Security

«سيليبرايت» قطعت خدماتها عن صربيا في 2025... والمختبرات: أدواتها ظلت تعمل حتى انتخابات 2026

أعلنت «سيليبرايت» علناً قطع خدماتها عن صربيا في فبراير 2025، غير أن ثلاثة مختبرات جنائية تؤكد أن أدوات الشركة لاستخراج بيانات الهواتف ظلت تُستخدم في البلاد حتى 2026. وتكرار المشهد بعد قطع سابق في روسيا يبدو بمثابة حكم على نموذج العمل ذاته، لا على عميل واحد سيئ.

اقرأ النص الأصلي

Vincent JiangVincent Jiang · 3 min read
Share
الرئيس الصربي ألكسندر فوتشيتش
1 / 6Slide 1 of 6
أقرّ الرئيس الصربي ألكسندر فوتشيتش بهزيمته في انتخابات أكتوبر 2026 بعد 14 عاماً في السلطة، قبل يوم واحد من نشر ثلاثة مختبرات جنائية نتائج متزامنة تؤكد أن أدوات «سيليبرايت» استُخدمت في اختراق هواتف شخصيات معارضة حتى عام 2026.

استخدمت وكالة المعلومات والأمن (BIA)، جهاز الاستخبارات الصربي ذاته، أجهزة شركة «سيليبرايت»−2.58% — «سيليبرايت», down 2.58 percent today (Cellebrite) الإسرائيلية المتخصصة في استخراج بيانات الهواتف خلال التحقيقات الشرطية، لفتح هواتف شخصيات معارضة وتحميل برمجيات تجسس عليها. وواصلت الوكالة ذلك بعد إعلان «سيليبرايت» قطع خدماتها عن البلاد بشكل معلن. ونشر مختبر المواطن (Citizen Lab)، ومختبر الأمن التابع لمنظمة العفو الدولية، ومؤسسة شير (SHARE) في بلغراد نتائج جنائية متزامنة في 26 أكتوبر، قبل يوم واحد من اعتراف ألكسندر فوتشيتش بخسارته الانتخابات بعد 14 عاماً في السلطة 12.

ما وثّقته المختبرات

تؤكد نتائج التحقيقات الجنائية عملية متعددة الطبقات: «بيغاسوس» (Pegasus)، برمجية التجسس عن بُعد التي تطورها مجموعة إن إس أو (NSO Group) الإسرائيلية، على هواتف آيفون؛ و«نوفي سباي» (NoviSpy)، برمجية زرع مخصصة لنظام أندرويد طوّرتها وكالة المعلومات والأمن؛ وجهاز الاستخراج الجنائي الشامل (UFED) من «سيليبرايت»، وهو جهاز غرف التحقيق الذي يفتح الهاتف المضبوط، ليتحول المسار من فتح الهاتف إلى تثبيت برمجية التجسس. وتتبّعت منظمة العفو الدولية هذه السلسلة عبر ثغرة في نواة معالجات كوالكوم+0.64% — كوالكوم, up 0.64 percent today مرقّمة CVE-2024-43047، بدرجة خطورة 7.8 على مقياس CVSS، ولم تُصحَّح إلا في أكتوبر 2024 1.

جهاز استخراج محمول من طراز UFED Physical Pro لشركة «سيليبرايت»
جهاز «سيليبرايت» من طراز UFED Physical Pro، وهو معدات غرف التحقيق التي تقول المختبرات إن السلطات الصربية استخدمتها لفتح الهواتف المضبوطة قبل تحميل برمجيات التجسس. · jon crel, CC BY 2.0

استُهدف ما لا يقل عن 15 شخصاً خلال 2026، بينهم رئيس جامعة بلغراد فلادان جوكيتش الذي اقتُحم مكتبه في مارس، والمدعي رادي بايتش الذي حقق في صفقة برج ترامب المرتبطة بكوشنر في بلغراد، ووصفه فوتشيتش بأنه مجرم على شاشة التلفزيون الرسمي 17. ووجدت منظمة العفو الدولية أن برمجيات «سيليبرايت» ما زالت قيد الاستخدام في صربيا بعد أسابيع من إعلان الشركة في فبراير 2025 وقف استخدام بعض العملاء الصرب لمنتجاتها 23.

