الأمن التقني

ألمانيا تعتقل عضواً بارزاً في عصابة كيرلين للبرمجيات الخبيثة

نجحت السلطات الألمانية في توقيف مشتبه به رئيسي في شبكة كيرلين بعد عملية تسليم دولية من اليابان، مما يضع حداً لفترة من النشاط المكثف لهذه العصابة.

رضوان عبدالهاديمحرر وكاتب تقني

نُشر: 10 أكتوبر 2026 · آخر تحديث: 10 أكتوبر 2026 · 3 دقائق قراءة

ألمانيا تعتقل عضواً بارزاً في عصابة كيرلين للبرمجيات الخبيثة — الصورة: BleepingComputer

التفاصيل الرسمية لعملية الاعتقال

أعلنت السلطات الألمانية عن اعتقال مواطن روسي يُشتبه في كونه عضواً قيادياً في عصابة كيرلين للبرمجيات الخبيثة. جاء هذا الاعتقال بعد عملية تسليم دولية من اليابان في وقت سابق من هذا الشهر. أكدت الشرطة الوطنية اليابانية أن المشتبه به تم احتجازه بعد وصوله إلى البلاد بصفة سائح، حيث تعاونت وزارة العدل اليابانية ومكتب المدعي العام في طوكيو مع الجانب الألماني لتنفيذ الإجراءات القانونية اللازمة. ويمكن الرجوع إلى BleepingComputer للاطلاع على التفاصيل الأصلية للمصدر.

ووفقاً للبيان الرسمي، تم الحصول على أمر احتجاز مؤقت بموجب قانون تسليم الهاربين، مما مكن من تسهيل عملية التسليم إلى ألمانيا. وقد أبلغت وسائل الإعلام اليابانية عن هذا الاعتقال في وقت سابق من الأسبوع الحالي بناءً على مصادر داخلية، لكن الجهات الرسمية في البلاد أكدت الآن هذه الإجراءات بشكل رسمي.

ملف عصابة كيرلين ونشاطها

تُعد كيرلين عملية مشهورة لخدمة البرمجيات الخبيثة كخدمة (RaaS) ظهرت في أغسطس 2022 تحت اسم أجندة. اعتمدت هذه العصابة على هجمات الابتزاز المزدوج النموذجية، حيث يتم سرقة البيانات أولاً قبل تشفيرها. وبفضل استراتيجيتها هذه، أصبحت العملية واحدة من أكثر تهديدات البرمجيات الخبيثة نشاطاً على مستوى العالم.

تشير أحدث الإحصائيات إلى أن المجموعة استهدفت أكثر من 2350 منظمة معروفة موزعة على 62 دولة. هذا الانتشار الواسع يعكس حجم التهديد الذي تمثله كيرلين للأمن السيبراني العالمي، حيث تستهدف جهات متنوعة من الشركات الخاصة إلى المؤسسات الحكومية.

ضحايا بارزون في اليابان والولايات المتحدة

تشمل قائمة الضحايا البارزين شركة نيسان اليابانية لصناعة السيارات، ومصنع أساهى للخمور، ونشر لي إنتربرايزز الأمريكي للصحف، وخدمات المحاكم في فيكتوريا بأستراليا. كانت الهجمات التي شنتها العصابة على هذه الجهات ذات تأثير كبير على عملياتها التجارية والخدمية.

كان الهجوم على أساهى، أكبر منتج للخمور في اليابان، لا سيما مدمراً، حيث أدى إلى تعطيل العمليات لفترة طويلة وكشف تفاصيل حساسة تخص 1.5 مليون شخص. كما استهدفت المجموعة مؤخراً مكتب الكحول والتبغ والأسلحة النارية والمتفجرات الأمريكي (ATF)، وتم ربطها باستغلال ثغرات صفرية في أجهزة جدار الحماية الخاصة بشركة تشيك بوينت.

استمرارية النشاط بعد التوقيف

وفقاً لتقارير إعلامية، احتجزت اليابان العضو المزعوم في قيادة كيرلين في مايو في فندق في أوساكا. وعلى الرغم من هذا الإجراء، واصلت العصابة كونها لاعباً رئيسياً في مشهد البرمجيات الخبيثة. منذ يونيو، أدرجت المجموعة أكثر من 450 ضحية على موقع تسريب البيانات الخاص بها، مما يدل على استمرار قدرتها التشغيلية رغم فقدان أحد أعضائها البارزين.