حصري: قرصنة قاعدة بيانات السجناء الروس للانتقام من وفاة نافالني

خلال ساعات من وفاة زعيم المعارضة ألكسي نافالني في شباط في سجن روسي، ذهبت مجموعة من قراصنة مكافحة الكرملين بحثًا عن الانتقام.

باستخدام صلاحياتهم للوصول إلى شبكة الكمبيوتر المرتبطة بنظام سجون روسيا، قام القراصنة بوضع صورة نافالني على موقع المقاول الذي تم اختراقه، وفقًا للحوارات مع القراصنة ولقطات الشاشة والبيانات التي تمت مراجعتها من قبل شبكة CNN.

"عاش نافالني طويلا!" جاءت رسالة على الموقع المخترق، مصحوبة بصورة لنافالني وزوجته يوليا في تجمع سياسي.

وفي خرق للأمان مذهل، يبدو أيضًا أنهم سرقوا قاعدة بيانات تحتوي على معلومات حول مئات آلاف السجناء في روسيا وأقربائهم وجهات الاتصال بهم، بما في ذلك، يزعم القراصنة، بيانات تُمسك بالسجناء في الاستعمار القطبي الذي توفي فيه نافالني في 16 فبراير.

يلتمس القراصنة، الذين يدعون أنهم من جنسيات مختلطة، بما في ذلك النازحون الروس والأوكرانيين، نشر تلك البيانات، بما في ذلك أرقام الهواتف وعناوين البريد الإلكتروني للسجناء وأقاربهم "على أمل أن يتمكن أحدهم من الاتصال بهم ومساعدتهم في فهم ما حدث لنافالني"، قال قرصان يزعم انه شارك في الاختراق لشبكة CNN.

بالإضافة إلى ذلك، استخدم القراصنة صلاحياتهم في نظام السجون الروسي على الإنترنت، حيث يقوم أفراد الأسر بشراء الطعام للسجناء، لتغيير أسعار الأشياء مثل الشعرية ولحم البقر المعلب بسعر روبل واحد، أي ما يعادل حوالي 0.01 دولار، وفقًا للقطات الشاشة ومقاطع الفيديو للمشتريات من المتجر على الإنترنت تم نشرها من قبل القراصنة.

وبشكل عادي، يكلف هذه البضائع أكثر من دولار واحد.

استغرق الأمر عدة ساعات لملاحظة مسؤول متجر السجن على الإنترنت أن الروس كانوا يشترون الطعام بأسعار رخيصة، وفقًا للقرصنة المشاركة. وكان سيستغرق ثلاثة أيام قبل أن يتمكن موظفي تقنية المعلومات في متجر السجن من إغلاق تمام الخصومات المقدمة من قبل القراصنة، وفقًا لحساب القرصن.

"كنا نراقب سجلات الوصول [إلى متجر الإنترنت] وكان يستمر في التمرير بسرعة مع المزيد والمزيد من العملاء في القيام بالمشتريات"، قال القرصان في محادثة عبر الإنترنت بينما كان يقدم بيانات لشبكة CNN لتوثيق مشاركتهم في القرصنة.

يدعي القراصنة أن قاعدة البيانات تحتوي على معلومات حول حوالي 800,000 سجين وأقاربهم وجهات الاتصال بهم. وجدت شبكة CNN أن بعض الإدخالات المكررة في قاعدة البيانات، لكنها لا تزال تحتوي على معلومات عن مئات الآلاف من الأشخاص. وكانت شبكة CNN قادرة على تطابق أسماء السجناء المتعددة في لقطات الشاشة المشاركة من قبل القراصنة مع أشخاص يعتقد، وفقًا للسجلات العامة، أنهم حاليًا في السجن الروسي.

يمتلك متجر السجن على الإنترنت الذي يبدو أن القراصنة قد اخترقوه من قبل الدولة الروسية ومعروف رسميًا باسم شركة JSC Kaluzhskoe، وفقًا لسجلات الأعمال الروسية التي تمت مراجعتها من قبل شبكة CNN. تخدم JSC Kaluzhskoe 34 منطقة في روسيا.

