هجمات بلا صواريخ ولا طائرات… تحقيق يكشف سلاح إيران الجديد

من محطات ضخّ المياه في الولايات المتحدة إلى ناقلات النفط المتجهة نحو تكساس، وصولاً إلى ثلّاجات المتاجر الأوروبية التي ارتفعت حرارتها إلى مستويات خطيرة، تكشف تحقيقات جديدة عن تحوّل لافت في طبيعة الهجمات الإلكترونية المنسوبة إلى إيران، بعدما باتت تتجاوز سرقة المعلومات وتعطيل الأنظمة لتتسبّب بأضرار مادية ملموسة. وفيما يحذّر خبراء الأمن السيبراني من توسّع هذه العمليات نحو البنى التحتية الحيوية، تشير التقديرات إلى أن طهران تعمل على تطوير أساليبها الهجومية وتوسيع نطاق أهدافها خارج إسرائيل.

وبحسب تقرير للصحافي إيلي ليئون في صحيفة “معاريف” الإسرائيلية، اليوم الجمعة، استناداً إلى تحقيق لصحيفة “وول ستريت جورنال” الأميركية، فإن سلسلة من الهجمات السيبرانية التي وقعت منذ الصيف الماضي في الولايات المتحدة وأوروبا أثارت مخاوف متزايدة بشأن قدرة الجهات المنفّذة على إحداث أضرار فعلية من دون استخدام أي سلاح تقليدي، وسط شبهات تشير إلى وقوف إيران خلفها.

وفي إحدى هذه الحوادث، فوجئ مشغّلو محطات لضخّ المياه في بلدات صغيرة منتشرة في منطقة الغرب الأوسط الأميركي بفقدان القدرة على الدخول إلى لوحات التحكّم الخاصة بالمحطات، بعدما أصبحت الأنظمة مغلقة أمامهم.

وفي حادثة أخرى، تعرّضت شبكات الاتصالات التابعة لناقلتَي نفط كانتا في طريقهما إلى ولاية تكساس الأميركية للاختراق، بالتزامن مع دخولهما المحيط الأطلسي.

أما في أوروبا، فقد ارتفعت درجات الحرارة داخل مئات الثلّاجات المستخدمة في سلاسل المتاجر إلى نحو 49 درجة مئوية، في هجمات أدّت إلى أضرار مادية شملت اندلاع حرائق وتلف كميات كبيرة من المواد الغذائية.

وتُعدّ هذه الحوادث، وفق التحقيق، 3 أمثلة على نمط جديد من الهجمات الإلكترونية التي لا تقتصر نتائجها على العالم الرقمي، بل تمتد إلى المنشآت والمعدات والسلع الموجودة على أرض الواقع.

وأشارت “وول ستريت جورنال” إلى أن إيران، التي كانت تُصنَّف سابقاً تهديداً سيبرانياً من الدرجة الثانية مقارنة بالصين وروسيا وكوريا الشمالية، باتت تُظهر مستوى جديداً من الهجومية، من خلال توسيع قائمة أهدافها والانتقال إلى عمليات قادرة على التسبّب بأضرار مادية مباشرة.

وفي هذا السياق، قال رئيس الهيئة الوطنية للأمن السيبراني في إسرائيل، يوسي خَرْدي، إن طهران تستخلص الدروس من المواجهة الأخيرة وتعمل على تطوير قدراتها استعداداً للمراحل المقبلة.

وأضاف: “ما تفعله إيران الآن هو التعلّم من الحرب الأخيرة”.

وتابع: “أفترض دائماً أن عدوي في الحرب المقبلة لن يكون العدو نفسه الذي واجهته في الحرب السابقة، بل سيكون أفضل”.

وبحسب التقرير، كانت إسرائيل الهدف الرئيسي للهجمات الإلكترونية الإيرانية منذ مطلع العقد الأول من القرن الحالي، إلا أن البرنامج السيبراني الإيراني تلقّى دفعة كبيرة بعد تعرّض منشآتها النووية لهجوم بفيروس “ستاكسنت” عام 2010.

وكان الفيروس قد طُوّر من جانب الولايات المتحدة وإسرائيل لاستهداف أجهزة الطرد المركزي المستخدمة في البرنامج النووي الإيراني، في عملية شكّلت محطة أساسية في تطوّر المواجهة السيبرانية بين الأطراف المعنية.

واليوم، يحدّد خبراء أمن المعلومات أسلوبين رئيسيين يستخدمهما القراصنة الإيرانيون في عملياتهم.

ويتمثّل الأسلوب الأول في محو البيانات الحيوية، بما يؤدي إلى تعطيل المعلومات الأساسية اللازمة لتشغيل الأنظمة المستهدفة.

أما الأسلوب الثاني، فيقوم على اختراق وحدات التحكّم المنطقية القابلة للبرمجة، المعروفة اختصاراً باسم “PLCs”، وهي أجهزة تُستخدم في أتمتة وتشغيل البنى التحتية المختلفة.

