سرقة iCloud المزيّفة: كيف حاول «هاكر» محتمل ابتزاز آبل

في صباح بارد من مارس/آذار 2017، تلقّى فريق أمن آبل رسالة بريد إلكتروني مقلقة: زعم مخترق أنه اخترق ملايين حسابات iCloud وهدّد بمسحها ما لم تدفع الشركة العملاقة 100,000 دولار على هيئة بطاقات هدايا iTunes. بدا المُرسل، كيرم ألبيراك من شمال لندن، وكأنه يمسك بمصير آبل بين يديه. لكن كما سيكشف المحققون قريبًا، كانت حقيقة الابتزاز الرقمي أقرب إلى الوهم منها إلى الاختراق.

تشريح الخدعة

بدأت حملة ألبيراك بادعاء جريء: أنه تمكّن، على ما زعم، من الوصول إلى بيانات اعتماد مئات الملايين من مستخدمي iCloud. ولإثبات كلامه، نشر فيديو على الإنترنت بدا أنه يُظهره وهو يدخل إلى حسابين، رافعًا سقف التهديد بالتلويح بتسريب البيانات أو إعادة ضبط الحسابات إذا لم تدفع آبل. وتقلّبت مطالبه بين العملات المشفّرة وبطاقات هدايا iTunes - فدية غير مألوفة لشركة تتعامل مع مليارات الدولارات من الإيرادات كل ربع سنة.

لكن مع تعمّق خبراء أمن آبل، بدأت القصة تتفكك. لم تجد التحقيقات الداخلية أي مؤشرات على اختراق للنظام. لم يكن هناك دليل على اختراق خوادم آبل، ولا على امتلاك ألبيراك لمخزون البيانات المزعوم. وبدلًا من ذلك، بدا أن «الاختراق» المزعوم لم يكن سوى دخان ومرايا - خدعة هدفها إخافة آبل وجذب الانتباه إلى أداة اختراق كان ألبيراك يروّج لها.

وخلال أسبوعين، تتبّعت جهات إنفاذ القانون التهديدات إلى منزل ألبيراك في شمال لندن. أُلقي القبض عليه وفي النهاية أقرّ بالذنب، فحُكم عليه بالسجن لمدة عامين مع وقف التنفيذ، و300 ساعة عمل غير مدفوع، وحظر تجوّل إلكتروني لمدة ستة أشهر. وقد أبرزت القضية مزيج الجرأة والهواية الذي قد يرافق محاولات الابتزاز السيبراني الحديثة.

الوجه المتغيّر للجريمة السيبرانية

مغامرة ألبيراك الفاشلة تُعدّ قصة تحذيرية لكلٍّ من المخترقين المحتملين وضحاياهم المحتملين. وتؤكد القضية أهمية إجراءات الأمن الداخلي المتينة - والحاجة إلى أن تُجري الشركات تحقيقًا شاملًا في مزاعم الابتزاز قبل أن تتفاعل معها. وفي الوقت نفسه، أعاد ألبيراك منذ ذلك الحين تقديم نفسه، مشاركًا روايته في بودكاست ويُقال إنه يعمل في مجال الأمن السيبراني، في دليل على أن حتى المجرمين السيبرانيين الفاشلين قد يجدون فصلًا ثانيًا في الصناعة التي استهدفوها يومًا.

الخلاصة

كانت مؤامرة ابتزاز آبل أقرب إلى خدعة منها إلى سرقة - محاولة جريئة للاستفادة من الخوف والسمعة. ومع تطور الجريمة السيبرانية، يجب أن يتطور شكّنا وأمننا أيضًا، مذكّرًا إيّانا بأن ليس كل تهديد رقمي كما يبدو.

WIKICROOK

• iCloud: iCloud هي خدمة آبل السحابية التي تخزّن وتزامن بيانات مثل الصور وجهات الاتصال عبر الأجهزة. وقد يؤدي الاختراق إلى كشف معلومات شخصية حساسة.
• برمجيات الفدية: برمجيات الفدية هي برامج خبيثة تُشفّر البيانات أو تقفلها، وتطالب الضحايا بالدفع لاستعادة الوصول إلى ملفاتهم أو أنظمتهم.
• العملة المشفّرة: العملة المشفّرة هي عملة رقمية مؤمّنة بالتشفير، تتيح معاملات آمنة ولا مركزية، وغالبًا ما تُستخدم في أنشطة قانونية وغير قانونية.
• حكم مع وقف التنفيذ: الحكم مع وقف التنفيذ يؤجّل تنفيذ عقوبة السجن، ما يتيح لمرتكبي الجرائم السيبرانية تجنّب السجن إذا استوفوا الشروط التي تفرضها المحكمة خلال فترة المراقبة.
• أمر حظر التجوّل: أمر حظر التجوّل يفرض البقاء في المنزل خلال ساعات محددة، وغالبًا ما يُنفّذ إلكترونيًا لمراقبة الالتزام وتعزيز السلامة العامة.