حالات كارثية لأمن OpSec في عام 2025: من إنفاذ القانون في الإنترنت المظلم إلى حالات اختطاف حيتان التشفير

ما هو OpSec، ولماذا فشل الكثير من الناس فيه في 2025

“OpSec”（الأمان العملياتي) يبدو تقنياً جداً، لكنه في الواقع مجرد مفهوم واحد: كيفية حماية نفسك والمعلومات الخاصة بك في بيئة مليئة بالتهديدات. طوال عام 2025، شهدنا سلسلة من الكوارث الأمنية - من تفكيك جهات الإنفاذ للأسواق السرية إلى حوادث العنف الحقيقية ضد حاملي الأصول المشفرة. كان لهذه الإخفاقات نقطة مشتركة واحدة - إما أن الناس بالغوا في تقدير قدراتهم على الإخفاء، أو قللوا من شأن تقنيات الاستطلاع لدى الخصم.

نقطة تحول إنفاذ الويب المظلم: عمليات “إخفاء” مليئة بالثغرات

أصبح عام 2025 عاماً لقمع الويب المظلم. في مايو من هذا العام، قامت FBI والمنظمة الأوروبية للشرطة والعديد من أجهزة الإنفاذ العالمية الأخرى بعملية مشتركة، واعتقلت 270 شخصاً وصادرت المخدرات والأسلحة وأكثر من 200 مليون دولار من الأصول المشفرة. كانت هذه أكبر عملية قمع للويب المظلم في التاريخ.

ما الذي دعم هذا النجاح؟ خطأ OpSec تلو الآخر ارتكبه الخصم.

في بداية العام، تم اختراق عصابة البرامج الضارة بـ BlackLock بنفسها - والسبب بسيط جداً: كانوا قد عرضوا الخادم الخاص بهم على الإنترنت، تماماً كما لو نسوا إغلاق الباب الأمامي. ونتيجة لذلك، تسربت عناوين IP الحقيقية وكلمات المرور وسجلات الدردشة بالكامل. في يونيو، تم تدمير سوق ويب مظلم ضخم يُدعى Archetyp، وأظهر التحقيق أن المسؤولين أعادوا استخدام كلمات المرور ولم يمسحوا آثار الأنشطة، مما أدى في النهاية إلى تتبعهم إلى موقعهم الجغرافي الحقيقي. الأكثر سخرية هو أنه في عملية في أغسطس، قام بعض المتجرين بإدراج معلومات قابلة للتتبع عند إرسالهم عبر البريد لعناصر غير قانونية، حيث كانت حزمة مريبة من عنوان تجاري في سانتا كلارا كافية لإطلاق موجة اعتقالات على المستوى الوطني.

تعكس هذه الحالات واقعاً قاسياً: حتى على أكثر المنصات سرية، يكفي تفصيل واحد صغير - مثل خلفية مصورة عن طريق الصدفة في صورة، أو عادات عملية متكررة، أو إعادة استخدام واحد لكلمة المرور - لفكك كل التنكر.

كابوس الحيتان المشفرة الحقيقي: التعرض على الإنترنت يؤدي إلى الهجمات في العالم الحقيقي

واجهت “الحيتان” في مجال التشفير (الأفراد الذين يحتفظون بملايين الدولارات من الأصول الرقمية) تهديدات لم يسبق لها مثيل في عام 2025. شهدت حالات الهجوم البدني ارتفاعاً بنسبة 169٪، مع ما لا يقل عن 48 تقرير بحلول سبتمبر. لم تعد هذه مشكلة قرصنة بعيدة المدى، بل عمليات اختطاف وسرقة وابتزاز عنيف حقيقية.

جاءت أكثر الحالات رعباً من مينيسوتا: تمت مقاضاة شقيقين على خلفية حالة اختطاف مسلح بقيمة 8 ملايين دولار. اقتحموا منزل الضحية وأجبروه تحت تهديد السلاح على تحويل الأصول المشفرة. حدثت 10 حوادث مماثلة في فرنسا هذا العام، 6 منها في يونيو كانت مروعة بشكل خاص - تم مهاجمة رجل يبلغ من العمر 23 عاماً في ضواحي باريس، وأُجبرت صديقته على تسليم مفاتيح المحفظة الباردة والنقد. تم اختطاف سائح إيطالي في مدينة نيويورك في مايو وتعذيبه للحصول على البيتكوين. تُظهر أحدث البيانات أنه في عام 2025 وحده كانت هناك أكثر من 60 حالة احتيال وسرقة مماثلة - بما في ذلك حادثة في سان فرانسيسكو، حيث تم سرقة صاحب العقار بسلاح مسحوب بعد التفاعل مع عامل توصيل مزيف، مع خسارة 11 مليون دولار.

ما هي الخصائص المشتركة لهؤلاء الضحايا؟ كانوا يتفاخرون بثروتهم على وسائل التواصل الاجتماعي، يتحدثون علناً عن حجم أصولهم في الفعاليات، أو يكشفون عن عادات حياتهم للأصدقاء. استخدم المجرمون هذه المعلومات العلنية لتتبع عناوينهم وجداولهم الزمنية ودوائرهم الاجتماعية.

