في 2 يوليو 2026، استولى مكتب التحقيقات الفيدرالي (FBI) على نطاقات NetNut، أحد أكبر خمسة مزوّدين لخدمات البروكسي السكني، في عملية مشتركة مع Google. ويزعم المحققون أن نسبة كبيرة من عناوين IP التي باعتها NetNut على أنها "سكنية" جاءت من شبكة الروبوتات Popa — وهي شبكة مكوّنة من نحو 2 مليون جهاز تلفزيون ذكي مخترَق لم يوافق مالكوه أبدًا على مشاركة نطاقهم الترددي. توقفت لوحات تحكم NetNut وبواباتها عن العمل في اليوم نفسه، وتقول الشركة الأم Alarum (المدرجة في ناسداك تحت الرمز NASDAQ: ALAR) إنها تتعاون مع المحققين. إذا كنت عميلًا لدى NetNut، فقد توقفت خوادم البروكسي الخاصة بك عن العمل دون أي فترة انتقالية، وأصبحت بيانات حسابك الآن جزءًا من تحقيق جارٍ، ويستحق مزوّدك القادم أسئلة أكثر صرامة مما حصل عليه سابقه.
ماذا حدث لـ NetNut؟
فيما يلي الجدول الزمني كما ورد وقت كتابة هذا المقال. لا تزال التفاصيل تتكشف تباعًا، لذا يُرجى التعامل مع التفاصيل أدناه على أنها لقطة من التقارير العلنية وليست رواية نهائية.
- 2 يوليو 2026: بدأت نطاقات NetNut العامة بعرض إشعار استيلاء فيدرالي. أصبحت لوحات تحكم العملاء والوثائق وبوابات البروكسي نفسها يتعذر الوصول إليها خلال ساعات. لم يكن هناك أي إشعار مسبق للعملاء — فعمليات الاستيلاء على النطاقات لا تأتي أبدًا مصحوبة بإشعار.
- في اليوم نفسه: أكدت Google دورها في العملية، التي استهدفت البنية التحتية لشبكة الروبوتات Popa التي يُزعم أنها كانت تغذي مجمع NetNut السكني. أجهزة التلفزيون الذكية تمثل اهتمامًا لدى Google لسبب واضح: حصة كبيرة من أجهزة التلفزيون في العالم تعمل بنظامي Android TV وGoogle TV.
- في الأيام التالية: صرّحت Alarum، الشركة الأم المُدرجة في البورصة والمالكة لـNetNut، بأنها تتعاون مع المحققين. ولم تُعلن عن جدول زمني لاستعادة الخدمة، ونظرًا لأن الاتهام يتعلق بمصدر المنتج نفسه، لا يتوقع معظم المراقبين إعادة إطلاق بسيطة للخدمة.
للاطلاع على أكثر التقارير العلنية تفصيلًا حتى الآن، راجع تحقيق KrebsOnSecurity وتغطية BleepingComputer لعملية التفكيك.
ما هي شبكة الروبوتات Popa؟
Popa هي شبكة روبوتات مبنية من نحو 2 مليون جهاز تلفزيون ذكي. وبحسب التقارير، تم اختراق هذه الأجهزة عبر تطبيقات ضارة وزرعات على مستوى البرامج الثابتة (firmware)، ثم أُدرجت بهدوء كعقد خروج (exit nodes): حيث أُعيد بيع اتصالات الإنترنت المنزلية الخاصة بها لعملاء البروكسي على أنها "عناوين IP سكنية"، بينما كان أصحابها يشاهدون التلفزيون دون علم بأن نطاقهم الترددي كان ينقل حركة بيانات شخص آخر.
أجهزة التلفزيون الذكية شبه مثالية لهذا الغرض. فهي تعمل دائمًا أو تكون في وضع الاستعداد، وتقف خلف عناوين IP منزلية حقيقية تثق بها أنظمة مكافحة الروبوتات، ولا تعمل عليها برامج مكافحة فيروسات، وتقريبًا لا أحد يراقب ما يفعله جهاز التلفزيون الخاص به على الشبكة. يمكن لجهاز تلفزيون مخترَق أن يخدم حركة بيانات البروكسي لسنوات دون أن يلاحظ أحد ذلك.
الجزء المُقلق بالنسبة لمشتري خدمات البروكسي هو أنه في لوحة تحكم المزوّد، يبدو عنوان IP المصدر من شبكة روبوتات مطابقًا لعنوان IP قائم على الموافقة. نفس البلد، ونفس اسم مزوّد خدمة الإنترنت (ISP)، ونفس زمن الاستجابة. الفرق الوحيد يكمن في كيفية انضمام ذلك الجهاز إلى المجمع — وهو بالضبط السؤال الذي لم يطرحه معظم المشترين قط.
