أغلق حكم ستريجاك في قضية برامج الفدية فصلًا مهمًا في قضية تمتد عبر عدة دول. حُكم على أرتيم ستريجاك، وهو مواطن أوكراني يبلغ من العمر 36 عامًا، بالسجن 70 شهرًا بتهمة التآمر لارتكاب احتيال حاسوبي. تنبع التهمة من سلسلة هجمات ببرامج الفدية استهدفت المستشفيات والجهات الحكومية ومكاتب المحاماة وشركات أخرى حول العالم. وفقًا لعنوان إعلان وزارة العدل، تسببت الهجمات في خسائر تجاوزت 100 مليون دولار.
يحمل هذا الملف للقراء رسالتين في آن واحد. فالمقاضاة الدولية للعاملين في مجال برامج الفدية ممكنة. لكن الضرر قد وقع قبل أي موعد محكمة بوقت طويل، وهو ما يذكّر بأن الدفاعات الشخصية والمؤسسية لا تزال مهمة.
ما الذي حُكم على ستريجاك بسببه
يقول إعلان وزارة العدل إن ستريجاك حُكم عليه بالسجن 70 شهرًا بتهمة التآمر لارتكاب احتيال حاسوبي. وتتمحور القضية حول برامج الفدية، وهي نوع من البرمجيات الخبيثة التي تقفل البيانات أو تسرقها ثم تطلب دفع فدية مقابل إعادتها أو عدم نشرها.
تضيف التقارير العامة عن إقراره بالذنب سابقًا بعض الخلفية. في 19 ديسمبر 2025، أقر ستريجاك بالذنب أمام محكمة فيدرالية في بروكلين. ذكرت الوثائق القضائية في ذلك الوقت أنه تآمر مع آخرين لنشر برنامج الفدية Nefilim ضد شركات في الولايات المتحدة وأماكن أخرى. في تلك المرحلة وُصف بأنه يبلغ 35 عامًا ويعيش في برشلونة بإسبانيا. وذكرت التقارير نفسها أنه كان يواجه عقوبة تصل إلى 10 سنوات في السجن، لذا فإن مدة 70 شهرًا تقع دون هذا الحد الأقصى.
كما ذكرت تلك التقارير متآمرًا آخر، هو فولوديمير تيموشوك، الذي بقي هاربًا وكان موضوع عرض مكافأة بقيمة 11 مليون دولار. لا يغيّر هذا الحكم تلك الحالة، استنادًا إلى المعلومات المتاحة لنا.
من الذي استهدفته هجمات برامج الفدية وما تكلفته
تتميز قائمة الأهداف في ملخص وزارة العدل بتنوعها: مستشفيات، وجهات حكومية، ومكاتب محاماة، وشركات أخرى حول العالم. وتتجاوز الخسائر المذكورة 100 مليون دولار.
هذا الانتشار مهم. فمجموعات برامج الفدية غالبًا ما تتصرف انتهازيًا، إذ تستهدف أي مؤسسة لديها نقاط ضعف قابلة للاستغلال بدلًا من اختيار الضحايا حسب القطاع. والنتيجة أن الأشخاص العاديين ينتهي بهم الأمر معرضين بشكل غير مباشر. فالمستشفى يحتفظ بسجلات المرضى، ومكتب المحاماة يحتفظ بملفات عملاء حساسة، والحكومة المحلية تحتفظ ببيانات السكان. وعندما يُستهدف أي منها، يمكن أن يتأثر الأشخاص الذين ائتمنوها على معلوماتهم رغم أنهم لم يرتكبوا أي خطأ.
ينبغي أن نكون حذرين بشأن ما لا يذكره المصدر. فالملخص المتاح لدينا لا يفصّل الضحايا الأفراد أو مبالغ الفدية أو كيفية حساب الخسائر، لذلك لن نخمّن في تلك النقاط.
لماذا لا تنهي الاعتقالات تهديد برامج الفدية
حكم بالسجن 70 شهرًا نتيجة ذات معنى. فهو يُظهر أن المحققين يستطيعون تحديد هوية الأشخاص العاملين في عمليات برامج الفدية وتحديد مواقعهم ومقاضاتهم، حتى عندما يكون المتهم أجنبيًا والضحايا موزعين عبر دول كثيرة. ويمكن لذلك أن يرفع المخاطر المتصورة لدى آخرين في المجال نفسه.
