برايان كريبس

بدأ كريبس مسيرته المهنية في صحيفة واشنطن بوست بقسم التوزيع. ومن هناك، حصل على وظيفة مساعد محرر في غرفة الأخبار، حيث كان يقضي وقته بين فرز البريد وتدوين الإملاءات من المراسلين الميدانيين. كما عمل كريبس مساعدًا تحريريًا في قسم التحرير والقسم المالي. وفي عام ١٩٩٩، انضم كريبس إلى فريق كتابة الأخبار في موقع Newsbytes.com، وهو موقع إخباري تقني تابع لصحيفة واشنطن بوست . ^{[ ٣ ]}

عندما باعت صحيفة "واشنطن بوست " خدمة "نيوزبايتس" عام ٢٠٠٢، انتقل كريبس إلى موقع Washingtonpost.com في أرلينغتون، فرجينيا، ككاتب بدوام كامل. نُشرت مقالات كريبس في كلٍ من النسخة المطبوعة للصحيفة وموقع Washingtonpost.com. في عام ٢٠٠٥، أطلق كريبس مدونة "سكيورتي فيكس" ، وهي مدونة يومية تُركز على أمن الحاسوب، والجرائم الإلكترونية، وسياسات التكنولوجيا. في ديسمبر ٢٠٠٩، غادر كريبس موقع Washingtonpost.com وأطلق موقع KrebsOnSecurity.com.

ركز كريبس في تقاريره على مدونته على تداعيات أنشطة العديد من جماعات الجرائم الإلكترونية المنظمة التي تعمل انطلاقاً من أوروبا الشرقية، والتي سرقت عشرات الملايين من الدولارات من الشركات الصغيرة والمتوسطة الحجم عبر عمليات الاحتيال المصرفي الإلكتروني . ^{[ 4 ]} وقد كتب كريبس أكثر من 75 مقالاً حول الشركات الصغيرة وغيرها من المؤسسات التي وقعت ضحية للاحتيال المصرفي الإلكتروني، وهو شكل متزايد التكلفة والشائع من أشكال الجرائم الإلكترونية.

كتب كريبس سلسلة من التحقيقات الصحفية التي أسفرت عن قطع أو حلّ العديد من مزودي خدمات الإنترنت الذين وصفهم الخبراء بأنهم يخدمون في المقام الأول مجرمي الإنترنت. في أغسطس/آب 2008، أدت سلسلة مقالات كتبها لمدونة " Security Fix" التابعة لصحيفة " واشنطن بوست" إلى إيقاف خدمة مزود استضافة مقره شمال كاليفورنيا يُعرف باسم "Intercage" أو "Atrivo". ^{[ 5 ]}

في الفترة نفسها، نشر كريبس تحقيقًا من جزأين حول أنشطة غير مشروعة في شركة تسجيل أسماء النطاقات EstDomains ، إحدى أكبر عملاء Atrivo، مُظهرًا أن رئيس الشركة، فلاديمير تشاشتشين، قد أُدين مؤخرًا بتهمة الاحتيال ببطاقات الائتمان وتزوير المستندات وغسل الأموال . ^{[ 6 ]} بعد شهرين، ألغت مؤسسة الإنترنت للأسماء والأرقام المُخصصة (ICANN)، وهي الجهة المسؤولة عن الإشراف على صناعة تسجيل النطاقات، ترخيص EstDomains، مشيرةً إلى أن إدانات تشاشتشين تُخالف سياسة ICANN التي تحظر على مسؤولي شركات التسجيل امتلاك سجل جنائي. ^{[ 7 ]} في نوفمبر 2011، ألقت السلطات الإستونية القبض على تشاشتشين وخمسة رجال آخرين ، ووجهت إليهم تهمة إدارة عملية احتيال واسعة النطاق باستخدام حصان طروادة لتغيير نظام أسماء النطاقات (DNS Changer Trojan). ^{[ 8 ]}

في نوفمبر 2008، نشر كريبس سلسلة تحقيقات أدت إلى فصل شركة ماكولو ، وهي شركة استضافة أخرى في شمال كاليفورنيا، والتي وصفها الخبراء بأنها كانت مقرًا لشبكات التحكم لأكبر شبكات الروبوتات في العالم . ^{[ 9 ]} ونتيجةً لتقارير كريبس، قام مزودا خدمة الإنترنت الرئيسيان لشركة ماكولو بفصلها عن بقية الإنترنت، مما تسبب في انخفاض فوري ومستمر في حجم البريد الإلكتروني غير المرغوب فيه المُرسل عالميًا. وتتفاوت التقديرات بشأن كمية ومدة انخفاض البريد العشوائي بسبب إغلاق ماكولو، حيث تتراوح بين 40% و70%، ومن بضعة أسابيع إلى عدة أشهر. ^{[ 10 ]}

يُنسب إلى كريبس الفضل في كونه أول صحفي، في عام 2010، يُبلغ عن البرمجية الخبيثة التي عُرفت لاحقًا باسم ستوكسنت . ^{[ 11 ]} وفي عام 2012، ذُكر اسمه في متابعة لاختراق آخر لبيانات بطاقات الائتمان والخصم ، وفي هذه الحالة، ربما أكثر من 10 ملايين حساب فيزا وماستركارد، حيث تمت معالجة المعاملات بواسطة شركة غلوبال بيمنتس في أتلانتا، جورجيا . ^{[ 12 ]}

^{في 14 مارس 2013 ،} أصبح كريبس أحد أوائل الصحفيين الذين وقعوا ضحية لعملية التبليغ الكاذب عن وجود بلاغ ^كا ...

