أفادت التقارير أن السلطات الكورية الشمالية ألقت القبض على مجموعة من مشغلي الأمن السيبراني الحكوميين السابقين المتهمين باختراق بنكين مملوكين للحكومة وغسل الأموال المسروقة من خلال محافظ العملات المشفرة الخارجية.
بحسب تقرير نشرته صحيفة "ديلي إن كيه"، يُزعم أن المشتبه بهم تسللوا إلى الشبكات الداخلية لبنك جوسون المركزي وبنك التجارة الخارجية، واستولوا على أموال الدولة قبل تحويلها إلى عملات مشفرة، ثم قاموا باستبدال العائدات بعملات أجنبية عبر وسطاء في الصين. وإذا تأكدت هذه المعلومات، فسيمثل ذلك حالة نادرة لاستهداف متخصصين في الأمن السيبراني من كوريا الشمالية للمؤسسات المالية التابعة لحكومتهم.
الوجبات السريعة الرئيسية
- أفادت التقارير أن السلطات الكورية الشمالية ألقت القبض على عملاء سابقين في مجال مكافحة الجرائم الإلكترونية الحكومية بتهمة سرقة أموال من بنكين مملوكين للدولة.
- ويزعم أن المشتبه بهم قاموا بغسل الأموال المسروقة من خلال محافظ العملات المشفرة الخارجية قبل تحويلها إلى دولارات أمريكية ويوان صيني.
- وبحسب ما ورد، تمكن المحققون من تتبع معاملات العملات المشفرة إلى منزل آمن في بيونغ يانغ، مما أدى إلى الاعتقالات.
- وقيل إن المتسللين المزعومين كانوا أعضاء سابقين في وحدات الاستخبارات العسكرية الكورية الشمالية الإلكترونية.
- لم يتم التحقق من صحة التقرير بشكل مستقل، ولم تعلق السلطات الكورية الشمالية علنًا على الاعتقالات.
اتهامات لعملاء سابقين في مجال الأمن السيبراني باستهداف البنوك الحكومية
وبحسب صحيفة ديلي إن كيه ، فقد تم القبض على المشتبه بهم في 12 يوليو بعد تحقيق داخلي في معاملات مشبوهة للعملات المشفرة مرتبطة ببنك تشوسون المركزي وبنك التجارة الخارجية.
ويزعم التقرير أن المجموعة كانت تتألف من أعضاء سابقين في وحدة حرب إلكترونية تابعة لمكتب الاستطلاع والاستخبارات العام في كوريا الشمالية، والذين قاموا لاحقاً بتجنيد خريجين ذوي مهارات عالية من جامعة كيم تشايك للتكنولوجيا وجامعة بيونغ يانغ للعلوم.
يعتقد المحققون أن المجموعة استخدمت خبرتها التقنية للتسلل إلى الأنظمة الداخلية لكلا البنكين، وقامت تدريجياً بتحويل أموال التجارة الحكومية إلى محافظ العملات المشفرة الموجودة خارج كوريا الشمالية.
يُزعم أن الأموال تم تحويلها على دفعات صغيرة لتجنب اكتشافها قبل تحويلها إلى دولارات أمريكية ويوان صيني من خلال وسطاء يعملون في الصين.
أفادت التقارير أن التحقيق أدى إلى اكتشاف منزل آمن في بيونغ يانغ
أفادت صحيفة "ديلي إن كيه" بأن المحققين كشفوا عن مخالفات في الموافقات على مدفوعات العملات الأجنبية ونشاط مشبوه على الإنترنت في الخارج، مما استدعى إجراء تحقيق سري. وزُعم أن السلطات تتبعت حركة معاملات العملات المشفرة إلى منزل آمن في بيونغ يانغ، حيث ألقت القبض على المشتبه بهم خلال مداهمة.
وبحسب ما ورد أسفرت العملية عن مصادرة أجهزة كمبيوتر ومعدات لاسلكية متخصصة وهواتف محمولة غير مسجلة يُعتقد أنها استخدمت أثناء عملية غسيل الأموال.
