مثل أنيبال ألكسندر كانيلون أغيري، البالغ 50 عاماً، أمام محكمة أمريكية بعد اعتقاله على خلفية اتهامه بتطوير برمجية Ploutus الخبيثة وقيادة جانب من مخطط لسرقة الأموال مباشرة من أجهزة الصراف الآلي. وكان مكتب التحقيقات الفيدرالي الأمريكي قد أضافه في مارس 2026 إلى قائمة «أكثر عشرة مطلوبين»، ليصبح أول مجرم إلكتروني يُدرج عليها.
ووفق وثائق القضية، نُفذت هجمات «سرقة الجوائز» (ATM jackpotting) بين فبراير 2024 وديسمبر 2025، إذ استُخدمت البرمجية لإفراغ أجهزة صراف تابعة لبنوك واتحادات ائتمانية. تجاوزت الخسائر 100 ألف دولار في كل حادثة، وبلغت الأموال المسروقة أكثر من 5.4 ملايين دولار في 63 هجوماً على بنوك، و54 هجوماً على اتحادات ائتمانية، إضافة إلى 1,429,738 دولاراً في هجمات لم تكتمل.
برمجية مصممة لإخفاء آثارها
قالت وزارة العدل الأمريكية إن Ploutus، المعروفة أيضاً باسمَي «Prometheus» و«The Engineer»، تضمنت ملفات وإجراءات لمقاومة التحليل الجنائي، بما في ذلك أدوات لحماية البرمجيات من الهندسة العكسية والتنقيح. كما احتوت على ملفات تهدف إلى حذف البرمجية من جهاز الصراف بعد استخدامها، بما يساعد على إخفاء عملية النشر وتضليل موظفي المؤسسة المالية.
وتشير هذه التفاصيل إلى أن الهجمات لم تعتمد فقط على إخراج النقد من الجهاز، بل شملت أيضاً محاولات لتقليص الأدلة الرقمية المتاحة للمحققين. غير أن المصدر لا يوضح آلية اختراق كل جهاز أو ما إذا كانت جميع الحوادث اتبعت السلسلة التقنية نفسها.
ارتباط بشبكة Tren de Aragua
تقول السلطات إن أفراد الشبكة غسلوا الأموال المسروقة وحولوها إلى حسابات تسيطر عليها عصابة Tren de Aragua (TdA) الفنزويلية في دول مختلفة. وكانت وزارة الخزانة الأمريكية قد صنفت TdA منظمة إجرامية عابرة للحدود في يوليو 2024، بينما صنفتها وزارة الخارجية الأمريكية منظمة إرهابية أجنبية في فبراير 2025.
وفي الأسبوع السابق، فرض مكتب مراقبة الأصول الأجنبية (OFAC) عقوبات على ثمانية من أعضاء TdA، من بينهم كانيلون أغيري، لدورهم في هجمات سرقة الجوائز التي استهدفت مؤسسات مالية أمريكية. وقالت وزارة العدل إن التحقيقات ربطت المخطط بهجمات نُفذت أو استهدفت مؤسسات في 47 ولاية أمريكية ومقاطعة كولومبيا وعدة دول أجنبية.
ما الذي يهم المؤسسات المالية؟
تكشف القضية أن حماية أجهزة الصراف لا تتوقف عند تأمين الشبكة المصرفية المركزية؛ فالجهاز نفسه أصبح هدفاً تشغيلياً يمكن أن يترتب على اختراقه فقدان نقدي مباشر، مع استخدام برمجيات تحاول تعطيل التحليل الجنائي وإزالة آثارها. كما يوسّع ارتباط الهجمات بغسل الأموال والعقوبات نطاق الاستجابة المطلوبة من فرق الأمن، لتشمل التحقيقات المالية والتنسيق مع جهات إنفاذ القانون.
وُجهت إلى كانيلون أغيري في نبراسكا، في ديسمبر 2025، اتهامات بالتآمر لارتكاب احتيال مصرفي، والتآمر لغسل الأموال، والتآمر لاقتحام البنوك، والاحتيال المرتبط بالحواسيب، إضافة إلى التآمر لتقديم دعم مادي للإرهابيين. تصل العقوبات القصوى المنصوص عليها لهذه الاتهامات إلى 30 عاماً و20 عاماً وخمس سنوات و15 عاماً على التوالي، لكن الاتهامات لا تمثل حكماً بالإدانة.
ومنذ أكتوبر 2025، وجهت وزارة العدل اتهامات إلى 98 مشتبهاً بهم في مخططات سرقة جوائز مرتبطة بـTdA، بعقوبات قصوى تتراوح بين 20 و335 عاماً لكل متهم. كما حذر مكتب التحقيقات الفيدرالي في فبراير من أن موجة هجمات أجهزة الصراف خلال عام 2025 أدت إلى سرقة أكثر من 20 مليون دولار.
كيف أعددنا هذا الخبر؟
اعتمد الخبر على المصدر الأصلي الموضح أعلاه. قد نستخدم أدوات آلية للمساعدة في الاستخراج والتصنيف والصياغة،
لكن النشر يخضع لقواعد تمنع المحتوى المكرر والقصير أو الروتيني منخفض القيمة.
اقرأ سياستنا التحريرية.