كشف تحقيق أمني قومي كبير عن حملة تجسس إلكتروني متطورة يُدّعى أنها تستهدف الموظفين الحاليين والسابقين في الحكومة والجيش الأمريكيين الذين يحملون تصاريح أمنية سارية.
في 10 يونيو 2026، أعلنت وزارة العدل الأمريكية (DOJ) ومكتب التحقيقات الفيدرالي (FBI) عن ضبط 13 نطاقاً إلكترونياً يُعتقد أنها جزء من عملية تجنيد سرية طويلة الأمد. ووفقاً للسلطات الفيدرالية، كانت هذه المواقع يديرها أفراد يُشتبه في ارتباطهم بأجهزة الاستخبارات الصينية، واستُخدمت للتظاهر بأنها شركات استشارية وبحثية شرعية.
| المصدر: X(تويتر سابقاً) |
يصف المسؤولون هذه القضية بأنها من أكثر الأمثلة تقدماً على التجسس في العصر الرقمي، إذ تمزج بين الهندسة الاجتماعية ومعاملات التشفير والخداع المولّد بالذكاء الاصطناعي.
أكد مكتب التحقيقات الفيدرالي أن النطاقات الـ13 التي تم ضبطها كانت نشطة منذ نوفمبر 2023 على الأقل، وصُمِّمت لتبدو كمنظمات استشارية دولية ذات مصداقية.
ومن بين الأسماء المستخدمة كانت كيانات مثل:
قدّم كل من هذه المواقع نفسه كشركة بحث سياسي أو استشارية شرعية، وكثيراً ما نشر إعلانات توظيف مبهمة وفرص عمل حر.
غير أنه وفقاً للمحققين، لم يكن الهدف الحقيقي هو التوظيف، بل تجنيد أفراد يملكون إمكانية الوصول إلى معلومات حكومية أو دفاعية حساسة.
صرّح مكتب التحقيقات الفيدرالي بأن الحملة استهدفت تحديداً أفراداً يمتلكون:
وُزِّعت إعلانات الوظائف عبر منصات التوظيف الشائعة الاستخدام، مما جعلها لا تتمايز عن جهود التوظيف العالمية الشرعية.
يقول المحققون إن العملية اتبعت سير عمل منظماً ومنسقاً للغاية صُمِّم لتفادي الكشف مع بناء الثقة مع الأهداف بمرور الوقت.
بمجرد تقدّم الأفراد للأدوار الوظيفية، تحوّلت الاتصالات بسرعة بعيداً عن أنظمة البريد الإلكتروني التقليدية إلى تطبيقات المراسلة المشفرة مثل Telegram.
حدّدت السلطات ثلاث تقنيات أساسية استُخدمت طوال المخطط:
استخدم المجنِّدون هويات اصطناعية، تضمنت صور الملفات الشخصية المولّدة بالذكاء الاصطناعي وتاريخاً مهنياً مختلقاً. صُمِّمت هذه الشخصيات لتبدو واقعية وجديرة بالثقة، دون وجود أفراد حقيقيين وراءها.
بعد الاتصال الأولي، نُقلت المحادثات إلى منصات المراسلة المشفرة. وقد أدى ذلك إلى القضاء على آثار البريد الإلكتروني التقليدية وجعل تتبع التفاعلات أكثر صعوبة على جهات إنفاذ القانون.
تكثّفت الحملة بحسب ما أُفيد خلال فترات عدم الاستقرار في سوق العمل، بما في ذلك عمليات تسريح العمال واسعة النطاق داخل الوكالات الفيدرالية. وقد زاد ذلك من عدد الأهداف المحتملة التي كانت تبحث بنشاط عن عمل.
صرّح العميل الخاص دان ويرزبيكي من مكتب مكتب التحقيقات الفيدرالي الميداني في واشنطن بأن التحقيق اكتسب زخماً بعد أن أبلغ عدد من الأفراد عن سلوك تجنيد مشبوه، لا سيما ترتيبات الدفع التي تنطوي على العملات المشفرة بدلاً من أنظمة كشوف الرواتب التقليدية.
وفقاً لإفادة وزارة العدل، لم تكن العملة المشفرة عرضية في المخطط بل كانت أداة تشغيلية أساسية.
يدّعي المحققون أن الأصول الرقمية استُخدمت من أجل:
يُقال إن المدفوعات كانت تُوجَّه عبر حسابات مسجّلة تحت هويات وهمية، مما أتاح تحريك الأموال عبر الولايات القضائية بإمكانية تتبع محدودة.
أشارت السلطات إلى أن هذه الطريقة تعكس اتجاهاً أشمل في العمليات السرية الحديثة حيث تُدمج أدوات الخصوصية المالية في استراتيجيات جمع المعلومات الاستخباراتية.
تشير الحالات الدولية الأخيرة إلى أن العملات المستقرة مثل USDT باتت تُستخدم بشكل متزايد في سيناريوهات التجنيد السري، مما يثير مخاوف المنظمين بشأن الطبيعة ذات الاستخدام المزدوج للأصول الرقمية.
في أعقاب عملية الإغلاق، استُبدلت جميع النطاقات الـ13 بإشعارات ضبط فيدرالية تفيد بأن المواقع أُزيلت كجزء من تحقيق جنائي نشط يتضمن الرشوة وسرقة الهوية وغسيل الأموال الدولي.
