القط الذي يحرس الجبنة: لائحة اتهام ضد مدير أمن معلومات بتهمة إصابة 26 شركة ببرمجية خبيثة وتصوير موظفين في منازلهم

بحسب لائحة الاتهام، توجّهوا إلى القط الذي يحرس الجبنة

بحسب لائحة الاتهام، توجّهت في 30 أبريل 2026 جهة يُشار إليها بالاختصار «مسل» إلى مدير أمن المعلومات في مجموعة شركات تعمل في البناء وتصميم المنازل. فقد اشتبهت في أن المجموعة من بين الشركات التي تعرّضت للهجوم، فأبلغته بالحادثة وزوّدته بأداة لكشف البرمجية الخبيثة كي يفحص بها أنظمة المجموعة. وتقول اللائحة إنهم لم يعلموا أنه هو نفسه من يقف وراء الهجوم. وبحسب لائحة الاتهام، توجّهوا إليه عدة مرات أخرى لمساعدته في العثور على البرمجية الخبيثة.

الرجل والأدوات

المتهم هو ميخائيل (ميكي) بار، مواليد 1983، من عسقلان. وبحسب لائحة الاتهام، امتلك منذ يونيو 2019 وحتى اعتقاله في 18 أغسطس 2026 حسابًا على تلغرام باسم المستخدم Mik0ss، وسيطر من خلاله على 19 بوتًا. وبوت تلغرام هو حساب آلي يُدار بواسطة شيفرة برمجية. وبحسب لائحة الاتهام، أرسلت البوتات أوامر إلى برمجيات خبيثة مثبّتة على حواسيب أشخاص آخرين دون علمهم أو موافقتهم.

بحسب لائحة الاتهام، كتب المتهم بمساعدة الذكاء الاصطناعي، حتى فبراير 2026، برمجية خبيثة تُدعى WINDOWSAUDIT.EXE، وفي 1 يوليو 2026 برمجية ثانية تُدعى WESERCH. وتسمّيهما اللائحة «برمجية Windows الخبيثة» و«برمجية WESERCH الخبيثة». وتصف قدراتهما: التقاط صور للشاشة، وتشغيل الكاميرا والميكروفون، واستخراج كلمات المرور وأسماء المستخدمين، واستخراج بيانات بطاقات الدفع المحفوظة، وتنزيل الملفات وإطفاء الحاسوب. كما تصف قناة تحكّم عبر Discord، وقناة أخرى غرضها كشف ما إذا كان الحاسوب يعمل، وتلغرام قناةً احتياطية.

26 شركة

بحسب البند الثاني، اخترق المتهم دون تصريح حواسيب 26 شركة في الاقتصاد الإسرائيلي وعدة كيبوتسات، وثبّت فيها البرمجيات الخبيثة. وبحسب لائحة الاتهام، أرسل إلى برمجية Windows الخبيثة في تلك الشركات، بين 16 فبراير و17 أغسطس 2026، ما مجموعه 2,384 أمرًا. وكانت أكبر مجموعة منها، 738 أمرًا، لمسح الأنظمة ورسم خرائطها. تلتها 600 أمر للتحكم عن بُعد والتنقّل داخل الشبكة المؤسسية، و406 أوامر لتتبّع مستخدم، بما في ذلك التقاط صور للشاشة وتشغيل الكاميرا.

بحسب لائحة الاتهام، اشتبهت إحدى الشركات في 27 أبريل 2026 بأن برمجية خبيثة ثُبّتت على حواسيبها، فاستعانت بشركة للاستجابة لحوادث السايبر. وبعد مراجعة النتائج، ثارت مخاوف من ضرر واسع للاقتصاد الإسرائيلي. وبحسب لائحة الاتهام، علم المتهم بأن الهجمات قد كُشفت، ومع ذلك طوّر البرمجية الخبيثة الثانية، وهي أكثر تطورًا، وزرعها في شركات إضافية. وبين 17 يونيو و18 أغسطس 2026 أرسل إليها 1,290 أمرًا في سبع شركات.

تقدّر لائحة الاتهام الضرر المالي الذي لحق بالشركات بنحو 1.5 مليون شيكل.

