الصين: السلطات الأمريكية تعطل منصتين لمجموعة قرصنة مرتبطة ببكين استهدفت مؤسسات حيوية

أعلنت السلطات الأمريكية، الأربعاء، تعطيل منصتين إلكترونيتين قالت إن مجموعة قرصنة مرتبطة بالصين استخدمتهما لاستهداف وكالات حكومية وبنى تحتية حيوية داخل الولايات المتحدة وخارجها، بعد الاستيلاء بموجب أوامر قضائية على نطاقات إلكترونية كانت تشغّل المنصتين وتدعم عملهما.

وقالت وزارة العدل الأمريكية إن المنصتين، اللتين تحملان اسمي «QScan» و«QTRouter»، تُنسبان إلى مجموعة تعرف باسم «QTFY». وأضافت أن المجموعة تعمل عبر شركة «نانجينغ شينجيوي لتكنولوجيا الشبكات» الصينية، وتقدم خدمات اختراق مدفوعة لعملاء من بينهم وزارة أمن الدولة الصينية وجيش التحرير الشعبي.

جهات أمريكية مستهدفة

شملت الجهات التي استهدفتها أو طالتها أنشطة المجموعة وكالة الفضاء الأمريكية «ناسا»، والاحتياطي الفيدرالي، ووزارات العدل والطاقة والصحة والخدمات الإنسانية، والمعاهد الوطنية للصحة، ومجلس الشيوخ الأمريكي.

لكن الوثائق الرسمية لا تفيد بأن جميع محاولات الاختراق نجحت. وأظهر تحذير أمني مشترك أصدره مكتب التحقيقات الفيدرالي ووكالة الأمن القومي وقيادة المهمة السيبرانية أن محاولات استهداف مجلس الشيوخ ونظام مستشفى أمريكي في مارس 2026 لم تنجح في الوصول إلى الشبكات.

وسجل التحذير محاولات فاشلة أخرى ضد وزارة الطاقة ونظام انتخابي وشركة كهرباء، مقابل عمليات نجحت في اختراق جهات وسرقة بيانات من مؤسسات أمريكية وأجنبية. وفي مايو 2024، استخدمت المجموعة ثغرة أمنية لاستهداف شركات كهرباء واتصالات، وتمكنت من سحب بيانات من أكثر من 300 مؤسسة داخل الولايات المتحدة وخارجها، بينها شركات دفاع ومؤسسات مالية وجامعات، وفق التحذير الرسمي.

شبكة للتمويه

عملت المنصتان بصورة متكاملة؛ إذ تولت «QScan» فحص الإنترنت بحثا عن أجهزة وأنظمة تعاني ثغرات أمنية، ثم محاولة استغلالها آليا وعلى نطاق واسع. أما «QTRouter» فكانت شبكة تمويه تضم أجهزة متصلة بالإنترنت جرى اختراقها، إلى جانب خدمات وكلاء تجارية وخوادم افتراضية مؤجرة.

وبحسب السلطات الأمريكية، أتاحت هذه البنية تمرير حركة القراصنة عبر أجهزة خارج الصين، وأحيانا بالقرب من المؤسسات المستهدفة، لتبدو الاتصالات الخبيثة كأنها صادرة من مستخدمين محليين أو جزء من حركة البيانات الطبيعية. وكانت النطاقات التي استولت عليها وزارة العدل الأمريكية مدمجة في أدوات القرصنة، وتستخدم للاتصال والمصادقة وإدارة الأجهزة، وهو ما أدى إلى تعطيل المنصتين.

وقال بريت ليذرمان، مساعد مدير قسم الأمن السيبراني في مكتب التحقيقات الفيدرالي، إن المجموعة استغلت ثغرات برمجية لاستهداف وكالات حكومية وشركات كهرباء وأنظمة مستشفيات، وأدارت شبكة عالمية من الأجهزة المخترقة لتنفيذ عملياتها. وأضاف، وفق ما نقلته صحيفة وول ستريت جورنال: «رأينا، من خلال شبكة الروبوتات هذه، استهداف جهات وأجهزة في أكثر من 130 دولة».

وقالت السفارة الصينية في واشنطن إنها ليست مطلعة على تفاصيل القضية، مؤكدة أن الحكومة الصينية تعارض جميع أشكال الهجمات الإلكترونية وتكافحها وفق القانون. واتهمت السفارة الولايات المتحدة باستخدام قضايا الأمن السيبراني لتشويه صورة الصين وفرض قيود على الشركات الصينية، وفق رويترز.

ولا تكشف البيانات الأمريكية حتى الآن الحجم الكامل للمعلومات التي استولى عليها القراصنة أو الأضرار التي لحقت بالجهات المتضررة.