اعتقال شخصين في أستراليا بقضية اختراقات TeamPCP العالمية

تقول الشرطة الفيدرالية الأسترالية إن رجلين من ولاية أستراليا الغربية وُجّهت إليهما اتهامات بسبب دور مزعوم في مجموعة TeamPCP، التي يُشتبه في أنها زرعت شيفرات خبيثة داخل برمجيات مفتوحة المصدر يعتمد عليها مطورون ومؤسسات حول العالم. وجاءت الاعتقالات في إطار عملية مشتركة بين الشرطة الفيدرالية الأسترالية وشرطة أستراليا الغربية، وبالتوازي مع مكتب التحقيقات الفيدرالي الأميركي، في 26 أغسطس 2026. 7

تكمن أهمية القضية في أن أسلوب الهجوم المزعوم لم يستهدف ضحية واحدة مباشرة، بل استهدف أدوات يثق بها مطورون آخرون. وبذلك قد تتعرض مؤسسات لاحقة للاختراق لمجرد استخدامها حزمة برمجية أو أداة جرى العبث بها. ومع ذلك، لم تُختبر هذه الادعاءات أمام المحكمة، كما أن السجل العام لا يثبت كل التفاصيل المتداولة عن المشتبه بهما أو عن المجموعة.

من هما الشخصان المتهمان؟

تقول الشرطة الفيدرالية الأسترالية إن الضباط اعتقلوا رجلاً يبلغ 21 عاماً من كوتسلو، وآخر يبلغ 23 عاماً من مندورا، بعد تنفيذ أوامر تفتيش في عقارات تقع في كوتسلو وهاملتون هيل ومندورا. وصادرت السلطات أجهزة إلكترونية ومواد أخرى لإخضاعها للفحص الجنائي الرقمي. 7

وتسمي التقارير العلنية الرجلين روبن إيان تومسون ولويس مايكل غايبلر. لذلك فإن استخدام اسم «مايكل غايبلر» وحده لا يعكس الاسم الكامل ذي الصلة بالقضية. ومَثُل الرجلان، أو كان مقرراً أن يمثلا، أمام محكمة بيرث الجزئية في 27 أغسطس. 37

وتوضح الشرطة الفيدرالية أن الفحص الجنائي للأجهزة لا يزال مستمراً، ولم تستبعد توجيه اتهامات إضافية أو تنفيذ اعتقالات أخرى. أما نتائج طلبات الإفراج بكفالة فلم تؤكدها البيانات الرسمية المتاحة، ولذلك لا يمكن عرضها كحقيقة محسومة.

ما التهم الـ14؟

يواجه الرجلان معاً 14 تهمة، وفق رواية الشرطة الفيدرالية الأسترالية:

• تومسون يواجه ثماني تهم: حيازة بيانات بقصد ارتكاب جريمة حاسوبية؛ وأربع تهم بتعديل بيانات من دون تصريح بقصد ارتكاب جريمة خطيرة؛ وتزويد بيانات بقصد ارتكاب جريمة حاسوبية؛ وعدم الامتثال لأمر صادر بموجب المادة 3LA؛ والتعامل مع عائدات جريمة مزعومة لا تقل قيمتها عن 100 ألف دولار أسترالي.
• غايبلر يواجه ست تهم: حيازة بيانات بقصد ارتكاب جريمة حاسوبية؛ وأربع تهم بتعديل بيانات من دون تصريح بقصد ارتكاب جريمة خطيرة؛ وتزويد بيانات بقصد ارتكاب جريمة حاسوبية. 7

وتشمل العقوبات القصوى التي أوردتها الشرطة بالنسبة إلى تهم تومسون ثلاث سنوات لحيازة البيانات أو تزويدها، وخمس سنوات لكل تهمة من تهم التعديل غير المصرح به، و10 سنوات لعدم الامتثال لأمر المادة 3LA، و20 سنة للتهمة المرتبطة بعائدات الجريمة المزعومة. وتنطبق مدد الثلاث والخمس سنوات المقابلة على تهم غايبلر المتعلقة بالبيانات والتعديل. 7

لكن هذه حدود قصوى قانونية مرتبطة بجرائم منفردة؛ وليست توقعاً للعقوبة التي سيحصل عليها أي من الرجلين، ولا تعني أن العقوبات ستُجمع تلقائياً، ولا أن الإدانة مؤكدة. ويظل المتهمان بريئين إلى أن تثبت إدانتهما أمام القضاء.