وتشمل هذه الأنظمة إشارات المرور ومضخّات مياه الصرف الصحي وشبكات الكهرباء، ما يجعل اختراقها قادراً على التأثير مباشرة في خدمات حيوية يعتمد عليها السكان والمؤسسات.

وفي هذا الإطار، حذّر نيكولاس أندرسن، القائم بأعمال رئيس الوكالة الأميركية للأمن السيبراني وأمن البنية التحتية، من أن هذه المكوّنات تواجه تهديداً متزايداً من جهات هجومية إيرانية.

وأشار التحقيق إلى أن المجموعة الرئيسية المرتبطة بهذه العمليات تُعرف باسم “CyberAv3ngers”، وتعمل تحت قيادة الجهاز السيبراني الإيراني، كما تُعرف أيضاً باسم “شهيد كاوه”.

وبحسب المعلومات الواردة في التقرير، تقف هذه المجموعة خلف هجمات استهدفت أنظمة المياه في الولايات المتحدة، بالإضافة إلى أنظمة التبريد داخل منشآت تجارية في أوروبا.

وقد أسفرت بعض هذه الهجمات عن اندلاع حرائق وخسارة كميات كبيرة من المواد الغذائية، بعدما تسبّبت الاختراقات باضطرابات في عمل أجهزة التبريد.

وفي موازاة تطوير أساليب الاختراق التقليدية، أشار التقرير إلى أن إيران بدأت توظيف تقنيات الذكاء الاصطناعي في تعزيز عملياتها السيبرانية وتسريع تنفيذها.

وأوضح شاليف حوليو، الرئيس التنفيذي لشركة أمن المعلومات الإسرائيلية “Dream”، في حديث إلى “وول ستريت جورنال”، أن إيران تستفيد من التطورات في مجال الذكاء الاصطناعي لجعل هجماتها أكثر كفاءة وسرعة.

وبحسب حوليو، تعمل الجهات الإيرانية على فحص الشيفرات البرمجية بحثاً عن ثغرات أمنية قبل أن تتمكن الشركات والجهات المسؤولة من اكتشافها وإصلاحها.

وتهدف هذه المقاربة، وفق تقديره، إلى تعزيز قدرة طهران على تنفيذ عمليات اختراق مؤثّرة، وترسيخ موقعها بوصفها تهديداً سيبرانياً عالمياً ذا أهمية متزايدة.

ورغم أن القدرات التكنولوجية الإيرانية لا تزال متأخرة عن قدرات الدول الكبرى في مجال الهجمات الإلكترونية، فإن استعداد طهران لإحداث أضرار فعلية يجعلها، بحسب الخبراء الذين استند إليهم التحقيق، خصماً أكثر خطورة من السابق.

وفي السياق نفسه، قال سيرغي شيكيفيتش، مدير أبحاث استخبارات التهديدات في شركة “تشيك بوينت”، إن السلوك الإيراني في الفضاء السيبراني أصبح أكثر هجومية ووضوحاً.

وأوضح أن الإيرانيين باتوا أكثر عدوانية ومباشرة في تنفيذ هجماتهم، مشيراً إلى أنهم يعيدون توجيه تركيزهم من إسرائيل نحو الولايات المتحدة وأوروبا.

وعزا هذا التحوّل إلى أن التأثير المحتمل للهجمات في الساحتين الأميركية والأوروبية أكبر، فيما تُعدّ مستويات الحماية السيبرانية هناك أضعف في بعض المجالات مقارنة بإسرائيل.

ويعكس هذا التوجّه، وفق التحقيق، تغييراً في أولويات الهجمات الإيرانية، سواء من حيث طبيعة الأهداف أو النتائج التي تسعى الجهات المنفّذة إلى تحقيقها.

فبدلاً من الاكتفاء بالوصول إلى البيانات الحساسة أو تعطيل الأنظمة المعلوماتية، باتت الهجمات تستهدف معدات ومنشآت يؤدي اختراقها إلى نتائج مادية مباشرة، من تعطيل محطات المياه إلى الإضرار بأنظمة التبريد والاتصالات المرتبطة بالنقل البحري.

وفي ظل اتساع نطاق هذه العمليات واستخدام تقنيات الذكاء الاصطناعي لتطويرها، يحذّر الخبراء من ارتفاع مستوى المخاطر التي تواجهها البنى التحتية الحيوية في الولايات المتحدة وأوروبا.

وبذلك، يكشف التحقيق عن مرحلة جديدة في المواجهة السيبرانية المنسوبة إلى إيران، لم تعد فيها الأضرار محصورة خلف شاشات الحواسيب، بل أصبحت قادرة على الانتقال إلى محطات المياه والسفن والمتاجر، في وقت تتزايد فيه المخاوف من أن تتحوّل البنى التحتية المدنية إلى أهداف مباشرة لهجمات لا تحتاج إلى إطلاق صاروخ واحد.