صرّح المدير المساعد رومان روزهافسكي من قسم مكافحة التجسس في مكتب التحقيقات الفيدرالي بأن العملية تُظهر كيف تلجأ عناصر الاستخبارات الأجنبية بشكل متزايد إلى الاستفادة من الأدوات الرقمية، بما فيها المحتوى المولّد بالذكاء الاصطناعي، لاستهداف الأفراد الذين لديهم إمكانية الوصول إلى معلومات حساسة.
وشدّد على أن الحملة اعتمدت بشكل كبير على تقنيات الخداع المصمَّمة لطمس الحدود بين عروض التوظيف الشرعية وجهود التجنيد الاستخباراتي.
وصف مسؤولو وزارة العدل القضية باعتبارها مثالاً واضحاً على كيفية تطور أساليب التجسس في العصر الرقمي.
صرّح المدعي العام المساعد للأمن القومي جون آيزنبرغ بأن التحقيق يسلط الضوء على التزايد المتنامي في استخدام منصات التوظيف عبر الإنترنت للوصول إلى الأفراد الذين يمتلكون معرفة حكومية ذات امتياز.
وأشار إلى أن الحوافز المالية، لا سيما تلك التي تنطوي على مدفوعات العملات المشفرة، باتت تُستخدم بشكل متزايد كطُعم لاستدراج الأهداف المحتملة إلى مواقف مُحرِجة.
علّقت المدعية الأمريكية جينين فيريس بيرو أيضاً على القضية، مشيرةً إلى أن أجهزة الاستخبارات الأجنبية حاولت منذ فترة طويلة استغلال الموظفين الأمريكيين من خلال عروض العمل المزيفة وفرص الاستشارة، غير أن استخدام الهويات المولّدة بالذكاء الاصطناعي ومدفوعات التشفير يمثّل تصعيداً كبيراً في مستوى التطور.
كجزء من البيان التحذيري العام الصادر جنباً إلى جنب مع عمليات ضبط النطاقات، حدّد مكتب التحقيقات الفيدرالي عدة علامات تحذيرية ينبغي للأفراد الانتباه إليها عند مواجهة نشاط تجنيد مشبوه.
العروض التي تعد بدخل كبير مقابل أعمال استشارية أو بحثية غير محددة قد تدل على نية خبيثة.
ينبغي التعامل بحذر مع الطلبات التي تستلزم تلقي المدفوعات حصراً عبر قنوات التشفير أو المحافظ الرقمية غير القابلة للتحقق.
يُعدّ المجنِّدون الذين يصعّدون المحادثات بسرعة نحو طلبات البيانات السرية أو الداخلية أو غير العامة مؤشراً تحذيرياً كبيراً.
تحثّ السلطات الأفراد على الإبلاغ عن أي تواصل مشبوه يتطابق مع هذه الأنماط إلى الوكالات الفيدرالية المختصة.
تحمل قضية الضبط التي نفّذها مكتب التحقيقات الفيدرالي تداعيات أشمل تتجاوز التحقيق الفوري.
يقول الخبراء إن الحادثة تُبرز تقارباً متنامياً بين ثلاثة اتجاهات رئيسية:
يحذّر محللو الأمن السيبراني من أن هذه التطورات تخفّض بشكل ملحوظ الحواجز أمام إجراء حملات هندسة اجتماعية واسعة النطاق.
على عكس عمليات التجسس التقليدية التي تتطلب اختراقاً مادياً، يمكن الآن تنفيذ الحملات الحديثة بالكامل عبر الإنترنت باستخدام أدوات رقمية قابلة للتوسع.
من المتوقع أن تؤدي إفادة وزارة العدل دوراً محورياً في النقاشات السياسية الجارية حول تنظيم العملات المشفرة والتحقق من الهوية الرقمية.
قد يستخدم المشرّعون القضية للمطالبة بـ:
في حين يرى المؤيدون للتمويل اللامركزي أن مثل هذه التدابير قد تؤثر على الخصوصية والابتكار، يركّز المنظمون بشكل متزايد على منع إساءة الاستخدام من قِبل الجهات المرتبطة بالدول.
يُمثّل ضبط مكتب التحقيقات الفيدرالي لـ13 نطاقاً استشارياً مزيفاً واحدة من أكثر الحالات تفصيلاً المُكشوف عنها علناً في مجال التجسس المُمكَّن بالعملات المشفرة حتى الآن.
ما بدأ كإعلانات توظيف تبدو شرعية تطوّر إلى خط أنابيب تجنيد متطور يُدّعى ارتباطه بعمليات استخباراتية أجنبية، يمزج بين الذكاء الاصطناعي وأدوات الاتصال المشفرة والتدفقات المالية القائمة على العملات المشفرة.
تقول السلطات إن التحقيق جارٍ، وقد تتبع إجراءات إضافية مع مواصلة فِرق الطب الشرعي الرقمي تتبع الشبكات والمسارات المالية المرتبطة.
وبينما أُخذت النطاقات في وضع عدم الاتصال، يحذّر المسؤولون من أن الأساليب المستخدمة في هذه القضية غير مكلفة وقابلة للتوسع وسهلة التكرار.
ونتيجةً لذلك، يرى الخبراء أن هذا قد لا يكون حادثة معزولة، بل جزءاً من نمط أشمل ومتطور من عمليات الاستخبارات في العصر الرقمي.
رسالة مكتب التحقيقات الفيدرالي واضحة: الوعي هو خط الدفاع الأول الآن.
hoka.news – ليس مجرد أخبار تشفير. إنها ثقافة التشفير.

