كشف تقرير تقني جديد أن مجموعة أدوات متقدمة لاختراق هواتف آيفون، استُخدمت في هجمات إلكترونية استهدفت مستخدمين في أوكرانيا والصين، ربما طُوِّرت في الأصل لدى شركة متعاقدة مع الجيش الأميركي، قبل أن تتسرب إلى جهات أخرى بينها قراصنة مرتبطون بروسيا ومجرمون إلكترونيون في الصين.
وبحسب تقرير نشره موقع “تك كرانش” فإن أدوات الاختراق التي تحمل اسم Coruna صُممت أساسًا لاستخدامها من قبل أجهزة استخبارات غربية، لكنها انتهت لاحقًا في أيدي جهات مختلفة استغلتها في هجمات واسعة النطاق.
اكتشاف الهجمات خلال 2025
وكانت شركة غوغل قد كشفت الأسبوع الماضي أنها رصدت خلال عام 2025 استخدام حزمة اختراق متطورة تستهدف أجهزة آيفون في سلسلة هجمات عالمية. وتتكون هذه الحزمة من 23 أداة وبرمجية مختلفة، استُخدمت في البداية ضمن عمليات تجسس دقيقة لصالح جهة حكومية لم يُكشف عنها. لكن لاحقًا، استخدمها جواسيس تابعون للحكومة الروسية لاستهداف عدد محدود من المستخدمين في أوكرانيا، قبل أن تصل إلى أيدي مجرمين إلكترونيين صينيين الذين استغلوها في حملات أوسع تهدف إلى سرقة الأموال والعملات المشفرة. تحقيقات أجرتها شركة الأمن السيبراني iVerify أشارت إلى أن هذه الأدوات ربما طُورت في الأصل داخل شركة L3Harris Technologies، وهي متعاقد دفاعي أميركي يطور تقنيات التجسس والاختراق لصالح الحكومة الأميركية وحلفائها. وأكد موظفان سابقان في الشركة أن جزءًا من هذه الأدوات طُور داخل وحدة خاصة تُعرف باسم Trenchant المتخصصة في تقنيات الاختراق والمراقبة. وقال أحد الموظفين السابقين إن اسم Coruna كان بالفعل اسمًا داخليًا لأحد مكونات أدوات الاختراق التي طورتها الوحدة.
أدوات مخصصة لحلفاء واشنطن
وتبيع “L3Harris” هذه الأدوات بشكل حصري للحكومة الأميركية وحلفائها ضمن تحالف الاستخبارات المعروف باسم Five Eyes، والذي يضم الولايات المتحدة وبريطانيا وكندا وأستراليا ونيوزيلندا.
لكن من غير الواضح كيف انتقلت الأدوات لاحقًا إلى جهات أخرى خارج هذا الإطار.
تسريب خطير يقود إلى روسيا
ويرجح التقرير أن تسريب الأدوات قد يكون مرتبطًا بقضية بيتر ويليامز، المدير السابق في وحدة Trenchant، الذي اعترف بسرقة وبيع ثمانية أدوات اختراق لشركة روسية تُدعى Operation Zero مقابل 1.3 مليون دولار.