الحرب الإلكترونية تنفجر بين إسرائيل وإيران وسط توترات عسكرية، والولايات المتحدة معرضة للخطر الآن أيضاً

لم يعد ساحة الحرب الإلكترونية بين إيران وإسرائيل نشطة فحسب، بل أصبحت بنفس مستوى القصف الصاروخي الذي تشهده المنطقة.

ووفقاً لتقارير من "بوليتيكو"، شن كلا البلدين هجمات إلكترونية مستهدفة بالتوازي مع العمل العسكري، وتحذر المسؤولين الأمريكيين من أن هذه الحرب الرقمية قد تضرب الولايات المتحدة مباشرة قريباً.

أثارت الغارات الجوية الأمريكية الليلية على المواقع النووية الإيرانية خطر الانتقام الإلكتروني المباشر ضد البنية التحتية الأمريكية.

يقول المحللون العسكريون والاستخباراتيون إن الخطوة التالية لإيران قد تتضمن اختراق شبكات الكهرباء الأمريكية أو أنظمة المياه أو الشبكات الحرجة الأخرى. وقال أليكس فاتانكا، الزميل الأول في معهد الشرق الأوسط، بصراحة إن "السيبراني هو أحد أدوات الحرب غير المتكافئة لإيران".

أصدر نظام الإنذار الإرهابي الوطني تحذيراً عاماً يوم الأحد يحذر من أن القراصنة المرتبطين بإيران قد يستهدفون "الشبكات الأمريكية ذات الحماية الضعيفة والأجهزة المتصلة بالإنترنت". ويقول المسؤولون الأمريكيون إن هجمات النشطاء المؤيدين لإيران على مستوى منخفض محتملة، ومن الممكن حدوث اختراقات أكثر خطورة مرتبطة بالحكومة.

الدفاع الأمريكي والقطاع الخاص في حالة تأهب عالية لهجمات مدعومة من إيران

أكد الجنرال دان كاين، الذي يرأس هيئة الأركان المشتركة، للصحفيين يوم الأحد أن قيادة الفضاء السيبراني الأمريكية دعمت الضربات العسكرية، على الرغم من أنه لم يقدم مزيداً من التفاصيل. ولم يقدم الفرع السيبراني ببنتاغون أي تعليق عام، كما رفضت وكالة الأمن السيبراني والأمن البنيوي (CISA) الرد عند سؤالها عن موقفها الدفاعي.

وراء الكواليس، حذرت مجموعات البنية التحتية الحرجة الشركات الأمريكية الأسبوع الماضي من رفع دفاعاتها بسرعة. ونشرت جين إيسترلي، المديرة السابقة لوكالة CISA، منشوراً على لينكدإن دعت فيه لاعضي البنية التحتية الأمريكية إلى الحفاظ على "دروعهم مرتفعة" والتوقع "نشاط سيبراني خبيث".

ذكرت جين للقراء أن لإيران تاريخاً طويلاً من الهجمات السيبرانية على الأهداف المدنية، بما في ذلك محطات المياه والأنظمة المالية وخطوط الأنابيب ومواقع الويب الحكومية. ولم تؤكد ما إذا كانت الغارات الجوية الإسرائيلية الأخيرة قد أثرت على القدرة السيبرانية لإيران، لكنها قالت إن التهديد لا يزال خطيراً.

في عام 2023، اخترق عصابة إيرانية مستشفى إسرائيلياً وتسربت بيانات المرضى. وبعد فترة وجيزة، أغلق مجموعة اختراق إسرائيلية أجزاء كبيرة من شبكة محطات الوقود الإيرانية. وقال فاتانكا للصحفيين إن إسرائيل لا تزال تحتفظ بالأفضلية، قائلة, "الإيرانيون... جيدون، وهم في طور الظهور، لكنني لا أعتقد أنهم على مستوى الإسرائيليين أو الأمريكيين."

تبنى مجموعة الاختراق الموالية لإسرائيل "Predatory Sparrow" مسؤولية إغلاق بنك سيباه الإيراني، مما تسبب في مشاكل واسعة النطاق للعملاء. وادعوا لاحقاً أنهم سحبوا 90 مليون دولار من منصة "Nobitex"، أكبر منصة لتبادل العملات المشفرة في البلاد. كما قامت المجموعة بنشر أجزاء من شفرة المصدر الخاصة بـ "Nobitex" على منصة X، formerly Twitter.

