في خطوة جريئة وغير مسبوقة، أعلنت شركة PRODAFT المتخصصة في استخبارات التهديدات السيبرانية عن مبادرة جديدة تحمل اسم “Sell Your Source”، تهدف من خلالها إلى شراء حسابات مستخدمين في منتديات الهاكرز على الدارك ويب مقابل مدفوعات بعملة مشفّرة.
المنتديات المستهدفة تشمل:
-
XSS
-
Exploit.in
-
RAMP4U
-
Verified
-
BreachForums
هذه المنصات تُعد من أبرز ساحات الجريمة الإلكترونية، حيث يتبادل القراصنة فيها أدوات الاستغلال، بيانات مسروقة، برمجيات خبيثة، وخطط تنفيذ الهجمات.
ما هي مبادرة Sell Your Source؟
وفقًا لما أعلنته الشركة، فإن المبادرة لا تقتصر على شراء الحسابات بهدف المراقبة فقط، بل تسعى إلى زرع الشك وعدم الثقة بين أعضاء تلك المنتديات، عبر تحويل بعض القراصنة إلى “مبلغين داخليين” (whistleblowers) بطريقة سرّية وآمنة.
يقول جان يلدزلي (Can Yildizli)، الرئيس التنفيذي لشركة PRODAFT:
“في عالم يهيمن عليه الخداع، نجعل من الثقة سلاحنا الأقوى عبر تحويل القراصنة إلى شهود على الجرائم.”
الشروط الأساسية لبيع الحساب:
-
أن يكون الحساب قد تم إنشاؤه قبل ديسمبر 2022.
-
ألا يكون مالك الحساب مدرجًا على قائمة المطلوبين لمكتب التحقيقات الفيدرالي (FBI).
-
أن تتم عملية النقل بشكل مجهول الهوية تمامًا، مع التزام PRODAFT بإبلاغ السلطات المختصة بأي عملية شراء.
حرب نفسية ضد الجريمة السيبرانية
لا تهدف المبادرة فقط إلى اختراق الدوائر الإجرامية إلكترونيًا، بل تسعى أيضًا إلى خلق جو من الارتياب والقلق داخل بيئة الهاكرز، حيث لم يعد بوسع أي مجرم أن يثق تمامًا في زملائه:
“قد تغيّر هذه الخطوة طريقة تفاعل القراصنة على الدارك ويب، وقد تساهم في زعزعة الولاء فيما بينهم.” – PRODAFT
وترجح الشركة أن تؤدي هذه الاستراتيجية إلى رد فعل من القائمين على تلك المنتديات، مثل:
-
فرض إجراءات تحقق أكثر صرامة.
-
تطوير أدوات كشف الحسابات المباعة أو المخترقة.
-
إصدار قوانين داخلية تحظر استخدام الحسابات القديمة.
الخلفية الأمنية: من يراقب من؟
تأتي هذه المبادرة في وقت تتزايد فيه الحملات الاستخباراتية السيبرانية التي تستهدف اختراق بنى الجريمة المنظمة عبر الإنترنت. وتشير دراسات أمنية إلى أن الكثير من الجرائم الإلكترونية يتم التنسيق لها من خلال حسابات ظلت نشطة لسنوات دون إثارة الشبهات.
بالتالي، فإن الاستحواذ على تلك الحسابات يوفر لـ PRODAFT ووكالات إنفاذ القانون نافذة حقيقية على البنية التحتية للجريمة السيبرانية، ويسمح بجمع معلومات حساسة عن:
-
الجهات الفاعلة الرئيسية في تلك المنتديات.
-
أدوات وتقنيات الهجوم المستخدمة.
-
الصفقات المشبوهة وعروض بيع البيانات والبرمجيات.
مسؤولية أخلاقية وفرصة للمراجعة
تتيح المبادرة أيضًا لمن يشعرون أن نشاطهم السيبراني لم يعد يوافق قيمهم أو ضميرهم فرصة التراجع والتعاون بشكل غير معلن، من خلال الإبلاغ عن نشاطات مشبوهة دون الحاجة للكشف عن الهوية.
