مخترق متسلسل يسرق البيانات ويبيعها مقابل العملات المشفرة

تم القبض على مواطن بريطاني يدعى كاي ويست، والمعروف عبر الإنترنت باسم IntelBroker، وتم توجيه الاتهام إليه بالعمل مع مجموعة الجرائم الإلكترونية عبر الإنترنت CyberN***gers لسرقة البيانات وبيعها عبر الإنترنت مقابل العملات المشفرة.

وبحسب التقارير، سرق ويست من العديد من الشركات العملاقة، بما في ذلك شركة الاتصالات، ومقدمي الرعاية الصحية البلدية، ومزود خدمة الإنترنت بالإضافة إلى 40 شركة أخرى.

وفي إحدى الحالات، تسببت البيانات المسربة التي أطلقها ويست في أضرار تجاوزت 25 مليون دولار.

وجه رئيس لجنة الأوراق المالية والبورصات الأمريكية السابق جاي كلايتون، الذي ساعد في كشف النقاب عن لائحة الاتهام، تحذيرًا خطيرًا للمتسللين الآخرين، معربًا عن مدى تصميم مكتب التحقيقات الفيدرالي على التعامل مع الجرائم الإلكترونية بأقصى قدر من الجدية.

"يعكس هذا الإجراء التزام مكتب التحقيقات الفيدرالي بملاحقة مجرمي الإنترنت في جميع أنحاء العالم."

عملية بيتكوين السرية

تم القبض على ويست من عملية سرية، حيث تظاهر عملاء إنفاذ القانون السريون بأنهم مشترين محتملين للبيانات المسروقة.

تواصل العميل مع الغرب عن طريق إرسال رسالة خاصة له لشراء بيانات مسروقة مقابل 250 دولارًا في Bitcoin.

يزعم أن ويست قدم عنوان بيتكوين، وبعد تلقي الدفع، قام بتسليم أسماء المستخدمين وكلمات المرور على مستوى المسؤول إلى الوكيل.

وقد وفرت هذه الصفقة أدلة رئيسية تربط ويست ببيع معلومات حساسة بشكل غير قانوني.

تمكن المحققون من تعقب محفظة البيتكوين المستخدمة في الصفقة إلى حساب Ramp مسجل برخصة القيادة البريطانية الخاصة بـ West، والذي كان مرتبطًا أيضًا بحساب Coinbase تحت الاسم المستعار "Kyle Northern".

وقد مكنت هذه الاتصالات جهات إنفاذ القانون من تأكيد هوية ويست الحقيقية وسيطرته على شخصية IntelBroker.

تم القبض على ويست في فرنسا في فبراير 2025 وما زال قيد الاحتجاز في انتظار تسليمه إلى الولايات المتحدة، حيث يواجه اتهامات بما في ذلك التآمر لارتكاب عمليات اختراق لأجهزة الكمبيوتر، والاحتيال الإلكتروني، والوصول إلى جهاز كمبيوتر محمي للاحتيال والحصول على قيمة.

كما تم القبض على أربعة مشتبه بهم آخرين - يزعم أنهم مسؤولون عن موقع BreachForums - في فرنسا كجزء من حملة أوسع نطاقا على الجرائم الإلكترونية.

حجم العملية

كشف التحقيق أيضًا عن أنشطة واسعة النطاق لـ West على منصة BreachForums الإلكترونية. على مدار عامين، زُعم أن West نشر 158 موضوعًا يعرض بيانات مسروقة للبيع مقابل نقاط Forum-1 (العملة الداخلية لـ BreachForums)، وأحيانًا مجانًا.

بين يناير 2023 وفبراير 2025، مع ما لا يقل عن 41 من مواضيعه التي تبيع بيانات من شركات مقرها الولايات المتحدة.

ومن بين تلك المواضيع الـ158، تضمنت 16 مشاركة سعرًا محددًا مقابل البيانات، ليصل إجمالي السعر إلى 2,467,000 دولار على الأقل.

وأظهرت الرسائل التي يُزعم أن ويست كتبها أيضًا أنه قبل المدفوعات من خلال العملة المشفرة التي تركز على الخصوصية Monero. (XMR)

ازدادت شهرة ويست في المنتدى إلى الحد الذي تم فيه تحديده كمسؤول عن الموقع اعتبارًا من أغسطس 2024.

تزايد الجرائم المتعلقة بالبيانات

ويأتي الاعتقال في خضم زيادة في تسريبات البيانات والاختراقات رفيعة المستوى، بما في ذلك الكشف الأخير عن أكثر من 16 مليار بيانات اعتماد لتسجيل الدخول من كبار مزودي الخدمات عبر الإنترنت.

وفي وقت سابق من هذا الشهر، كشفت شركة Coinbase أن أحد موظفي شركة الاستعانة بمصادر خارجية قام بتسريب بيانات العملاء، مما أدى إلى محاولة ابتزاز بقيمة 20 مليون دولار.

"استغل هؤلاء المطلعون إمكانية وصولهم إلى أنظمة دعم العملاء لسرقة بيانات الحسابات الخاصة بمجموعة صغيرة من العملاء."