تم تهديد هيونداي بعبوة ناسفة! المجرمون يطلبون 13 عملة بيتكوين وإلا سيفجرون المقر الرئيسي في سيول

تلقّى مجموعة هيونداي موتور الكورية الجنوبية يوم الجمعة الماضي (19 ديسمبر) رسالة ابتزاز تهدد بتفجير قنابل في مبنيين رئيسيين في سيول إذا لم يتم دفع 13 عملة بيتكوين (حوالي 16.4 مليار وون كوري). بعد تلقي الإبلاغ، قامت هيونداي موتور بإخلاء موظفي مبانيها في منطقة جونغنو (يانهي دونغ) ومنطقة سويرتشو (ليانغ تشاينغ دونغ) بشكل طارئ، حيث تدخلت قوات الشرطة الخاصة وفرقة معالجة المتفجرات وكلاب البحث والإنقاذ للقيام بعمليات تفتيش طبقة بطبقة. وبعد ساعات من البحث، تأكد الأمر بأنه إنذار كاذب.

164 مليار وون كوري وراء التخطيط الدقيق للاختراق

! هيونداي موتورتور رانسومستور

تدعي رسالة التهديد أن الهجوم الإرهابي سيحدث في الساعة 11:30 في مبنى يانغشي، ثم سيتم الذهاب إلى ليانغتساي لوضع القنبلة الثانية، في الوقت نفسه تطلب من هيونداي دفع 13 عملة بيتكوين. بناءً على سعر البيتكوين في ذلك الوقت، فإن 13 عملة بيتكوين تعادل حوالي 16.4 مليار وون كوري (حوالي 1.2 مليون دولار أمريكي). هذا الرقم لم يتم تحديده عشوائيًا، بل هو مبلغ فدية محسوب بدقة.

بالنسبة لشركة مثل هيونداي موتور التي تعمل على مستوى عالمي، فإن 164 مليار وون كوري ليست رقماً خيالياً، ومن الناحية النظرية، فإن القدرة على الدفع كافية، ولكن المبلغ كبير بما يكفي ليحقق للمجرمين أرباحاً ضخمة. والأكثر حيلة هو أن خصوصية البيتكوين تجعل تتبع تدفق الأموال أمراً بالغ الصعوبة. حتى لو دفعت الشركات الفدية، فإن الشرطة تجد صعوبة في تتبع المستفيد النهائي، وهذا هو السبب الرئيسي وراء تفضيل المجرمين للعملات المشفرة.

تلقت الشرطة بلاغًا في الساعة 11:42، حيث لم يتبق سوى 12 دقيقة على الوقت المزعوم لتفجير التهديد. هذا التوقيت تم تعمده لإثارة الذعر، مما يضطر الشركات إلى اتخاذ قرارات في وقت قصير للغاية. اختارت شركة هيونداي إجلاء الموظفين على الفور وإبلاغ الشرطة بدلاً من دفع الفدية، مما يدل على أن الشركات الكبرى قد وضعت إجراءات محددة للتعامل مع هذه التهديدات. قامت الشرطة بإغلاق الطرق المحيطة، وبعد عدة ساعات من البحث المتكرر، لم يتم العثور على أي متفجرات، وتم التأكيد في النهاية على أنه إنذار كاذب.

على الرغم من عدم تسببها في إصابات جسدية، فإن عملية الإخلاء نفسها تمثل تكلفة ضخمة. تم إجبار الآلاف من موظفي مبنيين إداريين على وقف العمل، مما استلزم استجابة من الشرطة الخاصة وفِرق معالجة المتفجرات، مما استهلك الكثير من الموارد العامة، كما أن إغلاق الطرق المحيطة أثر على حركة المرور. إن هذه الطريقة الإجرامية “التي لا تكلف شيئاً وتحقق أرباحاً كبيرة” تُعتبر السبب الجذري وراء انتشار تهديدات القنابل الوهمية.

