ملفات مسربة تظهر العالم السرّي للقراصنة المستأجرين في الصين

نشرت صحيفة "نيويورك تايمز" تقريرا، للصحفيين بول موزور، وكيث برادشر، وجون ليو، وآرون كروليك، قالوا فيه إن "شركات القرصنة الصينية لديها قوائم خدمات بأسعار مختلفة".

وأوضح: "فمثلا دفعت حكومة محلية في جنوب غرب الصين أقل من 15 ألف دولار للوصول إلى الموقع الإلكتروني الخاص لشرطة المرور في فيتنام. وتبلغ تكلفة البرامج التي تساعد في تشغيل حملات التضليل واختراق الحسابات على موقع "إكس" 100000  دولار".

وتابع بأنه "ومقابل 278 ألف دولار، يمكن للعملاء الصينيين الحصول على مجموعة من المعلومات الشخصية خلف حسابات وسائل التواصل الاجتماعي على منصات مثل  تلغرام وفيسبوك".

وأضاف: "كانت العروض، المفصلة في الوثائق المسربة، جزءا من أدوات القرصنة ومخابئ البيانات التي باعتها شركة أمنية صينية تدعى I-Soon، وهي واحدة من مئات الشركات المغامرة التي تدعم جهود القرصنة العدوانية التي ترعاها الدولة في الصين. ويأتي هذا العمل ضمن حملة لاقتحام المواقع الإلكترونية لحكومات أجنبية وشركات اتصالات".

وأردف: "كشفت المواد، التي تم نشرها على موقع عام على شبكة الإنترنت الأسبوع الماضي، عن جهد استمر ثماني سنوات لاستهداف قواعد البيانات والتنصت على الاتصالات في كوريا الجنوبية وتايوان وهونغ كونغ وماليزيا والهند وأماكن أخرى في آسيا. وأظهرت الملفات أيضا حملة لمراقبة أنشطة الأقليات العرقية في الصين وشركات المقامرة عبر الإنترنت عن كثب".

وأشار: "تضمنت البيانات ما يبدو أنها سجلات المراسلات بين الموظفين، وقوائم الأهداف والمواد التي تستعرض أدوات الهجوم السيبراني. وقال ثلاثة خبراء في الأمن السيبراني أجرت صحيفة نيويورك تايمز مقابلات معهم، إن الوثائق تبدو صحيحة".

وقدّمت الملفات مجتمعة نظرة نادرة داخل العالم السري للقراصنة المدعومين من الدولة في الصين. لقد أوضحوا كيف أن سلطات إنفاذ القانون الصينية ووكالة التجسس الرئيسية لديها، وزارة أمن الدولة، قد تجاوزت صفوفها للاستفادة من مواهب القطاع الخاص في حملة قرصنة يقول مسؤولون أمريكيون إنها استهدفت الشركات الأمريكية والوكالات الحكومية.

وقال جون هولتكويست، وهو كبير المحللين في شركة Mandiant Intelligence التابعة لغوغل: "لدينا كل الأسباب للاعتقاد بأن هذه هي البيانات الحقيقية لمقاول يدعم عمليات التجسس الإلكتروني العالمية والمحلية من الصين".

وأوضح هولتكويست بأن "التسريب كشف أن شركة I-Soon كانت تعمل لصالح مجموعة من الكيانات الحكومية الصينية التي ترعى القرصنة، بما في ذلك وزارة أمن الدولة، وجيش التحرير الشعبي، والشرطة الوطنية الصينية. في بعض الأحيان، ركز موظفو الشركة على الأهداف الخارجية. وفي حالات أخرى، ساعدوا وزارة الأمن العام الصينية المرهوبة في مراقبة المواطنين الصينيين في الداخل والخارج".

وأضاف: "إنهم جزء من نظام بيئي من المتعاقدين الذين لهم صلات بمشهد القرصنة الوطني الصيني، الذي تطور قبل عقدين من الزمن وأصبح شرعيا منذ ذلك الحين"، وذلك في إشارة إلى ظهور قراصنة قوميين أصبحوا نوعا من الصناعة المنزلية. فيما لم ترد I-Soon على الأسئلة التي تم إرسالها عبر البريد الإلكتروني حول التسريب.

وتُسلط هذه الاكتشافات الضوء على الدرجة التي تجاهلت بها الصين، أو تهربت، من الجهود الأمريكية وغيرها لأكثر من عقد من الزمن للحد من عمليات القرصنة واسعة النطاق. ويأتي ذلك في الوقت الذي يحذر فيه المسؤولون الأمريكيون من أن البلاد لم تضاعف جهودها فحسب، بل انتقلت أيضا من مجرد التجسس إلى زرع برمجيات خبيثة في البنية التحتية الأمريكية الحيوية- ربما للاستعداد لليوم الذي يندلع فيه الصراع حول تايوان.

