مراهق متهم في مجموعة اختراق 'العنكبوت المتفرق' يُسلَّم إلى الولايات المتحدة

أعلنت وزارة العدل الأمريكية في 1 يوليو أن مراهقًا يُزعم انتماؤه إلى مجموعة الاختراق 'العنكبوت المتفرق' تم تسليمه من فنلندا لمواجهة تهم بالتآمر والاقتحام الحاسوبي والاحتيال. مثل بيتر ستوكس، 19 عامًا، وهو مواطن مزدوج الجنسية أمريكي وإستوني، أمام محكمة فيدرالية في شيكاغو في 30 يونيو، حيث أمر القاضي باحتجازه.

اعتقلت الشرطة الفنلندية ستوكس في أبريل بناءً على نشرة حمراء من الإنتربول، وهو طلب اعتقال دولي، قبل تسليمه في أواخر يونيو. قضيته هي الأحدث في سلسلة اعتقالات تستهدف خلية مرتبطة باختراقات في الكازينوهات وتجار التجزئة وشركات الطيران.

تحدد سجلات المحكمة ستوكس باسم المستخدم عبر الإنترنت "Bouquet" وتصف أربعة اختراقات على الأقل، أولها عندما كان يبلغ من العمر 16 عامًا. في إحدى القضايا، في مايو 2025، يقول المدعون إنه وآخرون اقتحموا متجر مجوهرات فاخر، ونسخوا بياناته، وطالبوا بنحو 8 ملايين دولار بالعملات المشفرة. رفض التاجر الدفع، وأخرج المتسللين، وأنفق ما لا يقل عن 2 مليون دولار للتنظيف. وفقًا لتلك السجلات، صادر ضباط فنلنديون محركي أقراص صلبة سعة 2 تيرابايت عندما أوقفوا ستوكس في مطار هلسنكي أثناء محاولته الصعود على متن رحلة متجهة إلى اليابان.

من هو 'العنكبوت المتفرق'

'العنكبوت المتفرق' ليس عصابة تقليدية. إنها مجموعة فضفاضة، معظمها ناطقة باللغة الإنجليزية، من الشباب، العديد منهم مراهقون، موزعين عبر الولايات المتحدة والمملكة المتحدة وأوروبا. تتعقبه شركات الأمن أيضًا تحت أسماء Octo Tempest وUNC3944 و0ktapus. حيلتها الرئيسية بسيطة ويصعب إيقافها: بدلاً من كسر البرامج، تخدع الناس.

يتصل الأعضاء بمركز دعم تكنولوجيا المعلومات في إحدى الشركات، ويتظاهرون بأنهم موظف تم إغلاق حسابه، ويقنعون الموظفين بإعادة تعيين كلمة المرور أو الموافقة على تسجيل الدخول. بمجرد الدخول، يسرقون الملفات ويهددون بتسريبها ما لم يتم دفع فدية. تشتهر المجموعة بهجمات 2023 على MGM Resorts وCaesars Entertainment، والتي أدت إلى إغلاق أنظمة الكازينو والفنادق في MGM. خلال عام 2025، ارتبطت بهجمات على تجار تجزئة في المملكة المتحدة بما في ذلك Marks & Spencer وHarrods وCo-op، ثم شركات التأمين الأمريكية، ولاحقًا شركات الطيران، وهو نمط يصفه باحثو الأمن بأنه الانتقال عبر قطاع واحد في كل مرة.

وقال مساعد المدعي العام أ. تايسن دوفا إن المجموعة تورطت في "أكثر من 100 اختراق للشبكات، مما أدى إلى مدفوعات فدية تتجاوز 100 مليون دولار."

جزء من حملة أوسع

ستوكس هو جزء من تحول أوسع في قصة 'العنكبوت المتفرق': الشرطة تضع أسماء ودول وتواريخ محكمة لخلية عملت لفترة طويلة باستخدام أسماء مستعارة في غرف الدردشة. تشمل القضايا الأخيرة:

• تايلر بوكانان، 24 عامًا من اسكتلندا، الذي وُصف ذات مرة بأنه زعيم عصابة، أقر بالذنب في محكمة أمريكية في أبريل 2026 بتهم الاحتيال وسرقة الهوية. اعترف بسرقة ما لا يقل عن 8 ملايين دولار بالعملات المشفرة من خلال حملات تصيد استهدفت شركات بما في ذلك Twilio وLastPass، ويواجه عقوبة قصوى قانونية تبلغ 22 عامًا في السجن.
• نوح أوربان، عضو من فلوريدا، حُكم عليه في أغسطس 2025 بالسجن 10 سنوات وأمر برد حوالي 13 مليون دولار.
• ثالها جبير وأوين فلاورز، شابان في المملكة المتحدة، أقرا بالذنب في يونيو 2026 في هجوم 2024 على هيئة النقل في لندن، وكالة النقل في العاصمة. اعترف فلاورز أيضًا بالتآمر لاختراق نظامين صحيين أمريكيين، SSM Health وSutter Health.

كيف يمكن للشركات الدفاع

دليل العمل تجاوز الاعتقالات. ذكرت Mandiant هدوءًا في الهجمات المرتبطة بالمجموعة بعد اعتقالات عام 2025، ثم حذرت من أن خلائق أخرى تنسخها بالفعل. نقطة الضعف هي مركز الدعم، وليس جدار الحماية، لذا فإن الإصلاحات المجدية هي فحوصات هوية أكثر صرامة قبل إعادة التعيين ومفاتيح تسجيل الدخول التي لا يمكن للتصيد سرقتها.

يضيف تحذير أمريكي ودولي مشترك أنه بمجرد الدخول، غالبًا ما يتربص المتسللون بأدوات الدردشة الخاصة بالشركة وينضمون إلى المكالمات التي تعقدها للرد على الاختراق، لمراقبة من يطاردهم.

للمحققين، قد تكون محركات الأقراص المضبوطة في هلسنكي بنفس أهمية التهم: الأجهزة المأخوذة من أحد الأعضاء غالبًا ما تقود إلى آخرين. ستوكس مفترض البراءة، وقضيته لا يزال يتعين أن تذهب إلى المحاكمة، لكن العام الماضي جعل شيئًا واحدًا واضحًا: كونك شابًا، موزعًا عبر الحدود، وجيدًا في التحدث إلى مركز الدعم لم يعد يبقي هذه الخلية خارج المحكمة.