قبل ثلاثة أشهر، انتهت رحلة المراهق الأمريكي-الإستوني بيتر ستوكس (19 عاماً) في عالم الجريمة الإلكترونية، حيث ألقي القبض عليه في مطار هلسنكي أثناء استعداده للسفر إلى اليابان، وذلك بموجب إخطار أحمر أصدره الإنتربول.
تتهم السلطات الأمريكية ستوكس بالانتماء إلى عصابة Scattered Spider (المعروفة أيضاً بأسماء Octo Tempest وUNC3944)، وهي واحدة من أنشط مجموعات الجرائم الإلكترونية التي نجحت في جمع أكثر من 100 مليون دولار عبر هجمات الفدية. تعتمد العصابة في عملياتها على الهندسة الاجتماعية، حيث ينتحل أفرادها صفة موظفي الدعم الفني لسرقة بيانات الاعتماد من الموظفين.
ويندوز 11 في قفص الاتهام
كشفت التحقيقات أن أحد الأدلة الحاسمة التي قادت الـ FBI إلى ستوكس كان نظام التشغيل ويندوز 11. فخلال إحدى عمليات الاحتيال التي استهدف فيها شركة مجوهرات، استخدم ستوكس تطبيق ngrok للسيطرة على أجهزة الموظفين، مما مكنه من الوصول إلى 100 جيجابايت من البيانات والمطالبة بفدية قدرها 8 ملايين دولار.
وعلى الرغم من أن الشركة استعادت بياناتها، إلا أن محاولته تلك تركت أثراً رقمياً لا يُمحى. فقد استطاعت مايكروسوفت تتبع جهاز الضحية عبر معرف الجهاز (GDID)، ومن ثم ربطه بسجلات الاستخدام الخاصة بستوكس.
ما هو معرف الجهاز GDID؟
يُعد الـ (Global Device Identifier) رقماً تعريفياً فريداً لكل جهاز يعمل بنظام ويندوز، ولا يتغير إلا بإعادة تثبيت النظام بالكامل. يُستخدم هذا المعرف رسمياً لجمع بيانات تشخيصية عن الأداء والأعطال، لكن في حالة ستوكس، قدمت مايكروسوفت للسلطات بيانات دقيقة تشمل سجلات التصفح، الألعاب التي كان يلعبها، وتوقيتات اللعب، وعناوين الـ IP الخاصة به، مما أبطل مفعول شبكات الـ VPN التي كان يستخدمها، نظراً لارتباط المعرف بالجهاز نفسه لا باتصال الإنترنت.
معرف GDID هو السبب التقني وراء إلغاء تفعيل نسخة ويندوز في بعض الأحيان عند تغيير قطع أساسية في الجهاز.
سقوط بسبب التباهي الرقمي
لم يكتفِ ستوكس بمواجهة الأدلة التقنية، بل ساهم تفاخره على منصات التواصل الاجتماعي في تعجيل سقوطه. فقد استخدم المحققون صوراً نشرها عبر سناب شات لتحديد موقعه بدقة في فنادق نيويورك، بالإضافة إلى مراقبة مايكروسوفت له منذ عامين قبل وصوله للسن القانونية.
تفتح هذه القضية نقاشاً واسعاً ومقلقاً حول الخصوصية، ومدى اتساع نطاق البيانات التشخيصية التي تجمعها مايكروسوفت من أجهزة المستخدمين دون خيار حقيقي للإيقاف، وكيف يمكن لهذه البيانات أن تتحول إلى شاهد ملك في أيدي السلطات الأمنية.