تواجه الشركات الكورية هذا الأسبوع عاصفة من الابتزاز المتسلسل

حادثة اختطاف هيونداي ليست حالة معزولة، بل هي واحدة من سلسلة من الهجمات التهديدية التي تعرضت لها الشركات الكبرى في كوريا هذا الأسبوع. قبل يوم واحد من تلقي هيونداي التهديد، ظهرت منشورات على منتدى خدمة العملاء الخاص بكاكاو تدعي أنه تم زرع متفجرات في المقر التشغيلي لشركة سامسونج للإلكترونيات في سوون، ومنطقة كاكاو في بانجي، ومنطقة مكاتب نافير، مع محتوى ابتزاز بيتكوين مرفق.

في 17 ديسمبر، تلقت KT أيضًا معلومات تهديد من خلال نظام الاشتراك، فقام الشرطة بإخلاء مبنى مكتب بانجيو بالكامل وإجراء تفتيش شامل، ولكن لم يتم العثور على أي مواد متفجرة. في غضون أسبوع واحد، تعرضت جميع المجموعات الخمس الكبرى في كوريا لهذا الأمر، وقد تجاوزت هذه الكثافة نطاق الصدفة. يعتقد أن الشرطة أن نفس المجموعة هي التي تقف وراء ذلك، بهدف استغلال الذعر لإجبار الشركات على دفع الفدية.

خصائص ثلاثة لظاهرة الابتزاز بالعملات المشفرة في كوريا الجنوبية

أسلوب الجريمة الموحد: استخدام خوادم البريد الإلكتروني الخارجية بشكل مجهول لإرسال رسائل تهديد، وطلب الدفع بعملة بيتكوين، والادعاء بأنه سيتم تفجير القنبلة في أي وقت، والأساليب المتبعة في عدة حوادث متطابقة بشكل كبير، مما يدل على وجود جريمة منظمة.

اختيار الأهداف بدقة: استهداف الشركات الكورية الأكثر تمثيلاً مثل هيونداي، سامسونج إلكترونيات، كاكاو، نافير، وKT، مما يمكن أن يسبب أكبر حالة من الذعر، وأيضًا من المرجح أن يؤدي إلى الحصول على المدفوعات، حيث إن اختيار الأهداف استراتيجي للغاية.

انفجار تركيز الزمن: في غضون أسبوع، تعرضت خمس شركات كبيرة لسلسلة من الهجمات، وكثافتها غير عادية، مما قد يكون اختبارًا لقدرة الشركات الكورية الجنوبية على التعامل مع الأزمات، أو عملًا استراتيجيًا لزيادة معدل النجاح من خلال استغلال أجواء الذعر.

هذا النوع من نمط الهجمات المتسلسلة ليس نادرًا في جرائم الفدية المشفرة العالمية. يقوم المجرمون بشن هجمات على عدة أهداف في فترة زمنية قصيرة، على أمل أن تدفع إحدى الشركات بسبب الذعر. حتى لو كانت نسبة النجاح 10% فقط، فإنها تمثل أرباحًا ضخمة للمجرمين. والأسوأ من ذلك، أنه بمجرد أن تدفع شركة ما، ستؤدي الأخبار إلى تأثير التقليد، مما يجذب المزيد من المجرمين للانضمام.

ارتفاع سعر البيتكوين وارتباطه بزيادة الجرائم المرتبطة بالعملات الرقمية

مع ارتفاع سعر بيتكوين من 40,000 دولار إلى ذروة 100,000 دولار هذا العام، أبلغت العديد من دول العالم عن زيادة في قضايا الابتزاز بالعملات المشفرة والعنف. هذا العام، اقتحم رجل روسي بورصة وأطلق قنبلة دخانية، وتم اختطاف منزل في سان فرانسيسكو بالولايات المتحدة من قبل شخص متظاهر بأنه موظف توصيل للمطالبة بأصول مشفرة، كما تجاوز عدد تقارير المعاملات المشبوهة بالعملات المشفرة في كوريا الجنوبية هذا العام 36,000 حالة.

