لماذا تكون المؤسسات القانونية هدفًا للقراصنة الروس؟

قال مسؤول أوكراني إن القوات الروسية تستخدم متسللين لاستهداف أنظمة الحاسوب في وكالات إنفاذ القانون في أوكرانيا بهدف البحث عن أدلة تتعلق بارتكاب روسيا جرائم حرب. وأوضح يوري شيهول، رئيس الخدمة الحكومية للاتصالات الخاصة وحماية المعلومات في أوكرانيا، أن المتسللين، الذين يعملون بالتعاون مع وكالات الاستخبارات الروسية الخارجية والمحلية والعسكرية، زادوا من عمليات الاختراق الرقمي التي تستهدف مكتب المدعي العام الأوكراني والأقسام التي تقوم بتوثيق جرائم الحرب.

وأوضح شيهول أن هناك تغييرًا في نوعية الهجمات، حيث تحول التركيز من استهداف منشآت الطاقة إلى مؤسسات إنفاذ القانون التي لم تكن معرضة بنفس الدرجة من الاستهداف في السابق. وهذا التحول يشير إلى أن المتسللين يقومون بجمع الأدلة المتعلقة بجرائم الحرب الروسية في أوكرانيا من خلال استهداف المحاكم والمدعين العامين ووحدات إنفاذ القانون.

ووفقًا لتقرير حكومي في أوكرانيا نقلته وكالة رويترز، كان المتسللون أيضًا يسعون إلى جمع معلومات استخباراتية حول المواطنين الروس الذين تم اعتقالهم في أوكرانيا بهدف مساعدتهم على تجنب المسائلة القانونية وإعادتهم إلى روسيا.

شدد شيهول على أن المجموعات المشتبه بها في هذا النشاط هي جزء من وكالات الاستخبارات الروسية. ورفض ذكر الوحدات المحددة التي تعرضت للهجمات الإلكترونية بسبب مخاوف أمنية. وأشار إلى أن عدد حوادث الأمن السيبراني التي تم توثيقها زاد بنسبة 123% في الأشهر الستة الأولى من هذا العام مقارنة بالنصف الثاني من عام 2022.

أعلنت المحكمة الجنائية الدولية، التي تتخذ مقرًا لها في هولندا، خلال الأسبوع الماضي عن اكتشاف “نشاط غير عادي” على شبكتها الحاسوبية الخاصة، دون توضيح من المسؤول عن هذا الاختراق.

في مارس/آذار الماضي، أشغلت المحكمة عناوين الأخبار بإصدار مذكرة اعتقال ضد الرئيس الروسي فلاديمير بوتين، حيث اتهم بالتورط في تهريب أطفال من أوكرانيا بطرق غير قانونية، ومع ذلك، نفى الكرملين هذه الاتهامات.

في أبريل/نيسان الماضي، تعرضت شركة المحاماة الأسترالية “إتش دبليو إل إيبسورث” لهجوم إلكتروني، الذي من الممكن أن يكون أدى إلى تسريب بيانات المئات من عملائها وعشرات الوكالات الحكومية. تم التعرف على مجموعة القرصنة “بلاك كات”، المرتبطة بروسيا، كمسؤولة عن هذا الهجوم. وفي وقت لاحق في هذا الشهر، نُشرت مجموعة بيانات تصل إلى 1.1 تيرابايت، وادعت أنها تمت سرقتها.

لماذا تتعرض مكاتب القانون للاختراق؟

أشار تقرير حديث من المركز الوطني للأمن السيبراني في المملكة المتحدة إلى استهداف شركات المحاماة بشكل متزايد من قبل مجرمي الإنترنت. يُعزى هذا الاستهداف إلى طبيعة البيانات الحساسة للعملاء التي تتعامل بها هذه المؤسسات، والتي يمكن للمجرمين السيبرانيين استغلالها والقيام بأنشطة مختلفة مثل الابتزاز أو التفاوض غير القانوني أو حتى التأثير على العمليات القانونية.

ويمكن أن تكون العواقب المحتملة لهذه الهجمات ذات أثر كبير، حيث يمكن أن تؤدي إلى تعطيل عمليات الشركات مما يترتب عليه تكاليف مالية جسيمة. وتستهدف عصابات برامج الفدية خصوصًا شركات المحاماة بهدف الحصول على فدية مالية مقابل استعادة بيانات العمليات التجارية.

وفي عام 2020، أجرت هيئة تنظيم المحامين البريطانية استعراضًا للأمن السيبراني، وكشفت أن 30 من أصل 40 مكتب محاماة زُرعوا بزياراتهم كانوا ضحايا هجمات سيبرانية.

وأشارت هيئة تنظيم المحامين البريطانية إلى أنه على الرغم من أن جميع هذه الحوادث لم تؤدي إلى خسائر مالية للعملاء، إلا أن 23 حالة من أصل 30 حالة تعرضت للاستهداف مباشرة، وتم سرقة مبالغ تزيد عن 4 ملايين جنيه إسترليني (حوالي 5 ملايين دولار) من أموال العملاء.