وأفادت التقارير أنه في أعقاب الاعتقالات، تم نشر أفراد الأمن حول مقر بنك التجارة الخارجية ومركز الحوسبة التابع لبنك جوسون المركزي، بينما وسع المحققون جهودهم لتحديد موقع معدات اتصالات إضافية.
شبكة غسيل أموال يُزعم أنها امتدت إلى ما وراء كوريا الشمالية
بحسب التقرير، اعتمدت العملية على شبكة غسيل أموال خارجية. فبعد تحويل العملات المشفرة إلى محافظ إلكترونية خارجية، قام سماسرة في الصين بتحويل هذه الأصول الرقمية إلى نقد. ثم قام أشخاص يعملون بالقرب من حدود كوريا الشمالية بتحويل العائدات إلى عملات أجنبية، بما في ذلك الدولار الأمريكي واليوان الصيني.
ويزعم التقرير أن الشبكة مكنت المشتبه بهم من جمع ثروة شخصية كبيرة مع إخفاء حركة الأموال الحكومية المسروقة.
ومع ذلك، لم يتم الكشف علنًا عن أي عناوين لمحفظات العملات المشفرة أو منصات التداول أو بروتوكولات التمويل اللامركزي التي يُزعم استخدامها في المخطط.
حالة نادرة من الجرائم الإلكترونية الداخلية
لطالما اتهمت الأمم المتحدة والولايات المتحدة وكوريا الجنوبية واليابان كوريا الشمالية بتوجيه مجموعات القرصنة المدعومة من الدولة لسرقة العملات المشفرة من البورصات الأجنبية ومشاريع البلوك تشين وشركات الأصول الرقمية.
وقد ارتبطت جماعات مثل لازاروس بالعديد من أكبر عمليات السرقة الإلكترونية في هذا القطاع، حيث اتُهم قراصنة كوريون شماليون مراراً وتكراراً باستهداف منصات العملات المشفرة العالمية.
إذا كان تقرير صحيفة "ديلي إن كيه" دقيقاً، فإن القضية الأخيرة تختلف اختلافاً كبيراً لأن الضحايا المزعومين هم مؤسسات مالية تابعة لكوريا الشمالية نفسها، وليس منظمات أجنبية. كما يثير التقرير تساؤلات حول المخاطر التي يشكلها أفراد الأمن السيبراني المدربون تدريباً عالياً والذين يعملون خارج نطاق الرقابة المباشرة للدولة بعد تركهم وحدات الاستخبارات العسكرية.
التقرير لا يزال غير مؤكد
رغم انتشار التقارير، لم يتم التحقق من هذه الادعاءات بشكل مستقل. استشهدت صحيفة "ديلي إن كيه" بمصدر مجهول داخل كوريا الشمالية، إلا أن بيئة المعلومات الخاضعة لرقابة مشددة في البلاد تجعل التأكيد المستقل أمراً صعباً.
لم تُعلن السلطات الكورية الشمالية رسمياً عن الاعتقالات أو تُحدد هوية الأفراد المتورطين المزعومين. كما لم تُنشر أي تهم رسمية أو تفاصيل بشأن العقوبات المحتملة.
خاتمة
تشير التقارير عن الاعتقالات إلى أن السلطات الكورية الشمالية قد تواجه تهديدات داخلية للأمن السيبراني، تشمل متخصصين سابقين في مجال الأمن السيبراني تلقوا تدريباً حكومياً. ووفقاً لصحيفة "ديلي إن كيه"، يُزعم أن المشتبه بهم استخدموا مهارات اكتسبوها داخل وحدات الاستخبارات العسكرية لسرقة أموال الدولة، وغسل عائداتها عبر العملات المشفرة، وتحويلها إلى عملات أجنبية.
على الرغم من أن الادعاءات لا تزال غير مؤكدة، إلا أن القضية تسلط الضوء على الدور المتزايد للعملات المشفرة في الجرائم المالية العابرة للحدود والتحديات التي تواجهها الحكومات عندما يتم توجيه القدرات السيبرانية المتطورة نحو الداخل ضد مؤسساتها.
