عنوان هوتميل من أيام المراهقة: كيف كُشفت هوية ألكسندر كازيس مؤسس ألفاباي (AlphaBay)

في يوليو 2017، في إحدى ضواحي بانكوك، اصطدمت سيارة شرطة لا تحمل علامات ببوابة فيلا. تظاهر رجال الشرطة الذين ترجّلوا منها بالارتباك، كأنهم أخفقوا في الالتفاف بالسيارة. وبعد نحو دقيقة خرج صاحب البيت، وهو شاب في الخامسة والعشرين، ليرى ما حدث. هكذا وصف عميل في مكتب التحقيقات الفيدرالي (FBI) عملية الاعتقال في مؤتمر أمني في يناير 2018، بحسب موقع Vice. اعتُقل الرجل في المكان وأُخذ هاتفه.

في غرفة النوم عثر المحققون على حاسوب محمول مفتوح وغير مشفّر. وبحسب دعوى المصادرة التي قدّمتها وزارة العدل الأمريكية، كان الحاسوب متصلًا بالخادم الذي يستضيف ألفاباي باسم المستخدم Admin، ومتصلًا أيضًا بمنتدى الموقع بالاسم نفسه، حيث كان يردّ على المستخدمين. كان الرجل ألكسندر كازيس. وقد بدأ الطريق إليه بعنوان بريد إلكتروني كان يستخدمه منذ عام 2008، حين كان في السابعة عشرة.

أكبر سوق على الويب المظلم

بحسب وزارة العدل الأمريكية، كانت ألفاباي أكبر سوق على الويب المظلم في زمنها. ضمّت نحو 200,000 مستخدم و40,000 بائع، وأكثر من 250,000 إعلان لمخدرات ومواد كيميائية سامة، وأكثر من 100,000 إعلان لوثائق هوية مسروقة ومزوّرة ووسائل دخول (access devices)، وبضائع مقلّدة، وبرمجيات خبيثة، وأسلحة نارية. وكان الدفع يُقبل بالعملات الرقمية فقط.

تصف لائحة الاتهام موقعًا بدا كمتجر إلكتروني عادي، فيه خاصية بحث وتقييمات للبائعين ومنتدى للمستخدمين. وكان الموقع نفسه يحثّ المستخدمين على ألا يضعوا في ملفاتهم الشخصية أي شيء قد يكشف هوياتهم الحقيقية.

بحسب الدعوى، تلقّت عناوين البيتكوين التابعة للموقع بين مايو 2015 وفبراير 2017 إيداعات بقيمة نحو 450 مليون دولار. وقدّرت الحكومة أن عمولة بنسبة 2 إلى 4 بالمئة على هذه المعاملات كانت ستدرّ على المشغّل ما بين 9 و18 مليون دولار.

غطاء بدا احترافيًا

بحسب الدعوى، لم يعتمد كازيس على التشفير وحده. فقد أدار شركة واجهة باسم EBX Technologies، قُدّمت على أنها شركة لتصميم المواقع. كان موقعها بالكاد يعمل، ولم تُحدَّث مدوّنتها منذ يناير 2015، وأظهرت سجلاتها المصرفية دخلًا ضئيلًا. واستُخدمت الشركة لتبرير حركة الأموال ولفتح حسابات في منصات تداول العملات المشفّرة، حيث كان يحوّل البيتكوين إلى نقد.

واشترى جنسية أنتيغوا وباربودا عبر استثمار بقيمة 400,000 دولار في عقار على الشاطئ، وحاول الحصول على الجنسية القبرصية أيضًا: فقد اعترض المحققون طردًا أرسله إلى هناك، يشير إلى تحويل 2.38 مليون يورو إلى بنك قبرصي لشراء فيلا. وذكر ملفه الشخصي على لينكدإن مهارات في التشفير وأمن الشبكات وإدارة الخوادم.

