قراصنة يبتزون موظفي شركات مالية عبر مكالمات احتيالية

أفاد تقرير أصدره باحثو الأمن في جوجل في 6 أغسطس 2026 أن قراصنة يستخدمون المكالمات الهاتفية لخداع موظفي شركات مالية أمريكية كبرى للكشف عن بيانات تسجيل الدخول الخاصة بهم، ثم يسرقون بيانات حساسة ويطالبون بدفع فدية. استهدف المهاجمون شركات استثمار خاصة عملاقة بما في ذلك أبولو جلوبال مانجمنت، وبين كابيتال، وبلاكستون، وبريدج ووتر أسوشيتس، ومجموعة سي إم إي، وكيه كيه آر، وموديز، وتي بي جي، وفقًا لما ذكرته رويترز، رغم أن جوجل لم تذكر الضحايا بالاسم. تستخدم الجماعات القرصنة، التي تتابعها جوجل تحت تسميات فالكون وهيلكس وبينك وريدكت، أسلوبًا يعرف بالتصيد الصوتي أو "فيشينغ"، حيث يتصلون بالموظفين على هواتفهم الشخصية متظاهرين بأنهم زملاء عمل أو موظفو دعم تقني، لإغرائهم بإدخال بيانات الاعتماد ورموز التحقق متعدد العوامل على مواقع ويب مزيفة. وبمجرد دخولهم إلى أنظمة الشركات، يستخرج القراصنة بيانات قيمة ثم يهددون بنشرها على مواقع تسريب مخصصة ما لم تُدفع الفدية. يشير التقرير إلى أن هذه الجماعات قد تعمل جميعها تحت تجمع أكبر تسميه جوجل "يو إن سي 6671"، لكن لا يزال من غير الواضح ما إذا كانت جهات تابعة أو مجموعات منشقة أو تشترك فقط في نفس البنية التحتية لخدمة التصيد كخدمة. يعتقد باحثو جوجل أن هذا النهج المنسق يسمح للجهات الفاعلة بإدارة علامات ابتزاز متعددة، وتقسيم العمليات، وإخفاء الحجم الحقيقي للاختراقات، وعزل أي تداعيات من المفاوضات الفاشلة. سبق أن استهدف القراصنة شركات في قطاعات التصنيع والعقارات والرعاية الصحية والتأمين والتكنولوجيا والنقل والضيافة، بهدف سرقة الملكية الفكرية وأكواد المصدر البرمجية وبيانات العملاء الحساسة. وفي الآونة الأخيرة، ركزوا على المنظمات القانونية والمالية المشاركة في عمليات الاندماج والاستحواذ وتوظيف رأس المال والتقاضي، وهو تحول تقول جوجل إنه يعكس على الأرجح استراتيجية لتعظيم النفوذ في مطالب الابتزاز من خلال استهداف معلومات الشركات السرية عالية القيمة. تلقت محفظة عملات رقمية مرتبطة بإحدى الجماعات القرصنة حوالي 10 ملايين دولار من البيتكوين خلال الأشهر الأولى من عام 2026، وعادةً ما يطلب المهاجمون من كل ضحية ما بين 750 ألف دولار و3 ملايين دولار. ولم تستجب الشركات المستهدفة لطلبات التعليق.