الذكاء الاصطناعي

مهندس سابق يقضي 32 شهراً في السجن بعد محاولة ابتزاز شركته الصناعية

أدين مهندس بنية تحتية سابق في نيوجيرسي بتهمة التخريب والابتزاز بعد أن قام بحذف حسابات إدارية وتغيير مئات كلمات المرور، مطالباً شركته بدفع فدية ضخمة.

رضوان عبدالهاديمحرر وكاتب تقني

نُشر: 12 أكتوبر 2026 · آخر تحديث: 12 أكتوبر 2026 · 3 دقائق قراءة

مهندس سابق يقضي 32 شهراً في السجن بعد محاولة ابتزاز شركته الصناعية — الصورة: SecurityWeek

الخلاصة

أدين دانيال راين (59 عاماً) بتهمة التخريب المتعمد والابتزاز المرتبط بتهديد حاسوب محمي.
قام المتهم بحذف 13 حساباً إدارياً وتغيير كلمات مرور 301 مستخدم و254 خادم و3,284 محطة عمل.
طالب راين شركته بدفع 20 بيتكوين (نحو 750 ألف دولار) مقابل عدم تعطيل المزيد من الخوادم.
أدانت المحكمة الفيدرالية في ترنتون، نيوجيرسي، راين بالسجن 32 شهراً في سبتمبر 2026.
أثارت الحادثة اهتماماً واسعاً في أوساط الأمن السيبراني، حيث تبرز مخاطر التهديدات الداخلية.

إدانة مهندس سابق بتهمة التخريب والابتزاز

أصدرت محكمة فيدرالية في ترنتون، نيوجيرسي، حكماً بسجن دانيال راين، البالغ من العمر 59 عاماً، لمدة 32 شهراً بعد إدانته بتهمة التخريب المتعمد لحاسوب محمي والابتزاز المرتبط بتهديد حاسوب محمي. كان راين يعمل كمهندس بنية تحتية أساسية في شركة صناعية مقرها في مقاطعة سومرست، نيوجيرسي، والتي تقدم خدمات لقطاعات متنوعة تشمل تربية الأحياء المائية، والأدوية الحيوية، والكيمياء، والإلكترونيات، والأغذية والمشروبات، والرعاية الصحية، والتنقل بالهيدروجين، والتصنيع والمعالجة الصناعية، والمعادن، والنفط والغاز، والورق والكرتون. وقد أدلى راين باعترافاته بالذنب في 1 أبريل 2026 أمام القاضي الفيدرالي مايكل أ. شيب. ويمكن الرجوع إلى SecurityWeek للاطلاع على التفاصيل الأصلية للمصدر.

تفاصيل الهجوم الداخلي على البنية التحتية

في نوفمبر 2023، قام راين بزرع مهام مجدولة على متحكم النطاق (Domain Controller) الخاص بالشركة. تضمنت هذه المهام حذف 13 حساباً إدارياً على مستوى النطاق، وتغيير كلمات مرور 301 حساب مستخدم على مستوى النطاق، وتغيير كلمات مرور حسابين إداريين محليين يؤثران على 254 خادم، بالإضافة إلى تغيير كلمات مرور حسابين إداريين محليين آخرين يؤثران على 3,284 محطة عمل. كان الهدف من هذه الإجراءات هو حرمان الشركة من الوصول إلى أنظمتها وبياناتها. وقد تم تغيير كلمات المرور بشكل عام إلى كلمة مرور موحدة هي 'TheFr0zenCrew!'. ويمكن الرجوع إلى announced للاطلاع على التفاصيل الأصلية للمصدر.

رسالة الابتزاز وطريقة التنفيذ

اكتملت تنفيذ المهام المجدولة في وقت متأخر من بعد ظهر يوم 25 نوفمبر. خلال ساعة واحدة، تلقى بعض الموظفين بريداً إلكترونياً من عنوان خارجي يحمل عنوان 'شبكة الشركة قد اخترقت'. حذرت الرسالة من أن الحسابات الإدارية إما قُفلت أو حُذفت، وأن جميع النسخ الاحتياطية قد حُذفت، وأن 40 خادم عشوائياً سيتم إيقاف تشغيله يومياً على مدى فترة 10 أيام ما لم يتم دفع فدية. طالب راين الشركة بدفع 20 بيتكوين، والتي كانت تساوي آنذاك حوالي 750,000 دولار أمريكي.

استجابة الشركة والتحقيق الجنائي

لم تدفع الشركة أي فدية، بل بدأت فوراً بتحليل جنائي داخلي لأي شذوذ في الشبكة، وربطت السجلات الداخلية بسجلات الوصول المادي. كما شاركت الشركة في التحقيق مع مكتب التحقيقات الفيدرالي (FBI)، الذي تتبع النشاط غير المصرح به مباشرة إلى عنوان IP المنزلي لراين في مقاطعة وارن، نيوجيرسي. أدت هذه التحقيقات الجنائية المشتركة إلى تقديم شكوى جنائية من قبل وكيل FBI الخاص تيموثي لي في 8 أغسطس 2024، مما أدى إلى اعتقال راين في 27 أغسطس 2024 في كانساس سيتي، حيث كان قد انتقل لاحقاً.

أثر الحادث على قطاع الأمن السيبراني

يُعد هذا الحادث مثالاً صارخاً على التهديدات الداخلية التي تواجه الشركات الصناعية الكبرى. وتبرز أهمية مراقبة الوصول المادي والرقمي، وتعزيز آليات الكشف عن الشذوذ في الشبكات. كما يسلط الضوء على الحاجة إلى إعادة التفكير في برامج التوعية الأمنية، حيث أن التهديدات الداخلية يمكن أن تأتي من موظفين سابقين أو حاليين لديهم معرفة عميقة بالبنية التحتية للشركة.