ترويسة رسالة «الترحيب»

حين انطلق الموقع في ديسمبر 2014، فُتح إلى جانبه منتدى للمستخدمين. وكان كل من يسجّل يتلقى رسالة ترحيب آلية، وكل من يطلب إعادة تعيين كلمة المرور يتلقى رسالة أخرى. وفي الترويسة التقنية للرسالتين، أي المعلومات المرفقة بكل رسالة بريد إلكتروني ولا يراها معظم المستلمين أبدًا، ظهر عنوان المرسل: Pimp_Alex_91@hotmail.com. بحسب الدعوى، كان هذا عنوان البريد الإلكتروني الشخصي لكازيس. ولا توضح الوثيقة كيف وصل إلى هناك. وعلمت أجهزة إنفاذ القانون بالعنوان في ديسمبر 2016، بعد عامين من انطلاق الموقع.

ثم بُني تحديد الهوية في خمس خطوات:

1. كان العنوان يعود إلى رجل كندي يُدعى ألكسندر كازيس، وُلد في 19 أكتوبر 1991. وتطابق الرقم 91 في العنوان مع سنة ميلاده.
2. أظهر ملف شخصي على لينكدإن باسم ألكسندر كازيس أنه موظف في EBX Technologies، ولديه مهارات في الخوادم والشبكات والتشفير.
3. في منتدى الحاسوب الفرنسي commentcamarche.com، عثر المحققون على منشور مؤرخ في 3 ديسمبر 2008، شرح فيه مستخدم باسم Alpha02 بالفرنسية كيفية إزالة فيروس من صورة رقمية. ووقّع المستخدم المنشور باسمه، ألكسندر كازيس، وبعنوان البريد الإلكتروني نفسه.
4. وكان Alpha02 أيضًا اسم المستخدم لمدير ألفاباي، إلى أن تغيّر إلى Admin في أغسطس 2015.
5. وأظهرت سجلات باي بال (PayPal) حسابات باسمه مسجّلًا فيها العنوان نفسه إلى جانب عنوان تابع لـ EBX Technologies.

وكان يحب التباهي أيضًا

تصف الدعوى منتدى يُدعى RooshV، دفع فيه رسوم عضوية وكان يكتب فيه بانتظام عن نجاحه المالي وعن العملات المشفّرة. وحين قال إنه اشترى سيارة بورشه باناميرا وشكّك مستخدم آخر في ذلك، نشر تفاصيل مفاوضاته مع الوكالة وأرسل إلى المستخدم مقطع فيديو يظهر فيه وهو يقود السيارة. وشاهده عناصر الشرطة يقود تلك السيارة في تايلاند؛ وكانت مسجّلة باسمه ومركونة عند منزله يوم الاعتقال.

على الحاسوب المحمول المفتوح، عثر المحققون على ملفات نصية تحوي كلمات المرور لخوادم ألفاباي، وعلى وثيقة منسّقة كبيان مالي شخصي، عنوانها TOTAL NET WORTH، تُظهر صافي ثروة قدره 23,033,975 دولارًا. وتضمنت، من بين أمور أخرى، سيارة لامبورغيني اشتُريت بأكثر من 900,000 دولار، وعقارات في تايلاند وقبرص وأنتيغوا، وحسابًا سويسريًا فيه 781,000 دولار، و6.5 مليون دولار بالعملات المشفّرة. وإلى جانب عناوين المحافظ كتب أيضًا المفاتيح الخاصة. وباستخدامها، نقل المحققون عملات مشفّرة بقيمة نحو 8.8 مليون دولار إلى عناوين تسيطر عليها الحكومة.

النهاية، وما لم يُحسم قط

اعتقلت الشرطة الملكية التايلاندية كازيس في 5 يوليو 2017، بمساعدة مكتب التحقيقات الفيدرالي (FBI) وإدارة مكافحة المخدرات الأمريكية (DEA). وفي 12 يوليو توفي أثناء احتجازه في تايلاند. وبحسب وزارة العدل الأمريكية، بدا أن الوفاة انتحار.