ماذا يعني ذلك إذا كنت عميلًا لدى NetNut
خدمتك توقفت، وبأثر فوري
تُخرج عمليات الاستيلاء البنية التحتية عن الخدمة فور تنفيذها. بدأت أدوات الاستخراج (scrapers)، وأدوات مراقبة نتائج محركات البحث (SERP)، وأدوات تتبع الأسعار، وخطوط ضمان الجودة (QA) التي كانت تشير إلى بوابات NetNut في الفشل يوم 2 يوليو بأخطاء اتصال، وليس بإشعار إيقاف تدريجي. أولويتك الأولى هي إيجاد بديل يعمل؛ وقد قارنّا الخيارات الواقعية في أفضل بدائل NetNut في 2026.
رصيدك المتبقي على الأرجح غير قابل للاسترداد
البيانات غير المستخدمة والالتزامات المدفوعة مسبقًا مجمّدة حاليًا مع كل شيء آخر. إذا كنت قد دفعت مؤخرًا عبر بطاقة ائتمان، فاسأل بنكك عن مهلة استرداد المدفوعات (chargeback). وإذا كنت على عقد سنوي وتوجد مبالغ كبيرة مستحقة، فهذا أمر يستدعي استشارة محامٍ، وليس فتح تذكرة دعم لن يرد عليها أحد.
بيانات حسابك أصبحت الآن دليلًا
كل ما كانت NetNut تحتفظ به عنك — تفاصيل التسجيل، وسجلات الدفع، وسجلات الاستخدام، وربما الوجهات التي لامستها حركة بياناتك — من المفترض أنها الآن في حوزة المحققين كجزء من القضية. العملاء ليسوا هدف هذا الإجراء، ولكن إذا كنت تعمل في قطاع خاضع للتنظيم، فقد أصبح مزوّدك للتو جزءًا من تحقيق فيدرالي، وينبغي أن يسمع فريق الامتثال لديك الخبر منك أولًا.
توقّع أسئلة حول مخاطر المزوّدين
من المنطقي أن تسأل فرق المشتريات والأمن عن كيفية اختيار هذا المزوّد وما هي إجراءات العناية الواجبة التي اتُّخذت. الإجابة الصادقة لدى معظم القطاع هي "قارنّا الأسعار وأحجام المجمعات". هذه الإجابة على وشك أن تصبح غير مقبولة — وهو أمر جيد في المحصلة.
كيفية التحقق من أي مزوّد بروكسي قبل الشراء
الدرس المستفاد من قضية NetNut ليس "اختر علامة تجارية أكبر" — فقد كانت NetNut من بين أكبر خمس علامات تجارية. الدرس هو أن مصدر البيانات هو المنتج نفسه، وينبغي تقييمه بنفس الطريقة التي تُقيّم بها أي سلسلة توريد أخرى:
| ما يجب التحقق منه | كيف يبدو الوضع الجيد | علامة تحذير |
|---|---|---|
| مصدر عناوين IP | تدفق موافقة محدد وموثّق: أي التطبيقات أو شركاء SDK يوفرون النطاق الترددي، وماذا يحصل النظراء (peers) في المقابل | "شبكة خاصة" دون أي تفاصيل إضافية |
| دليل الموافقة | لقطات شاشة لعملية الموافقة (opt-in) أو وثائق متاحة عند الطلب | التملص، أو الاستغراب من طرح السؤال |
| الهوية المؤسسية | شركة مسجّلة، وولاية قضائية محددة الاسم، وشروط قانونية فعّالة | مشغّلون مجهولون ولا يوجد كيان قانوني يمكن الوصول إليه |
| منطقية الأسعار | تسعير يمكن أن يعوّض بشكل معقول النظراء الحقيقيين | نطاق ترددي مُسعّر أقل بكثير مما تكلفه عملية الحصول عليه بشكل نزيه |
| التعامل مع إساءة الاستخدام | سياسة استخدام مقبول منشورة ويتم تطبيقها بشكل ظاهر | تسويق من نوع "كل شيء مسموح" |
لقد أعددنا قائمة كاملة بالأسئلة — وشرحنا كيف يعمل مصدر البيانات القائم على الموافقة آليًا بالفعل — في خوادم بروكسي سكنية ذات مصدر أخلاقي: لماذا تهم الموافقة بعد شبكة الروبوتات Popa.
