جاري التحميل ...
المركز الأوروبي لدراسات مكافحة الإرهاب والاستخبارات ـ ألمانيا وهولندا ECCI
الأمن السيبراني ـ ما حجم التهديد الذي تشكله خدمات “VPN” على أوروبا؟
تتصدى المنصة الأوروبية متعددة التخصصات لمكافحة التهديدات الإجرامية (EMPACT) لأهم التهديدات التي تشكلها الجريمة المنظمة والخطيرة الدولية التي تؤثر على الاتحاد الأوروبي. وتعزز (EMPACT) التعاون الاستخباراتي والاستراتيجي والعملياتي بين السلطات الوطنية ومؤسسات وهيئات الاتحاد الأوروبي والشركاء الدوليين. وتعمل (EMPACT) في دورات مدتها أربع سنوات، مع التركيز على أولويات مكافحة الجريمة المشتركة في الاتحاد الأوروبي.
مخاطر منتديات الجرائم الإلكترونية الناطقة بالروسية
تم تفكيك خدمة VPN يستخدمها مجرمو الإنترنت لإخفاء هجمات برامج الفدية وسرقة البيانات وغيرها من الجرائم الخطيرة في عملية دولية قادتها فرنسا وهولندا، بدعم من يوروبول ويوروجست. لسنوات، تم الترويج لخدمة “First VPN” في منتديات الجرائم الإلكترونية الناطقة بالروسية باعتبارها أداة موثوقة للبقاء بعيدًا عن متناول سلطات إنفاذ القانون. وقد وفرت للمستخدمين مدفوعات مجهولة المصدر، وبنية تحتية مخفية، وخدمات مصممة خصيصًا للاستخدام الإجرامي. أصبحت خدمة “First VPN” جزءًا لا يتجزأ من منظومة الجرائم الإلكترونية، حيث ظهرت في جميع التحقيقات الرئيسية تقريبًا التي دعمتها يوروبول في السنوات الأخيرة. استخدمها المجرمون لإخفاء هوياتهم وبنيتهم التحتية أثناء تنفيذ هجمات برامج الفدية، وعمليات الاحتيال واسعة النطاق، وسرقة البيانات، وغيرها من الجرائم الخطيرة.
يقول إدفارداس سيليريس رئيس مركز الجرائم الإلكترونية الأوروبي التابع لليوروبول: “لسنوات، اعتبر مجرمو الإنترنت خدمة VPN هذه بوابةً للاختفاء عن الأنظار، معتقدين أنها ستُجنّبهم الوقوع تحت طائلة القانون. لكن هذه العملية تُثبت خطأهم، إذ أن إيقافها يُزيل طبقةً أساسيةً من الحماية كان المجرمون يعتمدون عليها في عملياتهم وتواصلهم وتفادي القانون”.
تفكيك البنية التحتية
ألقت السلطات القبض على المسؤول وفككت البنية التحتية، تم تنفيذ العملية المنسقة بين 19 و 20 مايو واستهدفت البنية التحتية التي تقف وراء واحدة من أكثر خدمات VPN استخدامًا في عالم الجريمة الإلكترونية. قامت السلطات بما يلي: تفكيك 33 خادمًا مرتبطًا بالجهاز الإجرامي؛ كذلك البنية التحتية المعطلة المستخدمة لدعم النشاط الإجرامي الإلكتروني في جميع أنحاء العالم. تم إغلاق أسماء النطاقات المستهدفة بفضل التعاون الدولي المشترك بين جهات إنفاذ القانون والقضاء، حيث تم الاستيلاء على أسماء النطاقات التالية: 1vpns.com، 1vpns.net، 1vpns.org
تم إخطار مستخدمي الخدمة الجنائية بإغلاقها وإبلاغهم بأنه تم التعرف عليهم، حدد المحققون آلاف المستخدمين المرتبطين بنشاط الجرائم الإلكترونية، يأتي هذا الإجراء في أعقاب تحقيق بدأ في ديسمبر 2021. بالتعاون مع المركز الأوروبي لمكافحة الجرائم الإلكترونية التابع لليوروبول، تمكن المحققون من الوصول إلى الخدمة، وحصلوا على قاعدة بيانات المستخدمين الخاصة بها، وحددوا اتصالات VPN التي يستخدمها مجرمو الإنترنت الذين يسعون إلى إخفاء أنشطتهم. كما استفادت العملية من الدعم المقدم من شريك الأمن السيبراني Bitdefender من خلال يوروبول.
