أعلنت وزارة العدل الأمريكية ووزارة الخارجية البريطانية في 24 مارس / آذار أن أربعة مسؤولين روس ، بما في ذلك قراصنة يعملون بوكالة استخبارات حكومية ، قد اتهموا بالقرصنة الخبيثة للبنية التحتية الحيوية في جميع أنحاء العالم ، بما في ذلك قطاعي الطاقة والطيران في الولايات المتحدة بين عامي 2012 و 2018.
قال مسؤولون إن من بين آلاف أجهزة الكمبيوتر المستهدفة في حوالي 135 دولة كانت هناك آلات في محطة للطاقة النووية في كنساس - تعرضت شبكة أعمالها للخطر - وفي مصنع بتروكيماويات سعودي في عام 2017 حيث تجاوز المتسللون ضوابط السلامة.
على الرغم من أن الاختراقات تعود إلى سنوات ، فقد تم الكشف عن لوائح الاتهام حيث أثار مكتب التحقيقات الفيدرالي إنذارات جديدة بشأن جهود المتسللين الروس لفحص شبكات شركات الطاقة الأمريكية بحثًا عن نقاط الضعف التي يمكن استغلالها خلال حرب روسيا ضد أوكرانيا.
اقترحت وزارة الخارجية في إعلان على موقعها على الإنترنت أن التوقيت ، الذي يفضح "النطاق العالمي" للقرصنة من قبل وكالة التجسس التي خلفت KGB ، كان مرتبطًا بشكل مباشر بـ "الحرب غير المبررة وغير القانونية التي شنها الرئيس الروسي فلاديمير بوتين في أوكرانيا".
بالإضافة إلى ذلك ، نشرت العديد من الوكالات الفيدرالية الأمريكية في 24 مارس / آذار تقريرًا استشاريًا مشتركًا بشأن حملة القرصنة ، لتنبيه مسؤولي الطاقة لاتخاذ خطوات لحماية أنظمتهم من العملاء الروس.
غرد محلل استخبارات التهديدات جون هولتكويست في شركة الأمن السيبراني Mandiant: "وزارة العدل تطلق طلقات تحذيرية على الأشخاص الذين يديرون قدرة روسيا على الهجوم الإلكتروني".
وقالت نائبة المدعي العام ليزا موناكو في بيان: "المتسللون الروس الذين ترعاهم الدولة يشكلون تهديدًا خطيرًا ومستمرًا للبنية التحتية الحيوية في كل من الولايات المتحدة وحول العالم". "على الرغم من أن التهم الجنائية التي تم الكشف عنها اليوم تعكس نشاطًا سابقًا ، إلا أنها توضح بوضوح الحاجة الملحة المستمرة للشركات الأمريكية لتقوية دفاعاتها والبقاء يقظين."
لا يوجد أي من المتهمين الأربعة رهن الاحتجاز ، على الرغم من أن مسؤولاً بوزارة العدل أطلع المراسلين قال إن المسؤولين رأوا أنه من الأفضل نشر التحقيق بدلاً من انتظار "الاحتمال البعيد" للاعتقالات. أعلنت وزارة الخارجية في 24 مارس عن مكافآت تصل إلى 10 ملايين دولار مقابل معلومات تؤدي إلى "تحديد أو تحديد موقع" أي من المتهمين الأربعة.
من بين المتهمين الروس موظفًا في معهد أبحاث عسكري روسي متهم بالعمل مع متآمرين في عام 2017 لاختراق أنظمة مصفاة أجنبية ولتثبيت برامج ضارة ، مما أدى مرتين إلى إغلاق طارئ للعمليات. حددت وزارة الخارجية البريطانية الهدف على أنه سعودي وقالت إن معهد الأبحاث العسكرية يخضع للعقوبات. تم توثيق ما يسمى بقضية "تريتون" ، التي تؤثر على مجمع بترورابغ على البحر الأحمر ، جيدًا من قبل باحثين في مجال الأمن السيبراني باعتبارها واحدة من أخطر الحالات المسجلة. وقال مسؤول بوزارة العدل إن البرمجيات الخبيثة صُممت بهدف إلحاق ضرر مادي من خلال تعطيل وظيفة إغلاق الأمان التي من شأنها أن تمنع المصفاة عادة من "فشل ذريع".
حاول الموظف ، يفجيني فيكتوروفيتش جلادكيخ ، أيضًا اقتحام أجهزة كمبيوتر لشركة أمريكية مجهولة الهوية تدير مصافي نفط متعددة ، وفقًا للائحة الاتهام التي تم تقديمها في يونيو 2021 وتم الكشف عنها في 24 مارس.
المدعى عليهم الثلاثة الآخرون هم قراصنة مزعومون مع جهاز الأمن الفيدرالي الروسي ، أو FSB ، الذي يقوم بالاستخبارات المحلية ومكافحة التجسس ، وأعضاء في وحدة القرصنة المعروفة لباحثي الأمن السيبراني باسم Dragonfly.
يُتهم المتسللون بتثبيت برامج ضارة في تحديثات برامج مشروعة على أكثر من 17000 جهاز في الولايات المتحدة ودول أخرى. قال ممثلو الادعاء إن هجمات سلسلة التوريد بين عامي 2012 و 2014 استهدفت شركات النفط والغاز ومحطات الطاقة النووية والمرافق وشركات نقل الطاقة.
كان الهدف ، وفقًا للائحة الاتهام ، هو "إنشاء وصيانة وصول خفي غير مصرح به إلى الشبكات وأجهزة الكمبيوتر والأجهزة الخاصة بالشركات والكيانات الأخرى في قطاع الطاقة". وقالت لائحة الاتهام إن هذا الوصول سيمكن الحكومة الروسية من تعديل الأنظمة وإلحاق الضرر بها إذا أرادت ذلك.
قال مسؤولون إن المرحلة الثانية من الهجوم تضمنت هجمات تصيد بالرمح استهدفت أكثر من 500 شركة أمريكية ودولية ، بالإضافة إلى وكالات حكومية أمريكية بما في ذلك لجنة التنظيم النووي.
كما نجح المتسللون في اختراق شبكة الأعمال ، وليس أنظمة التحكم ، لشركة وولف كريك للتشغيل النووي في بيرلينجتون ، كانساس ، والتي تدير محطة للطاقة النووية.
وقالت وزارة الخارجية البريطانية إن متسللي FSB استهدفوا أيضًا شركات الطاقة في المملكة المتحدة وسرقوا بيانات من قطاع الطيران الأمريكي وأهداف أمريكية رئيسية أخرى.
bbabo.Net