وتابع التقرير نفسه، أن "استخدام الحكومة الصينية لمقاولين من القطاع الخاص للاختراق نيابة عنها يقتبس من تكتيكات إيران وروسيا، اللتين اعتمدتا لسنوات على كيانات غير حكومية من أجل ملاحقة أهداف تجارية ورسمية. على الرغم من أن النهج العشوائي في التعامل مع تجسس الدولة يمكن أن يكون أكثر فعالية، فقد ثبت أيضا أنه من الصعب السيطرة عليه. استخدم بعض المتعاقدين الصينيين برامج ضارة لابتزاز شركات خاصة للحصول على فدية، حتى أثناء العمل لصالح وكالة التجسس الصينية".

وترجع جذور هذا التغيير جزئيا إلى القرار الذي اتخذه الزعيم الصيني، شي جين بينج، برفع دور وزارة أمن الدولة للانخراط في المزيد من أنشطة القرصنة، والتي كانت في السابق تقع في المقام الأول تحت اختصاص جيش التحرير الشعبي. وفي حين تؤكد وزارة الأمن، على الولاء المطلق للرئيس، شي جين بينج، وحكم الحزب الشيوعي، فإن عمليات القرصنة والتجسس غالبا ما تبدأ وتسيطر عليها مكاتب أمن الدولة على مستوى المقاطعات".

وتقوم هذه المكاتب في بعض الأحيان، بدورها، بتوجيه عمليات القرصنة إلى مجموعات ذات دوافع تجارية، وهي وصفة لأنشطة تجسس متعجرفة وحتى قذرة في بعض الأحيان تفشل في الاستجابة للأولويات الدبلوماسية لبكين وقد تزعج الحكومات الأجنبية بتكتيكاتها.

إلى ذلك، لا تزال أجزاء من الحكومة الصينية منخرطة في عمليات اختراق معقدة من أعلى إلى أسفل، مثل محاولة وضع التعليمات البرمجية داخل البنية التحتية الأساسية للولايات المتحدة. لكن العدد الإجمالي للاختراقات التي مصدرها الصين ارتفع، وتراوحت الأهداف على نطاق أوسع، بما في ذلك المعلومات حول لقاحات الإيبولا وتكنولوجيا السيارات ذاتية القيادة.

وقد أدى ذلك إلى تغذية صناعة جديدة من المقاولين مثل I-Soon. وعلى الرغم من أنها جزء من عالم التجسس الإلكتروني الصيني، إلا أن شركة شنغهاي، التي لديها أيضا مكاتب في تشنغدو، تجسد المهارة التي يمارسها العديد من المتعاقدين الجدد نسبيا في الصين في مجال القرصنة. وأظهرت الوثائق أنه في بعض الأحيان لم تكن الشركة متأكدة مما إذا كانت الخدمات والبيانات التي تبيعها لا تزال متاحة. على سبيل المثال، كان هناك مذكرة داخلية أن برنامج نشر المعلومات المضللة على X كان "تحت الصيانة" - على الرغم من سعره البالغ 100 ألف دولار.

كذلك، أوضح التسريب الصخب والكفاح اليومي الذي يواجهه مقاولو القرصنة في الصين. مثل العديد من منافسيها، نظمت I- Soon مسابقات للأمن السيبراني لتوظيف موظفين جدد. وبدلا من البيع لوكالة حكومية مركزية، كما أظهرت إحدى جداول البيانات، كان على شركة I-Soon أن تلجأ إلى الشرطة الصينية والوكالات الأخرى مدينة تلو الأخرى. وهذا يعني الإعلان عن منتجاتها وتسويقها. وفي إحدى الرسائل الموجهة إلى المسؤولين المحليين في غرب الصين، تفاخرت الشركة بأنها يمكن أن تساعد في إنفاذ قوانين مكافحة الإرهاب لأنها اقتحمت وحدة مكافحة الإرهاب الباكستانية.

وصفت المواد المدرجة في التسريب التي روجت لتقنيات القرصنة الخاصة بشركة I-Soon التقنيات المصممة لاقتحام حسابات البريد الإلكتروني في Outlook والحصول على معلومات مثل قوائم جهات الاتصال وبيانات الموقع من أجهزة iPhone من Apple. ويبدو أن إحدى الوثائق تحتوي على سجلات طيران واسعة النطاق لشركة طيران فيتنامية، بما في ذلك أرقام هوية المسافرين والمهن والوجهات. ولم ترد وزارة الخارجية الفيتنامية على الفور على طلب عبر البريد الإلكتروني للتعليق.

وفي الوقت نفسه، قالت شركة I-Soon إنها قامت ببناء تكنولوجيا يمكنها تلبية المتطلبات المحلية للشرطة الصينية، بما في ذلك البرامج التي يمكنها مراقبة المشاعر العامة على وسائل التواصل الاجتماعي داخل الصين. هناك أداة أخرى، مصممة لاستهداف الحسابات على X، يمكنها سحب عناوين البريد الإلكتروني وأرقام الهواتف وغيرها من المعلومات المحددة المتعلقة بحسابات المستخدمين، وفي بعض الحالات، المساعدة في اختراق تلك الحسابات.

