حقائق سريعة

• الضحية: Ecuacorriente S.A.، أكبر شركة تعدين نحاس في الإكوادور
• المهاجم المزعوم: thegentlemen، مجموعة فدية تتابعها Coinbasecartel
• اكتشاف الهجوم: 25 نوفمبر 2025
• إيرادات الشركة: 1.11 مليار دولار أمريكي، وتوظف أكثر من 2400 شخص بشكل مباشر
• تدير Ecuacorriente منجم Mirador للنحاس، وهو مصدر رئيسي لمركزات النحاس

عندما تسقط الظلال الرقمية على جبال الأنديز

تخيل آلات منجم Mirador للنحاس في الإكوادور وهي تدور وتنتج آلاف الأطنان من الخام الثمين، وفجأة تتوقف بفعل أيدٍ خفية غير مرئية. هذا الأسبوع، وجدت شركة Ecuacorriente S.A.، القوة الدافعة وراء طفرة النحاس في الإكوادور، نفسها في مرمى موجة الجريمة الإلكترونية العالمية. الجاني؟ عصابة الفدية المعروفة باسم thegentlemen، التي أصبحت ملاحظاتها الرقمية للابتزاز بمثابة طبول مشؤومة للصناعات الحيوية حول العالم.

علامة جديدة في اتجاه عالمي

شركة Ecuacorriente S.A. ليست لاعباً صغيراً. بدعم من شركة China Railway Construction Copper Crown Investment، تعالج ما يصل إلى 20 مليون طن من الخام سنوياً وتوفر آلاف الوظائف في سفوح الأمازون الإكوادورية. لكن في 25 نوفمبر 2025، ظهر اسمها على لوحات تسريبات الفدية الشهيرة في الويب المظلم. وقد نسب متتبعو الاستخبارات السيبرانية في ransomware.live هذا الاختراق إلى مجموعة thegentlemen، التي تزداد سمعتها في استهداف الشركات الغنية بالبنية التحتية والقيمة العالية.

شهدت هجمات الفدية مثل هذه ارتفاعاً كبيراً في السنوات الأخيرة، حيث أصبحت شركات التعدين والطاقة بشكل متزايد في مرمى النيران. في عام 2021، شاهد العالم كيف أدى اختراق خط أنابيب Colonial إلى تعطيل إمدادات الوقود في جميع أنحاء الولايات المتحدة. ومؤخراً، أبلغت مناجم الذهب والنحاس في أمريكا الجنوبية وأفريقيا عن محاولات ابتزاز مماثلة، مع إدراك المجرمين لنفوذهم على الاقتصادات المعتمدة على الموارد.

كيف تضرب عصابات الفدية مناجم الذهب

الفدية الإلكترونية هي المعادل الرقمي لعملية سطو تُغلق فيها الأبواب من الداخل: يخترق القراصنة شبكات الشركات، ويشفرون البيانات الحيوية، ويطالبون بدفع فدية لفك تشفير الملفات. غالباً ما تستخدم مجموعات مثل thegentlemen رسائل تصيد احتيالي أو تستغل ثغرات في البرمجيات القديمة لتجاوز الدفاعات. وبمجرد دخولهم، يمكنهم إيقاف العمليات بالكامل - وهو تهديد وجودي لصناعات يكلفها التوقف ملايين الدولارات يومياً.

بالنسبة لـ Ecuacorriente، الرهانات عالمية. فالنحاس هو شريان الحياة للإلكترونيات والبنية التحتية للطاقة المتجددة. ويمكن أن تؤدي الاضطرابات إلى تموجات في سلاسل التوريد، مما يؤثر على كل شيء من الهواتف الذكية إلى الألواح الشمسية. وتضيف الروابط الصينية للشركة طبقة جيوسياسية، حيث تصبح الاستثمارات المدعومة من الدولة في أمريكا اللاتينية أكثر تشابكاً مع المخاطر السيبرانية.

بعد الاختراق: دروس من حقل الألغام الرقمي

مع استمرار التحقيقات، تشكل محنة Ecuacorriente تذكيراً صارخاً: في عصر التحول الرقمي، حتى أكثر الصناعات ارتباطاً بالأرض معرضة لهجمات من السحابة. وباء الفدية لا يظهر أي علامات على التباطؤ، ومع تطور أساليب المجرمين الإلكترونيين، تبقى الموارد الحيوية للعالم مكشوفة. لم تعد معركة الأمن السيبراني مجرد حماية البيانات - بل أصبحت حماية محركات الاقتصاد العالمي.

ويكيكروك

• الفدية الإلكترونية: الفدية الإلكترونية هي برمجيات خبيثة تقوم بتشفير أو قفل البيانات، وتطالب الضحايا بدفع فدية لاستعادة الوصول إلى ملفاتهم أو أنظمتهم.
• التصيد الاحتيالي: التصيد الاحتيالي هو جريمة إلكترونية يرسل فيها المهاجمون رسائل مزيفة لخداع المستخدمين للكشف عن بيانات حساسة أو النقر على روابط خبيثة.
• التشفير: التشفير هو تحويل البيانات المقروءة إلى نص مشفر لمنع الوصول غير المصرح به، وحماية المعلومات الحساسة من التهديدات الإلكترونية والمتطفلين.
• الويب المظلم: الويب المظلم هو الجزء المخفي من الإنترنت، ولا يمكن الوصول إليه إلا عبر برامج خاصة، وغالباً ما تُمارس فيه أنشطة غير قانونية مع ضمان إخفاء الهوية.
• البنية التحتية الحيوية: تشمل البنية التحتية الحيوية الأنظمة الرئيسية - مثل الكهرباء والمياه والرعاية الصحية - والتي سيؤدي فشلها إلى تعطيل خطير للمجتمع أو الاقتصاد.