هذه العلاقة ليست مصادفة. ارتفاع سعر البيتكوين أدى إلى زيادة كبيرة في عائدات الجرائم، حيث كانت قيمة 13 عملة بيتكوين في بداية العام حوالي 520,000 دولار، بينما القيمة الحالية تجاوزت 1,200,000 دولار. تكلفة الجرائم تظل ثابتة، ولكن العائدات المحتملة تضاعفت، مما يجذب بالطبع المزيد من المجرمين. بالإضافة إلى ذلك، فإن ارتفاع سعر البيتكوين زاد من تعرض وسائل الإعلام، حيث أن العديد من المجرمين الذين لم يكونوا على دراية بالعملات المشفرة، علموا عن هذه الأداة للدفع المجهول من خلال التقارير الإخبارية، مما دفعهم إلى استخدامها في الأنشطة الإجرامية.

في الآونة الأخيرة، اكتشفت كوريا الجنوبية العديد من أساليب غسيل الأموال لـ “عصابة تحويل الأموال”، مما يدل على أن العناصر غير القانونية تواصل استخدام خصوصية العملات المشفرة لممارسة التهديد أو التغطية المالية. تُشير “عصابة تحويل الأموال” إلى المنظمات السرية التي تقدم خدمات تحويل العملات المشفرة إلى عملات قانونية للمجرمين، حيث يستخدمون تقنيات خلط معقدة وتحويلات متعددة، مما يجعل تتبع تدفق الأموال شبه مستحيل. إن نضوج هذه السلسلة الصناعية السوداء يزيد من خفض العتبة التقنية للجريمة المشفرة.

السيف ذو الحدين لتقوية تنظيم الحكومة الكورية

مع تعرض CEX لحدث أمني كبير، قامت الحكومة الكورية الجنوبية بإدراج منصات تبادل العملات المشفرة ضمن نفس معايير الأمان المعتمدة للمصارف، وتطبيق نظام تعويض بدون خطأ. في حال حدوث اختراق أو فشل في النظام، يمكن أن تواجه المنصة غرامة تصل إلى 3% من إيراداتها. على الرغم من أن هذا التنظيم الصارم يعزز حماية المستخدمين، إلا أنه يؤدي أيضًا إلى عواقب غير متوقعة.

عندما تضطر بورصات العملات المشفرة إلى تنفيذ تدابير صارمة لمكافحة غسيل الأموال ومعرفة عميلك، يتجه بعض المستخدمين إلى البورصات اللامركزية أو التداول من نظير إلى نظير، وهي قنوات يصعب تنظيمها أكثر. يستغل المجرمون هذه الثغرات التنظيمية لاستلام الفدية عبر المنصات اللامركزية، مما يزيد من صعوبة تتبعهم.

الشرطة تحقق حاليًا في مصدر رسائل التهديد، وتقارن ما إذا كانت مرتبطة بالجهة المهاجمة التي هددت مؤخرًا سامسونج وKT وKakao وNaver. وأكدت السلطات أنه على الرغم من أن هذا التهديد كان مجرد إنذار كاذب، إلا أن هذه “الهجمات الإلكترونية” قد شكلت ضغطًا فعليًا على الشركات الخاصة والأمن القومي، وسيتم تعزيز التعاون الدولي لملاحقة الجناة.

ومع ذلك، فإن صعوبة التحقيق في التعاون الدولي لا ينبغي الاستهانة بها. تستخدم رسائل التهديد خوادم خارجية، وقد يتم تسجيل عنوان دفع بيتكوين في أي دولة، وقد يكون الجاني نفسه في دولة ثالثة. هذه الأنواع من الجرائم العابرة للحدود تتطلب تنسيقًا بين وكالات إنفاذ القانون في دول متعددة، وعادة ما تستغرق العملية عدة أشهر أو حتى سنوات.