في 18 ديسمبر/كانون الأول 2013، كشف كريبس عن اختراق بيانات 40 مليون بطاقة ائتمان تابعة لشركة تارجت . وبعد ستة أيام، حدد كريبس هوية رجل أوكراني ، قال إنه يقف وراء موقع إلكتروني رئيسي في السوق السوداء يبيع معلومات بطاقات الائتمان والخصم الخاصة بعملاء تارجت مقابل ما يصل إلى 100 دولار أمريكي للبطاقة الواحدة. ^{[ 14 ]} وفي عام 2014، نشر كريبس كتابًا بعنوان " أمة البريد العشوائي: القصة الداخلية للجريمة الإلكترونية المنظمة - من وباء عالمي إلى عتبة دارك" ، والذي فاز بجائزة PROSE لعام 2015. ^{[ 15 ] [ 16 ]}

في عام 2016، استُهدفَت مدونة كريبس بواحدة من أكبر هجمات الحرمان من الخدمة الموزعة (DDoS) على الإطلاق باستخدام برمجية ميراي الخبيثة، ^{[ 17 ]} على ما يبدو انتقامًا لدور كريبس في التحقيق في شبكة بوتات vDOS. ^{[ 18 ] [ 19 ] [ 20 ]} وقد توقفت شركة أكاماي ، التي كانت تستضيف المدونة مجانًا ، عن استضافتها نتيجةً للهجوم، مما أدى إلى إغلاقها. ^{[ 21 ]} اعتبارًا من 25 سبتمبر 2016 تولى مشروع جوجل شيلد مهمة حماية موقعه، وذلك أيضاً على أساس تطوعي . ^{[ 22 ]}

أثار مقالٌ نشره كريبس على موقع KrebsOnSecurity.com بتاريخ 27 مارس 2018، حول شركة برمجيات التعدين "Coinhive" وبرنامجها النصي، والذي كشف فيه كريبس عن أسماء مديري منتدى الصور الألماني pr0gramm ، حيث أن أحد المديرين السابقين هو مخترع البرنامج النصي ومالك الشركة، ردًا غير مألوف من مستخدمي ذلك المنتدى. فقد استخدموا تورية كلمة "Krebs" التي تعني " السرطان " بالألمانية ، وتبرعوا لمنظمات خيرية تُكافح هذا المرض، وجمعوا أكثر من 200 ألف يورو حتى مساء 28 مارس لصالح جمعية Deutsche Krebshilfe الخيرية. ^{[ 23 ]}

قبل عام 2021، أدى تحقيقه في اختراق البيانات السابق لشركة First American Financial إلى تحقيق أجرته هيئة الأوراق المالية والبورصات الأمريكية خلص إلى أن "إفصاحات الشركة اللاحقة سبقت معرفة المديرين التنفيذيين بتقارير أمن تكنولوجيا المعلومات التي لم يتم معالجتها والتي مضى عليها شهور". ^{[ 24 ]}

في مايو/أيار 2025، نشر كريبس تحقيقًا يربط شركة eWorldTrade LLC، ومقرها تكساس، والتي اتهمتها وزارة العدل الأمريكية في الشهر السابق بالتآمر لتوزيع مواد أفيونية اصطناعية، بشبكة واسعة من الشركات الباكستانية المتهمة بإدارة عمليات احتيال في تسجيل العلامات التجارية، وكتابة النصوص بالنيابة، وغيرها من عمليات الابتزاز. ^{[ 25 ] [ 26 ]} ربط تقرير كريبس شركة eWorldTrade بشركة Intersys Limited (المعروفة سابقًا باسم Abtach)، وهي شركة مقرها كراتشي يديرها أزنيم بيلواني، والتي حظرها مكتب براءات الاختراع والعلامات التجارية الأمريكي في عام 2022 لإدارتها عمليات احتيال في تسجيل العلامات التجارية؛ وأظهرت سجلات المكتب أن بيلواني هي مالكة علامة eWorldTrade التجارية. ^{[ 27 ] [ 28 ]} عقب النشر، رفعت شركة Intersys دعوى تشهير في باكستان، وذكرت موقع KrebsOnSecurity.com ضمن المدعى عليهم، مطالبةً بتعويضات وأمر قضائي يمنع المزيد من النشر ريثما يصدر حكم في كراتشي. ^{[ 29 ]}