- تمت سرقة البيانات الشخصية لـ 258 ضحية من ست بوابات عامة ومالية.
- تم استهداف نجم BTS Jungkook بمحاولة سرقة أسهم HYBE بقيمة 8.4 مليار وون.
- تمت سرقة أصول افتراضية بقيمة 21.3 مليار وون، واستعادت الشرطة 12.8 مليار وون.
كشفت السلطات الكورية الجنوبية عن واحدة من أكبر قضايا الاحتيال الإلكتروني في البلاد، حيث فككت عصابة قرصنة دولية سرقت ما يقارب 39 مليار وون من ضحايا بارزين.
أكدت وكالة شرطة العاصمة سيول أن المجموعة استغلت ضعف الأمان عبر منصات حكومية وتقنية ومالية لسرقة بيانات من 258 شخصًا، والتي استُخدمت لاحقًا في عمليات احتيال واسعة النطاق عبر تبديل شرائح SIM.
استهدف المشتبه بهم قادة أعمال أثرياء، ومحامين، ورياضيين، ومستثمرين في العملات المشفرة، ومشاهير، من بينهم عضو BTS Jungkook، الذي نجا بصعوبة من فقدان أسهم HYBE بقيمة 8.4 مليار وون.
كشفت التحقيقات عن النطاق العابر للحدود للعملية، الممتد من سيول إلى بانكوك.
استغل القراصنة بيانات 258 ضحية
بين يوليو 2023 وأبريل 2024، تسللت العصابة إلى ست بوابات عامة ومالية ذات حماية ضعيفة. أدت هذه الاختراقات إلى كشف تفاصيل شخصية مثل أرقام التسجيل السكاني وبيانات التحقق المالي.
قالت الشرطة إن 258 ضحية تأثروا، من بينهم 75 مديرًا تنفيذيًا، و11 محاميًا ومسؤولًا، و12 من المشاهير، وستة رياضيين، و28 مستثمرًا في الأصول الافتراضية.
بشكل جماعي، تمكنت المجموعة من الوصول إلى حسابات تقدر إجمالي أرصدتها بـ 55.22 تريليون وون، مع تجاوز بعض الحسابات الفردية 12 تريليون وون.
لتنفيذ الاحتيال، أنشأ القراصنة 118 حسابًا هاتفيًا باسم 89 ضحية. استُخدمت هذه الحسابات لتجاوز الفحوصات الأمنية وتحويل الأموال مباشرة من الحسابات البنكية ومحافظ العملات المشفرة.
في المجمل، خسر 16 ضحية 39 مليار وون، بينما تمكنت المؤسسات المالية من منع سرقة 25 مليار وون إضافية. أكبر خسارة مؤكدة كانت بقيمة 21.3 مليار وون من الأصول الافتراضية.
استهداف نجم BTS Jungkook بمحاولة سرقة بقيمة 8.4 مليار وون
حظيت الخطة باهتمام واسع بعد أن أكدت الشرطة أن عضو BTS Jungkook كان من بين الضحايا المستهدفين.
حاول القراصنة نقل أسهم HYBE بقيمة 8.4 مليار وون باسمه، لكن تم حظر المعاملة المشبوهة قبل خروج الأموال من الحساب.
أشاد المسؤولون بالبنوك والوكالات لرصدهم النشاط غير الطبيعي، مما حال دون خسارة Jungkook المحتملة. في المجمل، تمكنت الشرطة من استعادة 12.8 مليار وون من خلال تدخلات سريعة، بما في ذلك تجميد الحسابات وإيقاف السحب.
ومع ذلك، أشار المحققون إلى أن القضية كشفت عن ضعف بالغ في أنظمة المصادقة غير المباشرة في كوريا الجنوبية، والتي استغلتها المجموعة لتنفيذ عملياتها.
اعتقالات في كوريا الجنوبية والصين وتايلاند
بدأ التحقيق في سبتمبر 2023، عندما تم الإبلاغ لأول مرة عن تفعيل هواتف محمولة غير مصرح بها إلى مركز شرطة Namdaemun. وخلال الأشهر التالية، تم تحديد واحتجاز 16 مشتبهًا بهم.
قادة العصابة، المعروفان فقط باسم السيد A (35 عامًا) والسيد B (40 عامًا)، كانا يتنقلان بشكل متكرر بين الصين وتايلاند. وفي النهاية تم اعتقالهما في بانكوك في مايو بعد تعاون شرطة سيول مع السلطات التايلاندية والإنتربول.
تم تسليم السيد A إلى كوريا الجنوبية في 22 أغسطس ويواجه 11 تهمة، بما في ذلك الاحتيال واسع النطاق والقرصنة، بينما لا يزال السيد B محتجزًا في تايلاند في انتظار تسليمه.
لا يزال ثلاثة مشتبه بهم قيد الاحتجاز في كوريا الجنوبية، بينما يواجه الباقون المحاكمة بتهم الاحتيال والقرصنة وانتهاك قانون شبكة المعلومات والاتصالات.
أشارت الشرطة إلى أن النتائج كان يمكن أن تكون أسوأ بكثير لو استمرت المجموعة في عملياتها.
ارتفاع عمليات الاحتيال بالعملات المشفرة في كوريا الجنوبية
تضاف هذه القضية إلى موجة متزايدة من الجرائم الإلكترونية المرتبطة بالعملات المشفرة في كوريا الجنوبية. ففي 15 مايو، اعتقلت شرطة Jeju 25 مشتبهًا بهم لإدارتهم مخططات استثمار وهمية خدعت 48 شخصًا بمبلغ 734 مليون وون.
وفي حادثة منفصلة، تم اتهام ضابط شرطة في Incheon باختلاس 700 مليون وون من مستثمرين في مشروع عملة مشفرة وهمي.
وفي الوقت نفسه، يخضع Park "Jonbur Kim"، المعروف باسم "ملك العملات"، للمحاكمة بتهمة التلاعب بعملة Artube، مما تسبب في خسائر للمستثمرين بقيمة 68 مليار وون.
تقوم السلطات أيضًا بالتحقيق في عمليات غسل أموال واسعة النطاق. ويقول المدعون إن وسطاء غير مرخصين حولوا 943.4 مليار وون عبر Neteller Pay بين 2019 و2024، محققين عمولات بقيمة 26 مليار وون.
تمت مصادرة أصول بقيمة 4.4 مليار وون من Ethereum من محافظ مخفية.
امتدت القضايا حتى إلى عمليات الاحتيال الرومانسية، حيث خسر رجل في الخمسينيات من عمره 100 مليون وون في يوليو، بالإضافة إلى عمليات احتيال مرتبطة بالمشاهير، حيث تواجه الممثلة Hwang Jung-eum المحاكمة بتهمة اختلاس 4.3 مليار وون من وكالتها لشراء العملات المشفرة.
على الرغم من هذه المخاطر، تظل كوريا الجنوبية واحدة من أكثر أسواق العملات المشفرة نشاطًا في العالم. تظهر بيانات Chainalysis تدفقات بقيمة 130 مليار دولار في 2024، مع أكثر من 10.8 مليون كوري يتداولون الأصول الرقمية.
أكثر من 10,000 مستثمر يحتفظون بأرصدة تتجاوز مليار وون، خاصة بين المتداولين في العشرينات من العمر. ويستعد المنظمون الآن للموافقة على أول صناديق ETF للعملات المشفرة الفورية في البلاد وعملة مستقرة مرتبطة بالوون، بينما توسع البورصات الكبرى خدمات الحفظ للمؤسسات.