وفي السنوات الأخيرة، تمكن مسؤولو إنفاذ القانون الصينيون من التعرف على النشطاء ومنتقدي الحكومة الذين نشروا على X  باستخدام حسابات مجهولة من داخل الصين وخارجها. وفي كثير من الأحيان استخدموا التهديدات لإجبار مستخدمي X على إزالة المنشورات التي اعتبرتها السلطات منتقدة جدا أو غير مناسبة.

وقالت ماو نينغ، وهي المتحدثة باسم وزارة الخارجية الصينية، في مؤتمر صحفي، الخميس، إنها ليست على علم بتسريب البيانات من I-Soon. وتابعت ماو: "من حيث المبدأ، تعارض الصين بشدة جميع أشكال الهجمات الإلكترونية وتتخذ إجراءات صارمة ضدها وفقا للقانون". فيما لم تستجب منصة X لطلب التعليق. وقال متحدث إن حكومة كوريا الجنوبية لن يكون لديها تعليق.

وعلى الرغم من أن التسريب شمل واحدا فقط من مقاولي القرصنة العديدين في الصين، إلا أن الخبراء قالوا إن الكم الهائل من البيانات يمكن أن يساعد الوكالات والشركات التي تعمل على الدفاع ضد الهجمات الصينية.

وقال جوناثان كوندرا، مدير التهديدات الاستراتيجية والمستمرة في شركة  Recorded Future، وهي شركة للأمن السيبراني: "يمثل هذا أهم تسريب للبيانات المرتبطة بشركة يشتبه في تقديمها خدمات التجسس الإلكتروني والتسلل المستهدف لأجهزة الأمن الصينية".

ومن بين المعلومات التي تم اختراقها قاعدة بيانات كبيرة لشبكة الطرق في تايوان، وهي جزيرة ديمقراطية، تطالب بها الصين منذ فترة طويلة وتهدد بغزوها. وقال الخبراء إن الخرائط التي يبلغ حجمها 459 غيغابايت جاءت من عام 2021، وأظهرت كيف تقوم شركات مثل I-Soon بجمع معلومات يمكن أن تكون مفيدة عسكريا. لطالما اعتبرت الحكومة الصينية نفسها بيانات الملاحة الصينية الخاصة بقيادة السيارات حساسة، ووضعت قيودا صارمة على من يمكنه جمعها.

وقال ديمتري ألبيروفيتش، خبير الأمن السيبراني: "إن تحديد تضاريس الطريق أمر بالغ الأهمية لتخطيط تحركات المدرعات والمشاة حول الجزيرة في الطريق لاحتلال المراكز السكانية والقواعد العسكرية".

وتضمنت المعلومات الأخرى خدمات البريد الإلكتروني الداخلية أو الوصول إلى الشبكة الداخلية للعديد من وزارات حكومات جنوب شرق آسيا، بما في ذلك وزارتا الخارجية والدفاع الماليزيتان ووكالة الاستخبارات الوطنية التايلاندية. وفقا للملفات، كانت بيانات الهجرة من الهند التي تغطي تفاصيل رحلات الطيران والتأشيرات للركاب الوطنيين والأجانب متاحة أيضا.

وفي حالات أخرى، زعمت شركة I-Soon أنها تمكنت من الوصول إلى البيانات من شركات خاصة مثل شركات الاتصالات في كازاخستان ومنغوليا وميانمار وفيتنام وهونغ كونغ.

ومن المرجح أن تؤكد المعلومات التي تم الكشف عنها بشأن الهجمات الصينية مخاوف صناع القرار في واشنطن، حيث أصدر المسؤولون تحذيرات متكررة وخطيرة بشأن مثل هذه الاختراقات. وفي نهاية الأسبوع الماضي في ميونيخ، قال مدير مكتب التحقيقات الفيدرالي، كريستوفر راي، إن عمليات القرصنة من الصين موجهة الآن ضد الولايات المتحدة "على نطاق أكبر مما رأيناه من قبل"، وصنفها من بين أكبر عمليات تهديد الأمن القومي في أمريكا.

وأصبح واحدا من أوائل كبار المسؤولين الذين تحدثوا علنا عن فولت تايفون، وهو اسم شبكة صينية من المتسللين الذين وضعوا رموزا برمجية في البنية التحتية الحيوية، مما أدى إلى إثارة إنذارات في جميع أنحاء الحكومة. يعتقد مسؤولو المخابرات أن الهدف من الكود هو إرسال رسالة مفادها أن الصين يمكنها في أي وقت تعطيل الإمدادات الكهربائية أو إمدادات المياه أو الاتصالات.

تم العثور على بعض التعليمات البرمجية بالقرب من القواعد العسكرية الأمريكية التي تعتمد على البنية التحتية المدنية لمواصلة العمل- وخاصة القواعد التي ستشارك في أي رد سريع على هجوم على تايوان. وخلص راي إلى القول: "إن هذا قمة جبل الجليد".