في تطور أمني بارز، أقر خمسة مواطنين فنزويليين بالذنب في الولايات المتحدة، إثر تورطهم في سلسلة من هجمات اختراق أجهزة الصراف الآلي المعروفة بـ «Jackpotting». هذه الهجمات استهدفت تفريغ الأجهزة من أموالها باستخدام برمجيات خبيثة متطورة، مما يسلط الضوء مجددًا على التحديات الأمنية التي تواجه المؤسسات المالية.
تفاصيل الاعتراف بالجريمة والأحكام
اعترف كل من لويس ألبرتو فيلاسكويز-أرتيجاس (27 عامًا)، ورويد أدريان فيغيرا بيريز (29 عامًا)، وخافيير ميجيا جونيور (27 عامًا)، وجابرييل أليكساندرو كوراليس جارسيا (33 عامًا)، وإيتالو ليزاندرو كوراليس كاريلو (26 عامًا)، بتهمة التآمر لارتكاب سرقة مصرفية. هذا الاعتراف يأتي بعد تحقيق مكثف كشف عن تفاصيل مؤامرة لاختلاس الأموال من أجهزة الصراف الآلي.
وقد صدر حكم بالفعل على فيلاسكيز-أرتيجاس بالسجن لمدة تسعة أشهر، بينما لا يزال المتهمون الأربعة الآخرون ينتظرون قرار المحكمة بشأن أحكامهم.
وفي هذا الصدد، علّق المدعي الأمريكي رايان أ. كريغسهاوزر قائلاً: «إن لصوص الـ Jackpotting ينتشرون في جميع أنحاء البلاد. وقد كانت استراتيجية هذه المجموعة تستهدف أجهزة الصراف الآلي التي اعتقدوا أنها أكثر عرضة للبرمجيات الخبيثة بطبيعتها». وأضاف: «لحسن الحظ، توجد تقنيات للمساعدة في إحباط هجمات الـ Jackpotting. نحن في مكتب المدعي العام الأمريكي نشجع البنوك والمؤسسات المالية الأخرى على الاستثمار في هذه التحديثات، ويسعدنا الإجابة على الأسئلة حول كيفية القيام بذلك».
كيف تعمل هجمات اختراق أجهزة الصراف الآلي (Jackpotting)؟
تعتمد هجمات اختراق أجهزة الصراف الآلي على تقنية معقدة تمكن المهاجمين من إفراغ محتوياتها النقدية. يقوم المجرمون بتثبيت برمجيات خبيثة على الحاسوب الداخلي لجهاز الصراف الآلي، ومن ثم يتمكنون من التحكم بها عادةً باستخدام لوحة مفاتيح USB متصلة أو حتى لوحة إدخال الرقم السري (PIN) الخاصة بالجهاز. تهدف هذه البرمجيات إلى إصدار أوامر لموزع النقد الداخلي، مما يؤدي إلى إفراغ صندوق تخزين الأموال.
شهدت السنوات الأخيرة استخدام أنواع متعددة من البرمجيات الخبيثة في هذه الهجمات، منها:
- برمجية ATMii
- برمجية ATMitch
- الموزع الأخضر (GreenDispenser)
- برمجية أليس (Alice)
- الخارق (Ripper)
- المقشدة (Skimmer)
- برمجية ناجح (Suceful)
- برمجية بلوتوس (Ploutus)
تفاصيل القبض على المتهمين
جاء القبض على المتهمين الخمسة في ديسمبر 2025، بعد أيام قليلة من محاولاتهم الفاشلة لتثبيت البرمجيات الخبيثة في أجهزة صراف آلي بمدينتي واميغو ومانهاتن بولاية كانساس. وقد سجلت كاميرات المراقبة هذه المحاولات، مما قدم أدلة حاسمة للسلطات.
أوضحت وزارة العدل في بيان صحفي سابق أن «المتآمرين لم ينجحوا في تثبيت البرمجيات الخبيثة على جهاز الصراف الآلي في واميغو، لكن محاولاتهم أدت إلى تشغيل الإنذار، مما استدعى استجابة سلطات إنفاذ القانون، ولم يعد الجناة إلى الموقع». وأضاف البيان: «في مانهاتن، لم تنجح المجموعة أيضًا في جعل جهاز الصراف الآلي يصرف النقود. وقد تم تسجيل كلتا محاولتي السرقة بواسطة كاميرات المراقبة، وتم القبض على الجناة بعد أيام قليلة».
تحذيرات سابقة من مكتب التحقيقات الفدرالي
وكان مكتب التحقيقات الفدرالي (FBI) قد حذر في فبراير الماضي من أن المجرمين سرقوا أكثر من 20 مليون دولار أمريكي خلال العام الماضي في موجة واسعة من حوادث اختراق أجهزة الصراف الآلي.
جاء هذا التحذير عقب حملة اعتقالات استهدفت أعضاء منظمة «Tren de Aragua» الإجرامية الفنزويلية، الذين تورطوا في مخطط كبير لاختلاس الأموال من أجهزة الصراف الآلي، حيث قاموا بنشر برمجية Ploutus الخبيثة لسرقة ملايين الدولارات نقدًا من الأجهزة في جميع أنحاء الولايات المتحدة.
وقد وجهت وزارة العدل في المجمل اتهامات لـ 87 عضوًا من منظمة «Tren de Aragua»، يواجه كل منهم أحكامًا بالسجن تتراوح بين 20 إلى 335 عامًا.
وفي سياق متصل، كان المدعون الفيدراليون في ولاية كارولينا الجنوبية قد أعلنوا في يناير الماضي عن ترحيل مواطنين فنزويليين اثنين، أدينا بهجمات اختراق أجهزة الصراف الآلي، بعد قضائهما مدة عقوبتهما.
تُبرز هذه القضية الحاجة الملحة للمؤسسات المالية إلى تعزيز دفاعاتها الأمنية ضد التهديدات المتطورة، والاستثمار في تحديثات الأنظمة والبرمجيات لمنع مثل هذه الهجمات. ومع استمرار تطور أساليب الجريمة السيبرانية، تظل اليقظة والتعاون بين الجهات الأمنية والمصرفية أمرًا حيويًا لحماية أموال العملاء وضمان سلامة الأنظمة المالية.