🔴 عاجل
"Jackpotting".. كيف يستولي قراصنة على الصراف الآلي وأين بدأت هذه الهجمات؟
🏢 وكالة هلا نيوز للتكنولوجيا
📅 2026-02-14
🗂 القسم:
العالمي
وكالة هلا نيوز للتكنولوجيا
وصلت عمليات "Jackpotting" (الجاكبوتينغ) — وهي اختراق ماكينات الصراف الآلي للتحكم بها وسرقة الأموال — مؤخرًا إلى الولايات المتحدة، بعد أن سُجّلت في عدة دول حول العالم خلال السنوات الماضية، في تصعيد جديد لجرائم القرصنة المالية.
وذكرت السلطات الأميركية أن 87 شخصًا في ولاية نبراسكا يواجهون اتهامات ضمن ما وصفته بـ"مؤامرة وطنية" لاختراق أجهزة الصراف الآلي، وتشمل التهم التآمر لارتكاب احتيال مصرفي، وسرقة بنوك، وجرائم احتيال إلكتروني، وذلك بعد لائحتي اتهام سابقتين صدرتا في أكتوبر وديسمبر 2025.
ما هي عمليات الجاكبوتينغ؟
تعني عمليات الجاكبوتينغ قيام المجرمين الإلكترونيين بتثبيت برمجيات خبيثة داخل ماكينات الصراف الآلي، ما يمنحهم القدرة على التحكم في كمية النقود التي تصرفها الماكينة في أي وقت، وفقًا لتقارير تقنية متخصصة.
وغالبًا ما يستخدم منفذو هذه الهجمات أدوات دقيقة مثل المناظير لفحص داخل الجهاز، ثم يقومون بتوصيل حواسيبهم بكمبيوتر الصراف الآلي ومزامنته، مما يتيح لهم تنفيذ عملية السحب غير الشرعي للأموال.
أشهر البرمجيات المستخدمة
تُعد برمجيتا Ploutus و Anunak (Carbanak) من أخطر البرمجيات الخبيثة التي استهدفت ماكينات الصراف الآلي عالميًا.
Ploutus: اكتُشفت عام 2013، وتمكن المهاجمين من تجاوز أنظمة الحماية والتحكم بالماكينة خلال دقائق، سواء عبر لوحة مفاتيح خارجية أو عن بُعد باستخدام رسائل SMS، مع إمكانية العمل دون اكتشافها لفترات طويلة.
Anunak / Carbanak: تتيح التحكم الكامل عن بُعد في الماكينات المصابة، وتشمل قدراتها تسجيل ضغطات المفاتيح والتقاط فيديو للشاشة، ما يساعد على سرقة البيانات والأموال، كما تُستخدم في عمليات التجسس المالي.
الأهداف الأكثر عرضة للهجوم
تُعد ماكينات الصراف الآلي المستقلة — خاصة الموجودة في المراكز التجارية والمتاجر — الأكثر عرضة لهجمات الجاكبوتينغ، بسبب ضعف المراقبة الأمنية مقارنة بماكينات البنوك. كما تكون الأجهزة القديمة أو الأقل ازدحامًا أهدافًا أسهل للمهاجمين.
ولا تقتصر المخاطر على سرقة الأموال فقط، إذ يمكن للمهاجمين تثبيت برمجيات خبيثة أو استبدال القرص الصلب أو تعطيل الجهاز مؤقتًا، مما يؤثر على توفر الخدمة للعملاء.
تاريخ الهجمات حول العالم
تعود أولى العروض الشهيرة لهجمات الجاكبوتينغ إلى عام 2010، عندما قدّم الخبير الأمني بارنابي جاك عرضًا حيًا لاختراق جهاز صراف آلي خلال مؤتمر Black Hat للأمن السيبراني، حيث ظهرت كلمة Jackpot على الشاشة.
وفي السنوات التالية:
2015: تسجيل هجمات في أوكرانيا مرتبطة بمجموعة Carbanak.
2016: هجمات على أجهزة الصراف في تايوان.
2017: موجة هجمات في أميركا اللاتينية.
هجوم كبير في المكسيك استهدف 450 جهاز صراف وسرقة أكثر من 40 مليون دولار باستخدام برمجية Ploutus.
2018: تسجيل هجمات في أوروبا وآسيا والولايات المتحدة، مع تحذيرات رسمية من أجهزة الأمن الأميركية.
وعقب تلك الهجمات، أصدرت شركات تصنيع ماكينات الصراف الآلي، مثل Diebold Nixdorf و NCR، إرشادات أمنية لعملائها لتعزيز حماية الأجهزة ومنع الاختراق.
تصاعد التهديدات السيبرانية
تعكس هذه الحوادث تصاعد الهجمات السيبرانية على الأنظمة المالية، حيث أصبحت ماكينات الصراف الآلي هدفًا مباشرًا للقراصنة. ويؤكد خبراء الأمن السيبراني أن مواجهة هذه التهديدات تتطلب تحديث الأنظمة الأمنية باستمرار، وتعزيز المراقبة، وتطبيق ضوابط صارمة لحماية البنية التحتية المالية من الهجمات الرقمية المتطورة.