نمط متكرر لا حالة استثنائية

السابقة الروسية هي الدليل الأبلغ. ففي يونيو 2026، أكد مختبر المواطن بالأدلة الجنائية أن السلطات الروسية استخدمت جهاز UFED من «سيليبرايت» على هاتف آيفون الناشط أندريه بيفوفاروف في يونيو 2021، أي بعد أشهر من إلغاء الشركة عقودها الروسية، وتؤكد ذلك وثيقة جنائية صادرة عن وزارة الداخلية الروسية نفسها. أما رد «سيليبرايت» فكان أن أي استخدام بعد إنهاء التعاقد «غير مصرح به إطلاقاً» 4.

جواب مختبر المواطن يصيب جوهر الخلل التصميمي: وضع العمل دون اتصال والبنية التقنية القديمة يجعلان قطع الخدمة فعلياً عن أي جهة أمراً بالغ الصعوبة، فيما تأتي قرارات الإنهاء رد فعل لا يسبق كشف أطراف خارجية 4. وصربيا تدخل في النمط نفسه: توقفت خدمات الشركة عنها في فبراير 2025، وبقيت الأدوات مستخدمة بعد أسابيع، ثم وُثّق استخدامها مجدداً ضمن سلسلة الاختراقات في 2026 123.

الإيرادات تواصل الصعود والربح التشغيلي يتراجع في الربعين الأخيرين

  • الإيرادات
  • الربح التشغيلي
0M50M100M150Mالربع الثالث 2024الربع الرابع 2024الربع الأول 2025الربع الثاني 2025الربع الثالث 2025الربع الرابع 2025الربع الأول 2026الربع الثاني 2026131.14M
Data
الإيراداتالربح التشغيلي
الربع الثالث 2024106.86M19.45M
الربع الرابع 2024109.05M15.73M
الربع الأول 2025107.55M12.27M
الربع الثاني 2025113.28M14.42M
الربع الثالث 2025126.03M18.99M
الربع الرابع 2025128.82M20.81M
الربع الأول 2026128.3M9.12M
الربع الثاني 2026131.14M6.95M
الإيرادات والربح التشغيلي فصلياً بملايين الدولارات، وفق إفصاحات «سيليبرايت» لدى هيئة الأوراق المالية والبورصات الأمريكية (SEC). تراجع الربح التشغيلي في خمسة من الأرباع الثمانية الأخيرة رغم ارتفاع الإيرادات.6

ما قيمة قاعدة المشترين؟

بالنسبة إلى عملاء «سيليبرايت» ومساهميها، تشكّل منظومة الامتثال الأصل الخاضع للاختبار، لأن قاعدة إيرادات الشركة تقوم بالكامل على مشترين حكوميين من أجهزة إنفاذ القانون والمخابرات، وتكرار سوء الاستخدام الموثق هو ما يفتح الباب أمام قيود على الصادرات ومراجعات للمشتريات وحظر للموردين في الديمقراطيات التي تبيع الشركة لها تحديداً. أما القوائم المالية فتُظهر أن الضغوط وصلت فعلاً قبل أن تتحرك أي جهة رقابية.

وفقاً لإفصاحات الشركة لدى هيئة الأوراق المالية والبورصات الأمريكية (SEC)، ارتفعت إيرادات «سيليبرايت» بنسبة 15.8% على أساس سنوي إلى 131.1 مليون دولار في الربع المنتهي في 30 يونيو/حزيران 2026، غير أن الربح التشغيلي هبط بنسبة 51.8% وصافي الربح بنسبة 67.3% 6. وفي الوقت نفسه، يواصل أكبر أسواق الشركة الشراء: فقد جددت وزارة الأمن الداخلي الأمريكية في سبتمبر/أيلول 2025 عقداً بقيمة 11 مليون دولار، يستخدمه في المقام الأول وكالة الهجرة والجمارك (ICE) 3. وفي 13 أغسطس/آب، وإلى جانب إعلان نتائج الربع الثاني، خفّضت «سيليبرايت» توقعاتها لإيرادات العام بالكامل 5.

