Dumpsec: كيفاش تقدر عصابة بدون مهارات هاكينج تحطم شركات كبرى؟

Dumpsec — اسم كيشير لأداة أمان شهيرة — ولا غير مجموعة من الشباب اللي طاحت شركات فرنسية كبرى بدون ما يعرفو حتى كيفاش كتخدم الأنظمة الحقيقية. هاد القصة كتقول بحال صارت.

فنوفمبر 2025، بدأت الهجمات. بعد شهور قليلة، اعتقلات الشرطة الفرنسية (الـ OFAC — مكتب مكافحة الجرائم الإلكترونية) 7 مشتبهين منتشرين فأنحاء فرنسا. الفاجعة؟ معظمهم كانو قاصرين ولا شباب صغار، بدون أي خبرة حقيقية فالهاكينج.

قالات جولي بينوا (Julie Benoît)، مسؤولة وحدة الجرائم الإلكترونية فـ OFAC، بلي السر كان بسيط: أدوات AI و**"جرائم إلكترونية كخدمة" (Cybercrime as a Service)**. يعني، كاين ناس كتبيع أدوات وخدمات إجرامية للغير — وهاد الشباب كانو بيشريو.

من هما Dumpsec بالضبط؟

القيادة كانت فيد واحد كيسمي نفسو "Christopher Lead". هاد الشخص و مجموعتو طاحو 35 مؤسسة فرنسية، بينهم:

• Adecco (شركة عمل مؤقت كبرى)
• Mondial Relay (خدمة توصيل طرود)
• Leroy Merlin (سلسلة متاجر)
• Cegedim (برنامج متخصص فالقطاع الطبي)
• SynBird و RDV360 (منصات حجز مواعيد)

الهجمات طاحت أكثر من 1500 ضحية بالتأثير المباشر. ولكن الأرقام اللي كانو كيدعيوها كانت أكبر بكثير — مثلا، قالو بلي طاحو بيانات 19 مليون مريض من Cegedim، ولكن الشركة قالات بلي غير 1500 عيادة اتضررت.

السوق السوداء: أدوات جاهزة للجريمة

الفكرة المهمة هنا: هاد الشباب ماكانوش محتاجين يعرفو كيفاش كتخدم الأنظمة. كانو غير كيشريو الأدوات والخدمات من السوق السوداء.

"Cybercrime as a Service" (جرائم إلكترونية كخدمة) — هاد المصطلح كيشير لعصابات متخصصة كتبيع:

• أدوات هاكينج جاهزة
• خدمات الوصول للأنظمة
• برامج كتفتح الأقفال الرقمية
• حتى استشارة: "هاد الشركة فيها ثغرة هنا"

والشباب ديال Dumpsec كانو غير كيستعملو هاد الأدوات — بحال كيشري واحد سيارة بدون ما يعرف كيفاش كتخدم المحرك.

الـ AI: السلاح الجديد ديال المجرمين

أدوات الـ AI كلعبت دور مهم. كانو كيستعملوها باش:

• يلقاو ثغرات فالأنظمة بسرعة
• يكتبو رسائل احتيال (Phishing) كتوهم الموظفين
• يحللو البيانات المسروقة بسرعة
• يكتبو تقارير احترافية على البيانات اللي طاحوها

هاد الشي كيقلل الحاجة لمهارات حقيقية. قبل، الهاكر كان خاصو يفهم الأنظمة والبرمجة. دابا، أي شخص عندو فلوس كيقدر يشري أداة AI وتقدر تدير الشغل.

البحث على الشهرة (والفلوس)

شي حاجة غريبة: هاد الشباب كانو بغاو يكونو مشهورين. واحد منهم طلع على التلفزيون الفرنسي (France 2) وقال:

• "كنربح 5000 يورو فالأسبوع"
• "كنهاجم الشركات الكبيرة، ماشي الصغيرة"
• "كنكشف الثغرات بحال هاكر أخلاقي"

ولكن الحقيقة كانت مختلفة. كانو يهاجمو أي شركة كتعطيهم فلوس، حتى الصغيرة. وكانو كيبالغو بزاف فالأرقام باش يقولو إنهم كبار.

الاعتقالات: نهاية سريعة

الشرطة الفرنسية قالات بلي الموضوع كان "عمل طويل الأمد" مع "تقاطعات معلومات" (يعني، شي واحد قال على الآخر، ولا وجدو رسائل). بعد شهور من البحث، اعتقلو 7 مشتبهين.

التحقيقات ما انتهات بعد. الشرطة كتبحث فأين راحت الفلوس — بحال تحويلات بنكية ولا محافظ رقمية.

شنو كيعني هاد الشي ليك؟

هاد القصة مهمة بزاف للمهنيين والشركات المغربية. الأمر الأول: الجرائم الإلكترونية ولا محتاجة خبراء. الشباب بدون مهارات يقدرو يطاحو شركات كبرى إيلا عندهم فلوس باش يشريو الأدوات. البنوك المغربية، شركات الاتصالات، حتى المكاتب القانونية — كلهم في خطر. الأمر الثاني: أدوات الـ AI غير محايدة. نفس الأداة اللي كتساعد مطور شريف على كتابة كود أحسن، تقدر تساعد مجرم على هاكينج أنظمة. الشركات المغربية خاصها تستثمر فالأمان الإلكتروني الحقيقي — ماشي غير تقول "عندنا firewall". والمطورين المغاربة اللي عندهم مهارات فـ Cybersecurity — خاصوا يعرفو إنهم غادي يكون عليهم طلب كبير جدا فالسنوات الجاية.