الهجمات الرقمية
هجوم فدية: الحكم في الولايات المتحدة على شريك في عصابتَي Hive وNefilim بالسجن 70 شهرًا
هجوم فدية على مستشفيات ومكاتب محاماة وشركات: الحكم في أمريكا على مواطن أوكراني عمل شريكًا في Hive وNefilim بالسجن 70 شهرًا. التفاصيل من بيان وزارة العدل.
باختصار
- صدر الحكم على أرتيم ستريجاك، وهو مواطن أوكراني يبلغ 36 عامًا كان يقيم سابقًا في برشلونة، بالسجن 70 شهرًا، بحسب ما أعلنت وزارة العدل الأمريكية في 27 أكتوبر 2026.
- اعترف في ديسمبر 2025 بتهمتين بالتآمر لارتكاب مخالفات احتيال وابتزاز متصلة بالحواسيب، بسبب نشاطه "شريكًا" (affiliate) في عصابتَي برمجيات الفدية Nefilim وHive.
- بحسب البيان، هاجمت Hive نحو 1,500 ضحية في أنحاء العالم، بينها جهات حكومية ومستشفيات وشركات. وشغّل ستريجاك نفسه البرمجية ضد سبع ضحايا، بينها مكاتب محاماة وعيادة أسنان ومزوّد خدمات صحية.
- أُوقف في إسبانيا في يونيو 2024 وسُلّم إلى الولايات المتحدة في أبريل 2025.
- الوضع: إدانة بناءً على اعتراف وصدور حكم. أما شريك آخر ذُكر في البيان، فولوديمير تيموشتشوك، فلا يزال فارًا، ويتمتع بقرينة البراءة.
ما الذي حسمته الإجراءات
بحسب بيان وزارة العدل الأمريكية، انضم ستريجاك نحو يونيو 2021 إلى Nefilim شريكًا وحصل على صلاحية الوصول إلى برمجية الفدية. ووافق على تحويل 20% من أموال الفدية إلى مديري العصابة. وفي هجوم وقع في يونيو 2021 على شركة لنقل النفط والغاز، بحسب البيان، سرق معلومات وأنشأ عناوين بريد إلكتروني استُخدمت في رسالة الفدية. وواصل العمل مع Nefilim حتى أكتوبر 2021 على الأقل (وزارة العدل الأمريكية).
وبحسب البيان نفسه، كان ستريجاك أيضًا من أوائل شركاء Hive. وبين يونيو 2021 ويناير 2023 هاجم أفراد Hive نحو 1,500 ضحية. وشغّل ستريجاك البرمجية ضد سبع ضحايا خلال فترة جائحة كورونا. وسلّم الـFBI إحدى هذه الضحايا مفتاح فك تشفير، فاستعادت معلوماتها دون أن تدفع (وزارة العدل الأمريكية).
الضرر
بحسب وزارة العدل، تسببت العصابتان بخسائر تزيد على 100 مليون دولار. واضطر أحد المستشفيات التي تضررت من هجوم Hive إلى التوقف عن استخدام الأنظمة الرقمية لعلاج المرضى الحاليين، ولم يتمكن من استقبال مرضى جدد على الفور (وزارة العدل الأمريكية).
التوقيف والتسليم والشريك الفار
أُوقف ستريجاك في إسبانيا في يونيو 2024 وسُلّم إلى الولايات المتحدة في أبريل 2025. وقد أورد موقع أمن المعلومات BleepingComputer اعترافه في ملف Nefilim أيضًا في ديسمبر 2025، وذكر أن الهجمات استهدفت، من بين جهات أخرى، شركات في الولايات المتحدة والنرويج وفرنسا وسويسرا وألمانيا وهولندا (BleepingComputer). أما فولوديمير تيموشتشوك، الذي ذُكر في البيان بوصفه أحد مديري Nefilim، فقد وُجّهت إليه تهم ولا يزال فارًا. وتعرض وزارة الخارجية الأمريكية ما يصل إلى 11 مليون دولار مقابل معلومات تؤدي إلى توقيفه أو إدانته (وزارة العدل الأمريكية).
ما الذي يمكن للشركات أن تتعلمه من الملف
يتيح نموذج "الشركاء" لعصابات الفدية تأجير أدواتها لمهاجمين كثيرين، ولذلك قد تتضرر أيضًا شركة صغيرة أو عيادة أو مكتب محاماة. وفي هجوم كهذا تُسرق المعلومات قبل التشفير، ويكون التهديد أيضًا بكشفها. ومن تضرر عليه أن يحتفظ بالسجلات ورسائل الفدية وعناوين الاتصال، وأن يتوجه إلى جهات إنفاذ القانون، وأن يفحص واجبات الإبلاغ المفروضة عليه بموجب قوانين حماية الخصوصية.
مصادر: وزارة العدل الأمريكية، 27.10.2026، BleepingComputer، 22.12.2025. المصادر باللغة الإنجليزية.
قراءة إضافية: الحساب المزيف: كيف تتعرفون على من يقف وراءه، وتقييمات مزيفة وحساب منتحِل: كيف تبني ملف أدلة، وخدمة التحقيق في الهجمات الرقمية.
المعلومات في هذا القسم عامة وليست استشارة قانونية. أُدين المتهم بناءً على اعترافه وصدر الحكم عليه. أما الشريك الفار فقد وُجّهت إليه تهم فقط، ويتمتع بقرينة البراءة.