الوجه الآخر

لدى «سيليبرايت» دفاع متماسك بمعاييره الخاصة: الشركة قطعت الخدمة عن صربيا، وتقول إن الأدوات التي بيعت قبل قطع الخدمة تستمر في العمل من دون دعم أو موافقة منها، وإن لجنة الأخلاقيات لديها تراجع كل عملية بيع. وكل ذلك صحيح في حدود السجل المتاح. غير أن ما لا يتضمنه السجل هو حالة واحدة معلنة أوقفت فيها الشركة عن بُعد أدوات عميل يسيء استخدامها، أو أفصحت فيها عن الطريقة التي تتخذ بها لجنة الأخلاقيات قراراتها. ويشير مختبر المواطن إلى أنه لا يوجد أي إفصاح عام مفصّل عن هذه القرارات 4.

انتظار الحكم

تنشر «سيليبرايت» نتائج الربع الثالث في 12 نوفمبر/تشرين الثاني 5. وأمران سيحددان ما إذا كانت المسألة ستبقى قضية تقييم للسهم أم ستتحول إلى قضية تراخيص: أولهما ما إذا كان هامش الربح التشغيلي سيواصل الانضغاط مع تنامي سجل سوء الاستخدام، وثانيهما ما إذا كانت جهة رقابة على الصادرات أو جهة مشتريات حكومية في أي ديمقراطية ستبادر إلى التحرك أولاً. أما العبء فيقع على الشركة: عليها أن تُظهر إنهاء تعاقد يوقف الأداة عن العمل فعلاً.

Get Security by email, free

The breaches, flaws and security vendors AI is putting to the test. In our daily email, every weekday.

Loading CLBT

Reader comments

0 comments

    More in Security

    All in this topic →

    Security

    Check Point rents its firewall monthly from November 1 and reports earnings November 2

    Firewall-as-a-Subscription turns the Israeli vendor's appliance-and-license business into a three-year monthly fee aimed at buyers whose security budgets froze. The quarterly report due one day after launch, which analysts expect to shrink, is the first test of what the model does to revenue.

    Security

    GitLab's four CVEs got fixed twice: by Ruby, and by a free AI agent

    Ruby patched the engine bugs behind GitLab's four critical CVEs on October 23 but declined to issue its own CVE IDs, leaving scanners blind to unpatched Ruby runtimes, and Cognition shipped a free agent skill that patches GitLab for anyone running Devin, Claude Code or Cursor. The question for GTLB holders: what is left to pay for.

    Security

    Palo Alto rallies on the bug inside its own firewall before the fix exists

    Palo Alto confirmed on October 24 that both AI-found PHP2Shell flaws run inside its own firewalls, with hotfixes only scheduled, while the stock had already rallied 7.22% on a survey calling the bug a spending catalyst. The price is paying for a forecast before the fix exists.

    Security

    SailPoint, Rubrik and SentinelOne insiders sold about $49 million while cyber stocks rallied

    October 23's AI-security melt-up ran on a reseller survey and a bank note, while the filings show SailPoint's CEO and six execs, Rubrik directors and SentinelOne's chief all selling into it.

    Security

    Varonis chained five Snowflake Postgres flaws into OS-level execution; the stock is at over 21 times sales

    Varonis Threat Labs turned a routine Snowflake admin role into OS-level command execution on Snowflake's own servers, the same bug class it found at AWS and Azure. The stock pays over 21 times sales for managed trust the disclosure just tested.

    Security

    Palo Alto rose 6.5% the same week its own Unit 42 confirmed ransomware uses its GlobalProtect flaw

    Security stocks rallied on a survey saying budgets are up. In the same 48 hours, Palo Alto's own researchers confirmed its firewall is a working ransomware doorway, and a 70,000-credential breach campaign went public.

    Get the newsletter

    The day's AI and market news, in your inbox every weekday.