حقائق سريعة

• احتجاز أربعة مشتبه بهم في كوريا الجنوبية لاختراقهم أكثر من 120,000 كاميرا IP.
• تم تعديل اللقطات المسروقة إلى مقاطع فيديو فاضحة وبيعها عبر الإنترنت لتحقيق الربح.
• استغل القراصنة كلمات المرور الافتراضية الضعيفة للوصول إلى الكاميرات في المنازل والشركات.
• ألقت الشرطة القبض أيضاً على ثلاثة مشترين للقطات غير القانونية؛ التحقيق لا يزال جارياً.
• زارت السلطات 58 موقعاً متضرراً لتحذير الضحايا وتقديم النصائح لهم.

المتطفلون الرقميون: آفة العصر الحديث

تخيل أن غرفة معيشتك أو عيادة طبيبك، التي من المفترض أن تكون خاصة، تُراقب بصمت من عيون غير مرئية. في كوريا الجنوبية، أصبح هذا الكابوس حقيقة لآلاف الأشخاص عندما اخترق القراصنة أكثر من 120,000 كاميرا مراقبة متصلة بالإنترنت - أجهزة يُفترض أن توفر الأمان، لكنها تحولت إلى أدوات للتجسس والاستغلال.

وفقاً للشرطة الكورية الجنوبية، تم القبض على أربعة أشخاص - اثنان من الموظفين واثنان من العاملين لحسابهم الخاص أو العاطلين عن العمل - لاختراقهم هذه الكاميرات بشكل مستقل. كانت طرقهم بسيطة بشكل مقلق: معظم الأجهزة كانت لا تزال تستخدم كلمات المرور الافتراضية من المصنع، ما جعلها هدفاً سهلاً لأي شخص لديه مهارات تقنية أساسية. استولى القراصنة على ساعات من اللقطات، بعضها من أماكن حساسة مثل عيادات أمراض النساء، ثم جمعوا هذه المقاطع في فيديوهات غير قانونية تم بيعها عبر موقع غامض يُعرف فقط باسم "الموقع C". بلغت الأرباح أكثر من 50 مليون وون (حوالي 36,000 دولار).

غير مؤمنة افتراضياً: الحلقة الأضعف في الأمن الذكي

كاميرات IP - اختصاراً لـ Internet Protocol cameras - هي عيون رقمية تبث الفيديو مباشرة عبر الإنترنت. تحظى بشعبية في المنازل والشركات على حد سواء، لكن سهولة استخدامها تأتي بثمن خفي: كثير من المستخدمين لا يغيرون كلمات المرور الافتراضية التي يضعها المصنعون، ما يترك الباب الرقمي مفتوحاً على مصراعيه.

هذه ليست المرة الأولى التي يتم فيها استغلال مثل هذه الثغرات. في عام 2016، اجتاح بوت نت "ميراي" العالم من خلال السيطرة على كاميرات IP غير المؤمنة وأجهزة "ذكية" أخرى، مطلقاً هجمات إلكترونية ضخمة وكاشفاً ملايين البثوث الخاصة. وقد حذرت تقارير شركات الأمن السيبراني مثل كاسبرسكي وتريند مايكرو منذ فترة طويلة من أن "إنترنت الأشياء" (IoT) لا يكون آمناً إلا بقدر أضعف كلمة مرور فيه.

تتميز قضية كوريا الجنوبية بحجمها الهائل والطبيعة الشخصية العميقة للمواد المسروقة. وأكد قائد الشرطة بارك وو-هيون، رئيس وحدة التحقيق في الجرائم الإلكترونية، على الصدمة النفسية العميقة التي لحقت بالضحايا، متعهداً باجتثاث مثل هذه الجرائم من خلال تطبيق صارم للقانون وتوعية عامة مكثفة.

رهانات عالمية وسوق سوداء متنامية

يمتد سوق لقطات الكاميرات المخترقة إلى ما هو أبعد من حدود كوريا. فقد غذت المنتديات على الدارك نت والمواقع السرية تجارة عالمية في المحتوى التجسسي، حيث يدفع المشترون مقابل لمحات إلى أكثر زوايا حياة الغرباء خصوصية. ومع اتصال المزيد من الأجهزة اليومية بالإنترنت، تتضاعف المخاطر - وهو واقع لم يغب عن أعين المنظمين والمصنعين حول العالم.

استجابة لذلك، أطلقت السلطات الكورية الجنوبية حملات توعية عامة، وزارت المنازل والشركات المتضررة لتوصية بممارسات أقوى في اختيار كلمات المرور. ومع ذلك، لا تزال المنافسة بين الراحة والأمان مستمرة، مع بقاء ملايين الكاميرات معرضة للخطر حول العالم.

ويكي كروك

• كاميرا IP: كاميرا IP هي كاميرا مراقبة رقمية تتصل بالإنترنت، مما يتيح الوصول والمراقبة عن بُعد لمقاطع الفيديو من أي مكان.
• كلمة المرور الافتراضية: كلمة المرور الافتراضية هي كلمة مرور مُعدة مسبقاً وغالباً ما تكون بسيطة على الأجهزة أو الحسابات، يُفترض أن يغيرها المستخدمون لكنهم غالباً يتركونها كما هي، مما يشكل خطراً أمنياً.
• إنترنت الأشياء (IoT): إنترنت الأشياء يربط الأجهزة اليومية مثل الكاميرات أو منظمات الحرارة بالإنترنت، مما يسمح لها بمشاركة البيانات وأتمتة المهام.
• بوت نت: البوت نت هو شبكة من الأجهزة المصابة يتم التحكم فيها عن بُعد من قبل مجرمي الإنترنت، وغالباً ما تُستخدم لشن هجمات واسعة النطاق أو سرقة بيانات حساسة.
• الدارك نت: الدارك نت هو جزء مخفي من الإنترنت يُمكن الوصول إليه بأدوات خاصة، وغالباً ما يُستخدم للتواصل المجهول وتجارة السلع والخدمات غير القانونية.