تبادل المعلومات الاستخباراتية بين الدول الأوروبية
كشفت المعلومات الاستخباراتية التي تم جمعها عن آلاف المستخدمين المرتبطين بنظام الجريمة الإلكترونية، وأسفرت عن معلومات تشغيلية تتعلق بهجمات برامج الفدية، ومخططات الاحتيال، وغيرها من الجرائم الخطيرة في جميع أنحاء العالم. يتم تبادل المعلومات الاستخباراتية على مستوى العالم لدعم التحقيقات الجارية. تم تشكيل فريق تحقيق مشترك بدعم من يوروجست في نوفمبر 2023، مما مكّن السلطات الفرنسية والهولندية من العمل معًا بشكل وثيق، وتبادل الأدلة والمعلومات، وتحديد استراتيجية الادعاء. وقد استضافت يوروجست 16 اجتماعًا تنسيقيًا بين السلطات المعنية استعدادًا ليوم العمل المشترك الذي يُعقد هذا الأسبوع، مما يؤكد على ضرورة التعاون القضائي المعقد. وقد تم انعكاس هذا الإعداد من خلال فرقة عمل عملياتية تم إنشاؤها في يوروبول، والتي جمعت محققين من 16 دولة لتحليل البيانات المصادرة وتنسيق تبادل المعلومات الاستخباراتية مع الشركاء الدوليين.
كما دعمت فرقة العمل المشتركة لمكافحة الجرائم الإلكترونية (J-CAT) التي تستضيفها يوروبول جهود التنسيق والاتصال وتجنب التضارب مع السلطات الوطنية. وقد حققت العملية بالفعل نتائج تشغيلية هامة على مستوى يوروبول: تم توزيع 83 حزمة معلومات استخباراتية؛ كذلك المعلومات المرتبطة بـ 506 مستخدمًا يتم مشاركتها دوليًا؛ بالإضافة إلى 21 تحقيقًا مدعومًا من قبل يوروبول تقدمت بفضل المعلومات الاستخباراتية التي تم الحصول عليها. وبعد تفكيك البنية التحتية واعتقال المسؤول، يستخدم المحققون في مختلف الولايات القضائية الآن المعلومات الاستخباراتية التي تم جمعها لدعم التحقيقات الجارية في جرائم الإنترنت في جميع أنحاء العالم.
استراتيجيات متكاملة لمكافحة الهجمات الإلكترونية
أثارت هذه التحركات الأوروبية والأمريكية قلقا واسعا في الأوساط الأمنية والاستخباراتية، خاصة في ظل التوسع المتزايد لاستخدام مجموعات القرصنة الأجنبية لأغراض سياسية وتجسسية، واستهدافها البنى التحتية الحيوية للدول الأوروبية. ويؤكد المسؤولون الأوروبيون أن التهديدات لا تقتصر على الاختراقات الرقمية للبيانات، بل تشمل القدرة على تعطيل الخدمات الأساسية، وابتزاز الحكومات، والتأثير على الأمن الوطني والسياسي، وهو ما يفرض على الاتحاد الأوروبي تبني استراتيجيات متكاملة لمكافحة الهجمات الإلكترونية، تشمل العقوبات الاقتصادية، وتعزيز التعاون الاستخباراتي، وتطوير البنية التحتية الرقمية للدفاع السيبراني.
أكد الاتحاد الأوروبي أن العقوبات الموجهة ضد شركات ومؤسسات صينية وإيرانية تمثل جزءا من سياسة أوروبية شاملة للتصدي للجرائم السيبرانية المعقدة، ولردع أي تدخل خارجي يمكن أن يهدد استقرار الاتحاد وأمنه الداخلي. وتشمل هذه السياسة تعزيز القدرة على مراقبة الشبكات الحساسة، وتأمين البيانات الحكومية والخاصة، وتطوير برامج تدريبية متقدمة للكوادر التقنية في دول الاتحاد، بالإضافة إلى التعاون مع الدول الشريكة على المستوى الدولي لتبادل المعلومات بشأن الهجمات السيبرانية ومصادرها.
وبالإضافة إلى الإجراءات القانونية والعقوبات، تركز المفوضية الأوروبية على تطوير أنظمة دفاعية متقدمة ضد الهجمات السيبرانية، بما يشمل الذكاء الاصطناعي لرصد الاختراقات، وتحليل البيانات الكبيرة لتوقع التحركات الخبيثة، وتعزيز التعاون بين الدول الأعضاء لتبادل المعلومات فور وقوع أي حادثة. ويؤكد خبراء الأمن الإلكتروني أن استمرارية هذه الجهود ومواكبتها للتطورات التقنية هي العامل الأساسي لضمان قدرة الاتحاد الأوروبي على مواجهة أي تهديد من هذا النوع في المستقبل.
تشير هذه التطورات إلى تزايد أهمية التعاون الدولي بين الاتحاد الأوروبي، والولايات المتحدة، والمملكة المتحدة، في التصدي للقرصنة والهجمات الإلكترونية، خاصة تلك التي تنفذ بدعم أو تحريض من جهات حكومية خارجية. وتشدد السلطات على أن حماية الأمن السيبراني لم تعد مسؤولية فردية للدول، بل أصبحت قضية استراتيجية مشتركة تتطلب تكامل الجهود القانونية، الاستخباراتية، والتقنية لضمان سلامة البنية التحتية الحيوية وحماية المواطنين والمعلومات الحساسة.
رابط مختصر.. https://www.europarabct.com/?p=118885
*حقوق النشر محفوظة إلى المركز الأوروبي لدراسات مكافحة الإرهاب والاستخبارات
