قبل إلقاء القبض على عضوين متهمين منها وتوجيه التهم إليهما في أستراليا الشهر الماضي نفذت مجموعة القراصنة المعروفة باسم TeamPCP حملة قرصنة لا مثيل لها في التاريخ. فقد لوت مئات البرامج مفتوحة المصدر ببرمجياتها الخبيثة وسرقت حسابات المطورين لإدامة هجمات سلسلة التوريد البرمجية وأصدرت حتى دودة ذاتية الانتشار مستوحاة من سلسلة أفلام كُثبان لتحتوي العملية مؤدية في النهاية إلى اختراق أكثر من ألف شركة.

الآن كشفت مجموعة استخبارات التهديدات في جوجل أنه خلال لحظة رئيسية من هياج TeamPCP تسلل باحث سري تابع للشركة إلى داخل المجموعة مما سمح لجوجل بمراقبة حملة القرصنة من الداخل وتحذير الأهداف المستهدفة بل والمساعدة في تعطيل محاولات المجموعة لاستغلال هؤلاء الضحايا. وفي حديث له في مؤتمر أبحاث LABScon التابع لشركة الأمن السيبراني SentinelOne اليوم سيقدم أوستن لارسن الباحث في مجموعة استخبارات التهديدات بجوجل تفاصيل حول تحقيق الشركة وتسللها إلى TeamPCP وسط حملة القرصنة غير المسبوقة والفوضوية لسلسلة التوريد التابعة للمجموعة.

وفقاً لارسن اتبعت جوجل في النهاية سلسلة من أخطاء الأمن التشغيلي التي يُزعماً أن أحد الأستراليين الاثنين المتهمين الآن بكونهما عضوين قياديين في مجموعة القراصنة قد ارتكبها وقدمت تفاصيل رئيسية محددة للهيئات الأمنية. كما تلقت الشركة معلومات استخباراتية من ShinyHunters وهي مجموعة إجرام سيبراني سيئة السمعة أخرى شاركتها TeamPCP لكنها انقلبت لاحقاً على قراصنة سلسلة التوريد.

وربما الأجمل أن لارسن يقول إن شركة مانديانت التابعة لجوجل والأمنية كان لديها محلل متخفٍ وليس هو شخصياً داخل الدائرة المقربة للمجموعة منذเกือบ بداية وقت TeamPCP في دائرة الضوء. وقال لارسن لوایرد في مقابلة سبقت حديثه في LABScon: "كانت إحدى شخصياتنا تعمل لأشهر عديدة لبناء الثقة مع أحد الفاعلين الذين دعوا للانضمام إلى TeamPCP ولذلك تمت إضافتها إلى المجموعة". وأضاف: "لذا باختصار منذ اليوم الأول تقريباً كانت مانديانت تراقب كل شيء خلف الكواليس".

في أواخر الشهر الماضي أُلقي القبض على روبين إيان ثومساين ولويس مايكل جابلر وكلاهما أستراليان في أوائل العشرينيات من عمرهما من قبل الشرطة الأسترالية في تحقيق مشترك وبمساعدة مكتب التحقيقات الفيدرالي ووجُّهت إليهما تهم جرائم قرصنة ووصفتهما الشرطة الفدرالية الأسترالية في بيان صحفي بأنهما مشاركون رئيسيون.

وبعد نحو شهر من نصيحته يقول لارسن إن إنفاذ القانون الأمريكي قد أنهى العملية القانونية لطلب بيانات ثومساين من جوجل بموجب مذكرة تفتيش. وفي أواخر الشهر الماضي أُلقي القبض على ثومساين من قبل الشرطة الأسترالية التي نشرت مقطع فيديو له وهو يُقتاد خارج منزل ضواحي مرتدياً هودي من ماركة نورث فايس وبنطلون رياضي. ولم يتسن الوصول لا إلى ثومساين ولا إلى جابلر العضو الآخر المتهم في TeamPCP للتعليق.

وحرص لارسن على الإشارة إلى أن المحللة المتخفية لجوجل داخل TeamPCP لم تشارك أبداً في أي قرصنة غير قانونية أو حتى تشجيع خروقات المجموعة. وقال لارسن: "كانوا ذبابة على الجدار ولم يقولوا سوى ما يكفي لكي لا يكونوا مشبوهين". وأضاف: "توجد حواجز حماية حول ما نقوم به".