مدير سابق في شركة أميركية يبيع أدوات اختراق سرّية لروسيا مقابل عملات رقمية
كتب محمد أشرف – مصر مباشر
في واقعة هزّت عالم الأمن السيبراني، اعترف بيتر ويليامز، المدير العام السابق في شركة Trenchant التابعة لمجموعة L3Harris الدفاعية الأميركية، بسرقة أدوات تجسس واختراق متطورة وبيعها لوسيط روسي مقابل أكثر من 1.3 مليون دولار من العملات الرقمية.
ويليامز (39 عاماً، أسترالي الجنسية) استغل موقعه داخل الشركة وصلاحياته الإدارية العليا للوصول إلى شبكة محمية تضم ثغرات نادرة تُعرف بـ**”زيرو داي”** — ثغرات غير معروفة لمطوري البرمجيات وتُعد ذات قيمة عالية للاستخدام في عمليات التجسس والاختراق.
وحسب وثائق المحكمة وشهادات زملاء سابقين، قام ويليامز بنسخ الأدوات السرية إلى وسائط خارجية ونقلها إلى أجهزته الشخصية، ثم أرسلها عبر قنوات مشفرة إلى وسيط روسي يُشتبه في ارتباطه بمنصة تُدعى Operation Zero، التي تُقدّم مبالغ ضخمة مقابل أدوات قادرة على اختراق هواتف أندرويد وآيفون وتوردها لجهات حكومية روسية.
بدأت الصفقات عام 2022، وباع ويليامز أول أداة مقابل نحو 240 ألف دولار، ثم تبعها ببيع سبع أدوات أخرى — ليصل إجمالي ما باعه إلى أكثر من سبع أدوات اختراق — وقد تلقى فعليًا مدفوعات تقترب من 1.3 مليون دولار.
ولفتت الوثائق إلى أن ويليامز تولّى بنفسه التحقيق الداخلي عام 2024 حول تسريب إحدى أدوات الشركة، وأصدر تقريرًا حاول فيه إرجاع السبب إلى “وصول غير مشروع من جهاز معزول”، في خطوة اعتبرها المحققون محاولة للتغطية على أفعاله. كما أقدم على فصل موظف اتُهم زورًا بالتسريب، وتبيّن لاحقًا أن الهاتف الشخصي لذلك الموظف تعرّض لمحاولة تجسس، مما عزّز فرضية تعرضه للتضليل.
توصّف أوساط الأمن السيبراني هذه الحادثة بأنها “خيانة رقمية” خطيرة؛ فالموضوع لا يقتصر على سرقة تكنولوجية، بل يتعلّق بتسليم أدوات هجومية متطوّرة إلى طرف يعتبر خصماً للغرب، ما قد يسهّل شن هجمات إلكترونية على مؤسسات وبنى تحتية حساسة.
تطرح القضية أسئلة حادة عن كفاءة ضوابط الوصول والرقابة الداخلية في شركات الدفاع والتكنولوجيا الحساسة، وعن الحاجة الملحّة لمراجعة سياسات الصلاحيات والمراجعة المستمرة لمنع تكرار مثل هذه الخروقات الداخلية.
تبقى المخاطر الحقيقية للأمن السيبراني اليوم ليست بالضرورة في الهجمات الخارجية وحدها، بل في الأشخاص الذين يمتلكون مفاتيح الدخول إلى أسرار التكنولوجيا داخل المؤسسات نفسها