من الشركات إلى المنازل

تصف البنود التسعة الأخيرة موظفين في شركات مختلفة يُدّعى أن المتهم انتهك خصوصيتهم عبر حواسيب العمل الخاصة بهم. وقعت الأفعال الموصوفة بين سبتمبر 2020 ويوليو 2023، وبحسب لائحة الاتهام شملت:

• تشغيل كاميرا الحاسوب عن بُعد وتصوير موظفين في منازلهم، بما في ذلك في غرفة نوم وفي غرفة جلوس.
• التقاط صور للشاشة أثناء مكالمات فيديو ولصناديق بريد إلكتروني، وفي حالة واحدة لمنصة مصرفية خاصة بشركة.
• تشغيل الميكروفون وتسجيل محادثات بين أفراد الأسرة.
• استخراج ملفات تحتوي على كلمات مرور وبيانات تسجيل دخول، بما في ذلك لحسابات بريد إلكتروني وFacebook وNetflix.

في بعض البنود، وبحسب لائحة الاتهام، جرى أيضًا تصوير قاصرين كانوا في المنزل. وحمايةً لهم، لا نذكر هنا أعمارهم أو أوصافهم. وبحسب لائحة الاتهام، احتفظ المتهم بنتاج هذه الأفعال حتى اعتقاله.

التواريخ الواردة في هذه البنود أقدم بكثير من هجمات عام 2026 الموصوفة في البند الثاني.

بماذا يُتّهم

تنسب لائحة الاتهام إلى المتهم مخالفات بموجب قانون الحواسيب، 1995، وقانون حماية الخصوصية، 1981، وقانون العقوبات. ففي البند الثاني مثلًا يُتّهم بـ28 مخالفة اختراق مواد حاسوبية بهدف ارتكاب مخالفة أخرى، و44 مخالفة إدخال فيروس حاسوبي، و155 مخالفة انتهاك خصوصية، وبالسرقة. ويُتّهم في البند الأول بأفعال محظورة في البرمجيات. وفي ختام لائحة الاتهام تطلب النيابة من المحكمة الأمر بمصادرة حواسيب المتهم والأقراص الصلبة ووسائط التخزين التي تدّعي أنها استُخدمت في ارتكاب المخالفات.

ما ليس معروفًا

كل ما في هذا المقال ادعاءات للنيابة كما وردت في لائحة الاتهام. ولائحة الاتهام ليست حكمًا، والمتهم بريء حتى تثبت إدانته. ولم يُنشر رد المتهم على لائحة الاتهام ولم نجده في المصادر التي فحصناها. كما لا تذكر اللائحة كيف جرى التعرّف على المتهم أو ما الذي أدى إلى اعتقاله.

ما الذي تعلّمه القضية

عادةً ما يملك المسؤول عن أمن المعلومات صلاحيات واسعة، وتثق به المؤسسات دون أن تفحص ما يفعله فعلًا. وتطرح القضية بضعة أسئلة على كل مؤسسة أن تطرحها:

من يراقب المراقب؟ المؤسسة التي تقوم رقابتها كلها على شخص واحد لن تكتشف أن هذا الشخص تجاوز حدود دوره.

حاسوب العمل في المنزل هو حاسوب داخل منزل. كاميرا الحاسوب المحمول وميكروفونه يريان ويسمعان ما حولهما، لذا من المفيد معرفة من يستطيع تشغيلهما.

طلب المساعدة نقطة ضعف. عند البحث عن شخص يساعد في تحديد هجوم، من السهل التوجّه إلى من يعرف الأنظمة. وبحسب لائحة الاتهام، وصل هذا الطلب إلى الشخص الذي كان يقف وراء الهجوم.

الوثيقة المصدر

لائحة الاتهام، دولة إسرائيل ضد ميخائيل (ميكي) بار، محكمة الصلح في ريشون لتسيون، 10 سبتمبر 2026 (PDF، بالعبرية) →

المصادر: لائحة اتهام، دولة إسرائيل ضد ميخائيل (ميكي) بار، ملف الشرطة 265704/26، محكمة الصلح في ريشون لتسيون، قسم السايبر في النيابة العامة، 10 سبتمبر 2026.

المعلومات الواردة في هذا القسم عامة وليست استشارة قانونية. تعرض لائحة الاتهام موقف النيابة فقط، والمتهم بريء حتى تثبت إدانته.