانيا تعيدان أطفالاً إلى عائلاتهم بعد وساطة قطرية

أم أوكرانية تعانق ابنها بعد عودته من روسيا إلى أوكرانيا... الصورة في كييف 8 أبريل 2023 (رويترز)
أم أوكرانية تعانق ابنها بعد عودته من روسيا إلى أوكرانيا... الصورة في كييف 8 أبريل 2023 (رويترز)

قال مسؤول روسي كبير إن روسيا وأوكرانيا اتفقتا على تبادل 9 أطفال ولمّ شملهم مع أسرهم في أحدث عملية تبادل إنساني بين الدولتين المتحاربتين.

واضطلعت قطر بدور الوساطة مرات عدة بين روسيا وأوكرانيا منذ بداية الحرب في فبراير (شباط) 2022.

وقالت مفوضة حقوق الأطفال في روسيا ماريا لفوفا بيلوفا، اليوم (الخميس)، إن 6 أطفال ذكور وفتاة أعمارهم بين 6 و16 عاماً أعيدوا إلى أقاربهم في أوكرانيا، وفق ما نقلته وكالة «رويترز» للأنباء.

وأضافت: «معظم الأطفال كانوا يعيشون في روسيا مع أقارب مقربين لهم، جداتهم بشكل أساسي. وكان أحد الصبية (16 عاماً) يعيش دون رعاية من أبويه منذ ولادته، في دار أيتام أليشكنسكي حيث كان شقيقه مسؤولاً عن حضانته».

وتابعت المفوضة أن الوساطة القطرية مكّنت أيضاً من إعادة صبيين روسيين يبلغان من العمر 7 و9 سنوات من أوكرانيا.

وتقول أوكرانيا إن ما يقرب من 20 ألف طفل نُقلوا إلى روسيا أو الأراضي التي احتلتها موسكو دون موافقة أسرهم أو الأوصياء منذ اندلاع الحرب، ووصفت ذلك بأنه عمليات خطف وجريمة حرب بموجب اتفاقية الأمم المتحدة لمنع الإبادة الجماعية.

وتقول موسكو إنها توفر حماية للأطفال المعرضين للخطر في منطقة الحرب.

وأصدرت المحكمة الجنائية الدولية في مارس (آذار) 2023 مذكرتي اعتقال بحق ماريا لفوفا بيلوفا والرئيس الروسي فلاديمير بوتين فيما يتعلق بخطف أطفال أوكرانيين. وندّدت روسيا بالخطوة ووصفتها بأنها «شائنة وغير مقبولة».