احتيالات “شيب شوبينج”: الثقة نقطة ضعف قاتلة

يتضمن فشل OpSec الرئيسي الآخر في عام 2025 احتيالات “شيب شوبينج” - نوع من الاحتيال المخطط بعناية طويلة الأجل. ينتحل المحتالون شخصية أصدقاء أو شركاء رومانسيين من خلال رسائل نصية عشوائية أو تطبيقات المواعدة، ويقضون أسابيع أو حتى أشهراً في بناء الثقة، ثم يوصون باستثمارات تشفير مزيفة. بمجرد استثمار الضحية، يتم تفريغ الحساب بالكامل.

حذرت FBI عدة مرات من هذه الأنواع من الاحتيالات في عام 2025، مع تقدير الأموال المسروقة عالمياً بمليارات الدولارات. كانت الحالة الأكثر شهرة هي أكتوبر، عندما قاضت الولايات المتحدة رجل أعمال كمبودي يُدعى تشن تشي، والذي كان يدير مجمع “العمل القسري”، واستخدم الأشخاص المتاجرين بهم لتنفيذ هذه الاحتيالات. صادرت سلطات الإنفاذ مبلغاً قياسياً قدره 150 مليار دولار بيتكوين - أكبر عملية مصادرة أصول مشفرة في التاريخ. كان الضحايا يعتقدون أنهم يستثمرون مع “سولmates” مثل “لوسي” أو “روز”، فقط ليفقدوا كل شيء. حتى في غارات ميانمار تم اكتشاف محطات Starlink تُستخدم للعمليات.

تم القبض على المحتالين في النهاية، لكن السبب كان أنهم تركوا آثاراً رقمية - عناوين محفظة، أنماط معاملات، سجلات IP. لكن بالنسبة للضحايا، كان الفشل يكمن في الثقة العمياء ببغريب دون إجراء تحقق أساسي.

أنماط فشل OpSec الشاملة والحماية منها

تشير جميع هذه الكوارث إلى حقيقة واحدة: الناس يبالغون في تقدير وعيهم الأمني ويتجاهلون أساسيات الحماية.

مشغلو الويب المظلم اعتقدوا أن أدوات الإخفاء كافية، متجاهلين إدارة كلمات المرور وتكوين الخادم والعادات التشغيلية التي تترك آثاراً.

حاملو الأصول المشفرة تباهوا بثروتهم على وسائل التواصل الاجتماعي، غير مدركين أنهم يضعون علامات على الأهداف للمجرمين.

ضحايا الاحتيال تم خداعهم بالتلاعب العاطفي، ولم يجروا أي فحص أساسي للخلفية للغرباء.

قائمة عملية للحماية

فيما يلي التدابير الوقائية التي يمكن تنفيذها على الفور بدون خلفية تقنية:

كلمات المرور والمصادقة:

• استخدم كلمة مرور فريدة لكل موقع ويب، مستخدماً مدير كلمات المرور (مثل خزن رقمي) لإنشاء كلمات مرور عشوائية بطول يزيد عن 15 حرفاً
• فعّل المصادقة الثنائية على جميع المنصات، مع تفضيل تطبيقات المصادقة على التحقق عبر الرسائل النصية القصيرة

تنظيف وسائل التواصل الاجتماعي:

• قم بمراجعة وحذف جميع المنشورات التي تعرض الموقع أو عادات يومية أو حالة مالية
• عطّل وسوم الموقع لجميع الصور

الوعي الأمني عبر الإنترنت:

• احذر من اقتراحات الاستثمار من الغرباء أو عروض الرومانسية
• استخدم البحث بالصور العكسية للتحقق من الهوية الحقيقية للغرباء
• لا تحول أموالاً أو أصول تشفير إلى شخص لم تقابله شخصياً أبداً

إدارة الأصول المشفرة:

• قم بتخزين العملات الرقمية في محفظة أجهزة غير متصلة بالإنترنت
• تجنب النقاش العلني حول حجم الأصول، وفكر في تقسيم الأصول لتقليل مخاطر النقطة الواحدة

الحماية التقنية:

• استخدم VPN في بيئات Wi-Fi العامة لإخفاء عنوان IP الحقيقي
• حدّث نظام التشغيل والتطبيقات بانتظام لتصحيح الثغرات الأمنية

الأمان البدني:

• إذا كنت تعمل في مجال الأصول المشفرة، تجنب ارتداء المجوهرات الثمينة أو الملحوظة
• غيّر مسارات التنقل اليومية، وأنشئ كاميرات مراقبة منزلية
• ثق بحدسك - إذا شعرت أن هناك شيئاً خاطئاً، اتخذ إجراءً فوراً

جوهر OpSec هو إدراك أنه لا توجد أداة واحدة يمكنها ضمان الأمان. يأتي الأمان من طبقات حماية متعددة وموقف يقظ وتقييم مخاطر مستمر. بينما تعتبر كوارث عام 2025 هذه محبطة، فإنها توفر أيضاً دروساً قيمة: الأشخاص الذين فشلوا حتى في وسط أنقى الأنظمة، غالباً ما يكونون قد تجاهلوا أساسيات الحماية الأكثر أهمية.