كيف يُقال إن حملة TeamPCP عملت؟

تتهم الشرطة المجموعة بإدخال شيفرات خبيثة إلى برمجيات منشورة في مستودعات مفتوحة المصدر. وبعد ذلك، استخدم مطورون ومؤسسات الأدوات المتأثرة من دون أن يعرفوا بالضرورة أنها عُدّلت، ما أتاح للمهاجمين الوصول إلى أنظمة لاحقة واستخراج معلومات حساسة منها. 7

وبحسب تقديرات الشرطة، ربما أدت الحملة إلى:

• اختراق أكثر من 1,000 مؤسسة حول العالم؛
• تمكين سرقة أكثر من 500,000 بيانات اعتماد؛
• استخراج ما لا يقل عن 300 غيغابايت من البيانات؛ و
• تكبيد الضحايا تكاليف معالجة وإصلاح تصل إلى مئات الملايين من الدولارات. 7

هذه أرقام تحقيقية وادعاءات أولية، وليست حصيلة نهائية لعدد الضحايا أو قيمة الخسائر المؤكدة. وربطت تقارير أمنية مستقلة TeamPCP باختراقات طالت Trivy وCheckmarx KICS وLiteLLM، كما تحدثت تقارير أخرى عن آثار مزعومة طالت مؤسسات مثل Mercor وبنية تحتية مرتبطة بـGitHub. 36

هل تضررت المفوضية الأوروبية؟

الأدلة المتاحة على وجود صلة بحادثة المفوضية الأوروبية أقوى من مجرد وصفها بأنها «تأثير محتمل». فقد قال فريق الاستجابة للحوادث السيبرانية التابع للاتحاد الأوروبي، CERT-EU، إنه يقدر بدرجة ثقة عالية أن الوصول الأولي إلى البيئة السحابية المرتبطة بالمفوضية تم عبر اختراق سلسلة توريد أداة Trivy، وهو اختراق نُسب علناً إلى جهة التهديد المعروفة باسم TeamPCP. كما أفاد الفريق باستخراج كمية كبيرة من البيانات. 23

ويثبت ذلك وجود صلة مُبلغ عنها بين اختراق Trivy وحادثة البيئة السحابية للمفوضية الأوروبية، لكنه لا يثبت بمفرده كل ما يُنسب إلى المتهمين الأستراليين من مشاركة شخصية في تلك الحادثة.

ما الذي لا يزال غير مؤكد؟

ينبغي التعامل بحذر مع عدد من التفاصيل الواردة في تقارير مبكرة أو نقاشات عبر الإنترنت، ومنها:

• أن تومسون استخدم الاسم المستعار «إليس»؛
• أنه قاد TeamPCP حتى مارس 2026؛
• أنه حصل شخصياً على نحو 20 ألف دولار؛
• أن TeamPCP كانت مجتمعاً من أعضاء متساوين مع شخصية مركزية، لا مجموعة ذات هيكل رسمي؛
• وأن المجموعة أنشأت دودة Shai-Hulud الأصلية.

ربطت أبحاث أمنية TeamPCP بموجة انتشار وُصفت باسم «Mini Shai-Hulud». لكن ذلك لا يساوي إثبات أن TeamPCP أنشأت برمجية Shai-Hulud الأصلية. وبالمثل، فإن وصف المجموعة بأنها محدودة التطور التقني أو أنها اعتمدت أساساً على إعادة توظيف ثغرات وأفكار برمجيات خبيثة متاحة علناً هو تحليل، وليس نتيجة وردت في بيان توجيه الاتهامات الصادر عن الشرطة الفيدرالية. 3

وتصف بعض التقارير الإعلامية تومسون بأنه قائد أو مشارك رئيسي، إلا أن المواد الأعلى موثوقية المتاحة لا تثبت جميع الادعاءات التفصيلية المتعلقة بهويته أو تنظيم المجموعة أو أموالها. وقد تتضح هذه النقاط من خلال مستندات الاتهام أو جلسات المحكمة أو إعلانات تحقيقية لاحقة.

ماذا سيحدث الآن؟

تتمثل الخطوة التالية المباشرة في تحليل الأجهزة والمواد التي صادرتها السلطات خلال عمليات التفتيش. وتقول الشرطة الفيدرالية إن العمل الجنائي الرقمي مستمر، وإنها لا تستبعد اعتقالات أو اتهامات إضافية. 7

حتى الآن، تبدو الصورة المؤكدة أضيق من أكثر الروايات اتساعاً حول القضية: رجلان يواجهان 14 تهمة مزعومة ضمن تحقيق أسترالي-أميركي مشترك في حملة كبيرة لاختراق سلسلة توريد البرمجيات. أما حجم التأثير المزعوم فهو كبير، لكن أسئلة القيادة الشخصية والأسماء المستعارة والأموال والبنية الدقيقة للمجموعة لا تزال بلا حسم.