كان يواجه لائحة اتهام من 16 بندًا قُدّمت في كاليفورنيا في 1 يونيو 2017: التآمر للانخراط في منظمة فاسدة خاضعة لتأثير الابتزاز (racketeering)، والتآمر لتوزيع المخدرات، وتوزيع المخدرات، والتآمر لارتكاب سرقة الهوية، والنقل غير القانوني لوثائق هوية مزوّرة، والاحتيال بوسائل الدخول، وغسل الأموال. وفي 26 أبريل 2018 طلبت الحكومة شطب لائحة الاتهام بعد وفاته، وفي 27 أبريل شطبت المحكمة البنود الستة عشر جميعها. لم يُحاكَم كازيس ولم يُدَن قط، وكل ما ورد في الوثائق هو ادعاءات من جانب الادعاء.

صودرت أمواله في إجراء مدني منفصل. ففي 5 سبتمبر 2018 أمرت المحكمة الفيدرالية الأمريكية للمنطقة الشرقية من كاليفورنيا بمصادرة مركبات وحسابات مصرفية وعقارات في تايلاند وقبرص وأنتيغوا وباربودا، وعملات مشفّرة. ولم يمثل أيٌّ من المطالبين بالأموال، وصدر الحكم غيابيًا.

في 20 يوليو 2017 قُدّمت العملية ضد ألفاباي على أنها عملية مشتركة قادها مكتب التحقيقات الفيدرالي وإدارة مكافحة المخدرات والشرطة الوطنية الهولندية، بدعم من اليوروبول، وشملت أيضًا إغلاق سوق الويب المظلم «هانزا» (Hansa).

ما تكشفه القضية عن التحقيق في المصادر المفتوحة

بقي العنوان نفسه، ومعه اسم المستخدم Alpha02، متاحًا على الإنترنت منذ 2008 إلى أن وصل إليه المحققون. وتبرز في سلسلة تحديد الهوية ثلاثة أمور.

إعادة استخدام اسم أو عنوان تربط بين الهويات. مشغّل الخدمة المجهولة الذي يستخدم اسم مستخدم أو عنوانًا استخدمه من قبل، يمنح كل من يبحث عنه رابطًا بين الهويتين.

الصلة الواحدة خيط، لا دليل. استندت كل حلقة في تحديد الهوية إلى معطى مستقل: سنة ميلاد مقابل تاريخ ميلاد، ومهارات مهنية مقابل إدارة موقع، واسم مستخدم مقابل منشور قديم.

ليس كل شيء متاحًا في العلن. سجلات باي بال والبيانات المصرفية تحتفظ بها شركات خاصة، وتحصل عليها أجهزة إنفاذ القانون بإجراءات قانونية. والمحقق الخاص في إسرائيل لا يستطيع الحصول عليها، ويعمل ضمن حدود قانون حماية الخصوصية. وما يبقى متاحًا هو ما يتركه الناس خلفهم بأنفسهم.

وثائق المصدر

لائحة الاتهام، الولايات المتحدة ضد كازيس، المنطقة الشرقية من كاليفورنيا (PDF، 24 صفحة) →

دعوى المصادرة العينية الموثّقة (in rem)، 19 يوليو 2017 (PDF، 27 صفحة) →

إعلان وزارة العدل الأمريكية عن إغلاق ألفاباي، 20 يوليو 2017 →

إعلان اليوروبول عن العملية ضد ألفاباي وهانزا، 20 يوليو 2017 →

المصادر: لائحة الاتهام، الولايات المتحدة ضد ألكسندر كازيس، المحكمة الفيدرالية الأمريكية للمنطقة الشرقية من كاليفورنيا، القضية 1:17-CR-00144، 1 يونيو 2017؛ دعوى المصادرة العينية الموثّقة، القضية 1:17-at-00557، 19 يوليو 2017؛ نتائج وتوصيات القاضي الجزئي (magistrate judge) والحكم الغيابي النهائي بالمصادرة، القضية 1:17-CV-00967، 8 أغسطس 2018 و5 سبتمبر 2018؛ إعلان وزارة العدل الأمريكية، 20 يوليو 2017؛ إعلان اليوروبول، 20 يوليو 2017؛ تقرير Vice عن فيديو الاعتقال.

المعلومات الواردة في هذا القسم عامة وليست استشارة قانونية. لائحة الاتهام والدعوى تعرضان موقف الادعاء فقط.