طلبت شبكة CNN تعليقًا من JSC Kaluzhskoe و"الخدمة الفيدرالية الروسية للسجون" (المعروفة باسم FSIN) ومسؤولي مواقع الويب الفردية المزعم أن القراصنة انتصروا عليهم.

في 19 فبراير، اليوم بعدما قام القراصنة بتخريب الموقع واستبداله بصورة نافالني، كتبت JSC Kaluzhskoe على منصة فيكي الروسية لوسائل التواصل الاجتماعي أنها واجهت "فشلًا فنيًا" أدى إلى "عرض الأسعار للغذاء والضروريات الأساسية" بشكل غير صحيح.

الخبير في الأمان السيبراني، توم هيجل، أكد أن البيانات التي تم تسريبها تظهر علامات واضحة على أنها أصلية وأنها نشأت من متجر السجن الذي تم اختراقه.

وقال "كان لديهم وصولا كاملا للحصول على كل شيء"، كما قال توم، الذي هو باحث التهديد الرئيسي في شركة الأمان السيبراني الأمريكية SentinelOne. "كمية الصور المأخوذة والبيانات المقدمة شاملة تمامًا."

فصل جديد في القرصنة السياسية

أرسلت مجموعة القراصنة ملاحظات إلى مدراء متجر السجن على الإنترنت، حذرتهم من عدم إزالة رسائل نافالني الموجهة إلى الموقع. عندما رفض مسؤولو الويب ذلك، انتقم القراصنة بتدمير أحد خوادم الكمبيوتر للمسؤولين، وفقًا لمزاعم القراصنة.

الزعيم السياسي الكارزماتيكي الذي أسقط حكومة روسيا بفسادها، توفي في ظروف غامضة في 16 فبراير في سجن في منطقة يامالو-نينيتس 1200 ميلاً شمال شرق موسكو. الولايات المتحدة تعتبر الرئيس الروسي فلاديمير بوتين مسؤولاً عن وفاة الفالن، على ما أعلن الرئيس الأميركي جو بايدن.

كان التخريب السياسي، "أو القرصنة السياسية"، كما جرت التسمية، رهيبًا في الأكثر من عامين ونصف العام من الغزو الروسي الكامل لأوكرانيا. في الأيام التي تلت الغزو، انتقم رجل أوكراني بتسريب كميات كبيرة من البيانات الداخلية من عصابة خطف الرهائن الروسية تُظهر الروابط المزعومة للمجموعة مع المخابرات الروسية.

انضمت قراصنة موالية لأوكرانيا من مختلف الجداول، بما في ذلك مسؤولية لهجمات على موفر خدمة الإنترنت الروسي، على سبيل المثال، ومواقع الويب التي كانت تبث خطابًا لفلاديمير بوتين عالي المستوى في العام الماضي.

"لقد بدأ الحرب في أوكرانيا بلا شك فصلاً جديدًا في استخدام القرصنة السياسية، غير المسبوق في نطاقها الحالي"، وفقًا لرأي هيجل، باحث أمني رئيسي في شركة الأمان السيبراني الأمريكية SentinelOne. "لقد ظهرت القرصنة السياسية كأداة قوية لمجموعات متنوعة للتعبير عن وجهات نظرهم والتجمع لدعم أوطانهم، واستهداف أعداء يُحسبون ومحاولة التأثير في مسار الحرب."

جاء تخريب المتجر السجني على الإنترنت مع رسالة من الروس المغتربين الذين يصفون أنفسهم.

"نحن، متخصصي تكنولوجيا المعلومات، غادرنا روسيا اليوم"، جاء في رسالة باللغة الروسية على أحد مواقع متجر السجن في 18 فبراير تمت مراجعتها من قبل شبكة CNN. "نحن نحب بلادنا وسنعود عندما تكون حرة من نظام بوتين. وسنذهب حتى النهاية في هذا المسار."