أصدرت محكمة في الولايات المتحدة حكمًا بالسجن عشر سنوات على شاب يبلغ من العمر 20 عامًا ينتمي إلى عصابة Scattered Spider السيبرانية سيئة السمعة، وذلك بعد تورطه في سلسلة من الاختراقات الكبرى وسرقة العملات المشفرة. القضية تسلط الضوء على تصاعد التهديدات السيبرانية التي تستهدف الأفراد والمؤسسات عبر أساليب الهندسة الاجتماعية وهجمات SIM Swapping.
تفاصيل القضية
اعترف نواه مايكل أوربان (Noah Michael Urban) في أبريل 2025 بذنبه في قضايا تتعلق بالاحتيال عبر الإنترنت وسرقة الهوية المشددة.
-
صدر الحكم ضده بالسجن 120 شهرًا (10 سنوات) في السجون الفيدرالية.
-
إضافة إلى ذلك، سيخضع لثلاث سنوات من الإفراج المشروط.
-
ألزم أيضًا بدفع 13 مليون دولار كتعويضات للضحايا.
ورغم ذلك، وصف أوربان الحكم بأنه “غير عادل” في تصريح صحفي للصحفي الأمني برايان كريبس.
خلفية عن أوربان وأدواره
أُوقف أوربان في ولاية فلوريدا يناير 2024، بعد اتهامه بتنفيذ عمليات احتيال بين أغسطس 2022 ومارس 2023 أسفرت عن سرقة ما لا يقل عن 800,000 دولار من خمسة ضحايا.
استخدم أوربان أسماء مستعارة متعددة مثل:
-
Sosa
-
Elijah
-
King Bob
-
Gustavo Fring
-
Anthony Ramirez
وكان يعتمد مع شركائه على هجمات تبديل شرائح الهاتف (SIM Swapping) للسيطرة على حسابات العملات المشفرة الخاصة بالضحايا.
تحركات وزارة العدل الأميركية
في نوفمبر 2023، كشفت وزارة العدل عن اتهامات جنائية بحق أوربان وأربعة آخرين من عصابة Scattered Spider. الاتهامات شملت:
-
اختراق شبكات الشركات الأميركية.
-
سرقة بيانات حساسة.
-
الاستيلاء على ملايين الدولارات من العملات المشفرة.
كما تم تسليم متهم آخر، تايلر روبرت بوشانان، من إسبانيا إلى الولايات المتحدة في أبريل 2025 بعد اعتقاله في يونيو 2024.
تحالفات جديدة أكثر خطورة
التحقيقات الأخيرة كشفت أن Scattered Spider انضمت إلى تحالف جديد مع مجموعتي ShinyHunters وLAPSUS$، ضمن شبكة سيبرانية أوسع تُعرف باسم The Com.
هذا التحالف يعزز قدرات العصابة من خلال:
-
توسيع نطاق الهندسة الاجتماعية (التصيد الهاتفي vishing، الرسائل النصية الاحتيالية smishing، هجمات إنهاك المصادقة متعددة العوامل MFA fatigue).
-
استغلال الضغط الإعلامي عبر تسريبات مؤقتة وتهديدات بالعد التنازلي.
-
استخدام البنية التحتية المشتركة لزيادة الفعالية والخطورة.
أسلوب عمل العصابة
وفقًا لشركة الأمن السيبراني Flashpoint:
-
تتبنى Scattered Spider أسلوب “الهجمات الموجية” حيث تختار قطاعًا محددًا وتهاجمه بشكل مكثف خلال فترة قصيرة.
-
تركّز على استهداف الأشخاص بدل الأنظمة، ما يثبت أن أقوى الدفاعات التقنية يمكن تجاوزها عبر خداع العنصر البشري.
الحكم على عضو Scattered Spider يمثل خطوة كبيرة في مكافحة الجريمة السيبرانية، لكنه يذكّرنا أيضًا بأن هذه العصابات لا تزال تتطور وتتحالف لزيادة خطورتها. إن الاعتماد المتزايد على الهندسة الاجتماعية يفرض على الشركات والأفراد تعزيز وعيهم الأمني، إلى جانب الاستثمار في الدفاعات التقنية.