إيران ترد بإغلاق المرافق والمراقبة وتجسس متجدد

مع استمرار الهجمات الإلكترونية على البنية التحتية الرقمية الإيرانية، تم اختراق وسائل الإعلام الحكومية أيضاً. أظهرت مقاطع فيديو متعددة رسائل معادية للحكومة تظهر على التلفزيون الإيراني الحكومي الأسبوع الماضي.

أدى ذلك إلى أمر حكومي بإيقاف الإنترنت لا يزال سارياً اعتباراً من يوم الأحد، بهدف حجب الوصول العام إلى الهجمات. وقال فاتانكا إن هذا أظهر أن النظام الإيراني يحاول "السيطرة على تدفق المعلومات" ومنع الاحتجاجات العامة.

بدأ المسؤولون الأمنيون داخل إيران في تقييد استخدامهم للتكنولوجيا. الأسبوع الماضي، طُلب من كبار المسؤولين الإيرانيين التخلي عن أي أجهزة متصلة بالإنترنت، خاصة الهواتف، للحد من التعرض لمزيد من الاضطرابات السيبرانية الإسرائيلية.

جاء ذلك بعد تقارير تفيد بأن المخابرات الإسرائيلية ربما تكون قد تعقبت وحدات حزب الله في لبنان باستخدام الإشارات اللاسلكية من أجهزة الجوال (الباجر). وقد انفجر آلاف من تلك الأجهزة، مما أسفر عن إصابة العديد من الأشخاص.

إحدى الأسباب التي جعلت الهجمات الإلكترونية الإسرائيلية ناجحة للغاية هي التوقيت. شنت القوات الإسرائيلية الضربات الأولى - سواء في الجو أو عبر الإنترنت - مما منحها مساحة إضافية للتحضير لأنظمتها الدفاعية والهجومية بينما كانت إيران تحاول اللحاق بالركب.

ومع ذلك، لم تنته المجموعات المدعومة من إيران. خلال عطلة نهاية الأسبوع، حذرت المديرية الوطنية للأمن السيبراني في إسرائيل مواطنيها في الخارج من ملء النماذج الرقمية أو النقر على الروابط على المواقع المشبوهة التي قد تجمع البيانات الشخصية لأغراض الاستخبارات.

قال جيل ميسينغ، رئيس مكتب الرئيس التنفيذي في شركة Check Point Software، للصحفيين يوم السبت إن الحملات الإلكترونية المستهدفة لإسرائيل قد "تصاعدت قليلاً" مؤخراً. ولم يذكر أي أضرار جديدة لكنه قال إن هناك موجة من التضليل الإعلامي على وسائل التواصل الاجتماعي، بما في ذلك رسائل كاذبة حول نقص الغاز وتعليمات مزيفة تخبر الناس بتجنب الملاجئ.

كما ذكرت وكالة الدفاع السيبراني المدني الإسرائيلية أن إيران تحاول مرة أخرى اختراق الكاميرات المتصلة بالإنترنت للمراقبة. هذه التكتيكات رخيصة وسريعة وخطيرة - ومن الصعب تتبعها. داخل الولايات المتحدة، تدق أجراس الإنذار مرة أخرى.

نشر جون هولتكوويست، كبير المحللين في مجموعة استخبارات التهديدات التابعة لجوجل، على منصة X أن وحدات إيران السيبرانية تركز غالباً على "الأغراض النفسية". وأضاف أن أكبر مخاوفه حالياً هي التجسس الإلكتروني الذي يستهدف القادة الأمريكيين.

"أنا قلق بشكل أكبر بشأن التجسس الإلكتروني ضد قادتنا والمراقبة التي تتم بمساعدة الاختراقات في قطاعات السفر والضيافة والاتصالات وغيرها من القطاعات حيث يمكن استخدام البيانات لتحديد وتتبع الأشخاص المعنيين جسدياً"، كتب جون.