إلى أين تذهب من هنا
إذا كنت بحاجة إلى بديل هذا الأسبوع، ابدأ بـمقارنة البدائل — التي تغطي خمسة مزوّدين بأسعار يوليو 2026، بما في ذلك أسعارنا. وإذا كنت قد قررت بالفعل استخدام ProxyHat، فإن دليل الترحيل يوضح خطوة بخطوة كيفية تحويل نقاط نهاية (endpoints) NetNut، والجلسات الثابتة (sticky sessions)، وأعلام الاستهداف الجغرافي إلى مكافئاتها في ProxyHat.
وحرصًا على الشفافية ذاتها التي نطلبها من القطاع: تبيع ProxyHat حركة بيانات سكنية قائمة على الموافقة بأسعار تبدأ من $10 لكل 1 GB (تنخفض إلى $3.60/GB عند 500 GB)، والبيانات المُشتراة لا تنتهي صلاحيتها أبدًا — راجع صفحة الأسعار. أيًا كان من تختاره، اطرح أسئلة المصدر أولًا. فبعد هذا الأسبوع، لن يُسمح لأي مزوّد بأن يتظاهر بالاستغراب منها.
أهم النقاط:
- استولى مكتب التحقيقات الفيدرالي (FBI) وGoogle على نطاقات NetNut في 2 يوليو 2026، بزعم أن مجمعها السكني كان تغذّيه شبكة الروبوتات Popa — نحو 2 مليون جهاز تلفزيون ذكي مخترَق.
- فقد عملاء NetNut الخدمة دون أي إشعار، وعلى الأرجح فقدوا أرصدتهم المتبقية، وأصبحت بيانات حساباتهم الآن جزءًا من تحقيق.
- تبدو عناوين IP الخاصة بشبكات الروبوتات وتلك القائمة على الموافقة متطابقة في لوحة التحكم؛ والفرق موجود فقط في المصدر، لذا فإن المصدر هو ما يجب عليك التحقق منه.
- اسأل أي مزوّد من أين تأتي عناوين IP الخاصة به، وما الذي وافق عليه النظراء، وكم يُدفع لهم — وتعامل مع الإجابات المراوغة على أنها إجابة بحد ذاتها.
الأسئلة الشائعة
هل كان من غير القانوني أن تكون عميلًا لدى NetNut؟
لم يُبلَّغ عن أي اتهامات موجهة ضد عملاء NetNut، واستخدام خوادم البروكسي السكنية قانوني في معظم الولايات القضائية. المخاوف مختلفة: فحركة البيانات الموجّهة عبر أجهزة لم يوافق أصحابها عليها إطلاقًا تثير تساؤلات تتعلق بالامتثال والسمعة، لذا ينبغي على الشركات الخاضعة للتنظيم توثيق الحادثة ومراجعتها مع مستشار قانوني.
هل ستعود NetNut إلى العمل؟
غير معروف. تعرض نطاقاتها إشعار استيلاء فيدرالي، وبواباتها يتعذر الوصول إليها، ولم تُعلن الشركة الأم Alarum عن جدول زمني لاستعادة الخدمة. وحتى في حال عودة الخدمة، ستعتبر معظم فرق الامتثال أن المزوّد الذي تم الاستيلاء عليه يمثل إخفاقًا في العناية الواجبة.
هل جاءت جميع عناوين IP الخاصة بـ NetNut من شبكة الروبوتات Popa؟
تركّز التقارير العلنية على أن نحو 2 مليون جهاز تلفزيون ذكي مخترَق تابع لشبكة الروبوتات Popa كان مصدرًا رئيسيًا لمجمع NetNut السكني. أما ما إذا كانت الأجزاء الأخرى من المجمع قد جاءت من مصادر مشروعة فغير واضح بعد — ومن منظور لوحة تحكم المشتري، كان النوعان متطابقين تمامًا، وهذه هي المشكلة الجوهرية.
كيف أتحقق مما إذا كان مزوّد البروكسي الخاص بي أخلاقي المصدر؟
اسأل عن مصدر عناوين IP، وما الذي يراه أصحاب الأجهزة عند الموافقة (opt-in)، وكم يُدفع لهم، وكيف يمكنهم الانسحاب (opt-out). يمكن لمزوّد يمتلك مجمعًا قائمًا على الموافقة أن يجيب بتفاصيل محددة؛ أما الرفض أو الحديث الغامض عن "شبكة خاصة" فهو علامة تحذير.