لكن إدانة واحدة لا تفكك المشكلة الأوسع. فالهجمات ببرامج الفدية تنفذها عادةً مجموعات تضم مشاركين متعددين، وكما تُظهر التقارير عن هذه القضية، بقي متآمر مزعوم واحد على الأقل هاربًا عندما أقر ستريجاك بالذنب. وبحلول وقت أي اعتقال، يكون الضحايا قد تعاملوا بالفعل مع أنظمة مشفرة وبيانات مسروقة وتكاليف استعادة.
لهذا فإن توقيت الإنفاذ هو النقطة الأساسية للقراء. فالمحاكمات تأتي بعد وقوع الفعل. أما الوقاية والاستعداد فهما الجزءان اللذان يمكنك التحكم فيهما. كما توسع حكومات أخرى أدواتها للتحقيق في الاختراقات المؤسسية، كما يظهر في خطوة جهاز المخابرات الوطني الكوري الجنوبي للتحقيق في الاختراقات المؤسسية عند الاشتباه، لكن صلاحيات التحقيق لا تحل محل النظافة الأمنية الجيدة.
كيف تقلل تعرضك لبرامج الفدية والابتزاز
لا يمكنك التحكم في ما إذا كان مستشفى أو مكتب محاماة سيُخترق، لكن يمكنك الحد من مخاطرك والاستعداد للاستجابة.
- احتفظ بنسخ احتياطية غير متصلة بالإنترنت. خزّن نسخًا من الملفات المهمة على قرص أو خدمة غير متصلة بشكل دائم بجهاز الكمبيوتر. إذا تم تشفير جهازك، يمكنك الاستعادة دون التفاوض مع أي شخص.
- كن متشككًا في الرسائل غير المتوقعة. يظل التصيد طريقة شائعة للدخول إلى الأنظمة. تحقق من المرسلين، وتجنب المرفقات غير المتوقعة، وأكّد الطلبات غير العادية عبر قناة منفصلة.
- حدّث الأجهزة والبرامج. ثبّت تحديثات نظام التشغيل والمتصفح والتطبيقات فورًا، لأن التصحيحات تسد نقاط الضعف المعروفة.
- استخدم كلمات مرور قوية وفريدة ومصادقة متعددة العوامل. هذا يحد من الضرر إذا تم اختراق حساب واحد.
- احذر من عمليات الاحتيال اللاحقة. بعد استهداف مؤسسة، يستغل المجرمون أحيانًا الارتباك. تعامل بحذر مع رسائل البريد الإلكتروني أو المكالمات غير المطلوبة بشأن الحادث.
ماذا يعني هذا لك
معظم الناس لن يكونوا أبدًا هدفًا مباشرًا لجماعة برامج فدية. لكن الكثيرين سيتعاملون مع مؤسسات تكون كذلك: مستشفى، محامٍ، مكتب مدينة. يُظهر حكم ستريجاك أن المساءلة ممكنة، لكنه لا يلغي الضرر الذي لحق بضحايا سابقين ولا يوقف الهجمات الجديدة.
الخلاصة العملية هي التعامل مع عاداتك الرقمية كخط الدفاع الأول. إذا أعلن مزود تستخدمه عن حادث، تحرك بسرعة: غيّر كلمات المرور، وراقب حساباتك، وكن يقظًا تجاه عمليات الاحتيال. يشرح دليلنا حول ما يجب فعله بعد استهداف حكومة محلية، هجوم برامج الفدية على كولومبيا، ساوث كارولينا: ما يجب أن يفعله السكان الآن، تلك الخطوات للأشخاص الذين يعتمدون على مؤسسة متأثرة.
النقاط الرئيسية
حكم ستريجاك في قضية برامج الفدية نتيجة مرحّب بها، ويشير إلى أن القضايا العابرة للحدود يمكن أن تنتهي بعقوبات سجن. لكنه ليس سببًا للتراخي. خصص بضع دقائق هذا الأسبوع لمراجعة دفاعاتك:
- تأكد من أن لديك نسخة احتياطية حديثة غير متصلة بالإنترنت لملفاتك المهمة.
- حدّث أجهزتك وفعّل المصادقة متعددة العوامل حيثما توفرت.
- جدّد وعيك بمؤشرات التصيد التحذيرية وشاركها مع عائلتك أو زملائك في العمل.
- احفظ خطة لما يجب فعله إذا تم اختراق مؤسسة تتعامل معها.
يمكن للإنفاذ أن يعاقب مشغلي برامج الفدية بعد وقوع الفعل، لكن استعدادك يحدد مقدار ما تكلفك إياه أي هجوم مستقبلي.
