إيران توسّع هجماتها السيبرانية على المنشآت الحيوية

تحرير : سنا الحسيني

كشفت صحيفة وول ستريت جورنال الأميركية عن تحول في استراتيجية الهجمات السيبرانية المنسوبة إلى إيران، مع اتساع نطاق العمليات التي تستهدف إحداث أضرار مادية مباشرة في البنية التحتية والمنشآت المدنية، بما يشمل شبكات المياه وناقلات الطاقة وأنظمة التبريد في المتاجر الأوروبية، بالتزامن مع استمرار الحرب بين الولايات المتحدة وإيران.

ونقلت الصحيفة عن مسؤولين أميركيين وإسرائيليين وخبراء في الأمن السيبراني أن طهران تعمل على توسيع قائمة أهدافها وتطوير قدراتها الهجومية، مستفيدة من أدوات الذكاء الاصطناعي في اكتشاف الثغرات الأمنية وتنفيذ هجمات أسرع وأكثر تأثيراً، رغم استمرار الفجوة التقنية بينها وبين قوى سيبرانية كبرى مثل الصين وروسيا.

وبحسب التقرير، شهدت الأشهر الأخيرة ثلاث عمليات سيبرانية أثارت شبهات بشأن ضلوع جهات إيرانية فيها، شملت اختراق أنظمة التحكم في محطات مياه بولايات أميركية، واستهداف الشبكات الإلكترونية لناقلتي طاقة كانتا متجهتين إلى ولاية تكساس، والتلاعب عن بُعد بدرجات حرارة مئات الثلاجات في متاجر أوروبية، ما تسبب في اندلاع حرائق وتلف مواد غذائية.

وأوضحت الصحيفة أن مشغلي محطات مياه في بلدات صغيرة بمنطقة الغرب الأوسط الأميركي فقدوا إمكانية الوصول إلى لوحات التحكم، فيما تعرضت الشبكات الإلكترونية لناقلتي الطاقة للاختراق أثناء عبورهما باتجاه المحيط الأطلسي.

وفي أوروبا، تمكن المهاجمون من رفع درجات حرارة ثلاجات في متاجر إلى نحو 120 درجة فهرنهايت، أي ما يعادل 49 درجة مئوية.

تحذيرات من تطور القدرات الإيرانية ونقلت وول ستريت جورنال عن رئيس المديرية الوطنية للأمن السيبراني الإسرائيلية، يوسي كرادي، قوله إن إيران تستفيد من تجارب المواجهات السابقة لتطوير قدراتها الهجومية، مضيفاً أن طهران تتعلم من الحرب الأخيرة.

وأوضح كرادي أنه ينبغي افتراض أن الخصم الذي ستتم مواجهته في الحرب المقبلة لن يكون على المستوى نفسه الذي كان عليه في الحرب السابقة، بل سيكون أكثر تطوراً.

وأشار التقرير إلى أن إيران صُنفت لفترة طويلة قوة سيبرانية من المستوى الثاني، بسبب افتقارها إلى التطور التقني والاستراتيجي الذي تتمتع به الصين وروسيا وكوريا الشمالية.

إلا أن مسؤولين وخبراء يرون أن تصاعد الهجمات المنسوبة إليها واتساع نطاق أهدافها يجعلانها تهديداً أكثر خطورة.

وبحسب الصحيفة، بدأت إيران تطوير قدراتها السيبرانية في مطلع العقد الأول من القرن الحالي، وركزت عملياتها في البداية على إسرائيل، قبل أن توسع أنشطتها لتشمل دولاً خليجية، بينها السعودية والإمارات، إضافة إلى أهداف داخل الولايات المتحدة، ولا سيما الأجهزة الإسرائيلية الصنع.

وتسارع تطوير البرنامج السيبراني الإيراني عقب تعرض منشآتها النووية لهجوم بفيروس ستوكسنت، الذي طورته الولايات المتحدة وإسرائيل لاختراق أنظمة التحكم بأجهزة الطرد المركزي الإيرانية والتسبب في تدميرها.

واكتُشف الفيروس عام 2010، ويُنظر إلى الهجوم باعتباره أول عملية سيبرانية واسعة الشهرة تتسبب في أضرار مادية مباشرة.

ولفت التقرير إلى أن العمليات الإيرانية السابقة اتسمت، في معظمها، بأساليب أقل تعقيداً، شملت حملات التأثير الإلكتروني وسرقة البيانات الشخصية وتسريبها بهدف الإضرار بشخصيات عامة ومؤسسات، إلى جانب اختراق كاميرات المراقبة المتصلة بالإنترنت.

واستثنت الصحيفة من ذلك هجوم شمعون عام 2012، الذي استهدف شركة أرامكو السعودية وأدى إلى محو بيانات عشرات الآلاف من أجهزة الكمبيوتر التابعة لها.

استهداف أنظمة التحكم الصناعية وشبكات المياه وأفادت الصحيفة، نقلاً عن مسؤولين أميركيين وإسرائيليين، بأن إيران ركزت خلال السنوات الأخيرة على أسلوبين يمكن استخدامهما بالتزامن لإحداث أكبر قدر من الأضرار المادية.

ويتمثل الأسلوب الأول في محو البيانات والملفات الضرورية لتشغيل أجهزة الكمبيوتر، فيما يعتمد الثاني على اختراق وحدات التحكم المنطقية القابلة للبرمجة، المعروفة اختصاراً باسم PLC، والتي تُستخدم لتشغيل الأنظمة الصناعية والتحكم بها آلياً.

وتندرج هذه الوحدات ضمن أنظمة التكنولوجيا التشغيلية التي تربط الأوامر الرقمية بالمعدات المادية، وتُستخدم في إشارات المرور ومضخات الصرف الصحي وشبكات الكهرباء والنقل والتصنيع والخدمات اللوجستية، ما يجعلها جزءاً أساسياً من البنية التحتية الحيوية.

ونقلت الصحيفة عن القائم بأعمال مدير وكالة الأمن السيبراني وأمن البنية التحتية الأميركية، نيكولاس أندرسن، قوله إن هذه الأجهزة تمثل أحد مكونات البنية التحتية التي تواجه تهديدات خاصة من جهات سيبرانية إيرانية.

وبحسب سيرغي شيكيفيتش، مدير استخبارات التهديدات في شركة تشيك بوينت الإسرائيلية للأمن السيبراني، أصبحت هذه الهجمات أكثر شيوعاً خلال السنوات الأخيرة، وتقف وراء معظمها مجموعة تُعرف باسم CyberAv3ngers، أو المنتقمون السيبرانيون.

وأوضح شيكيفيتش أن المجموعة تُعرف أيضاً باسم الشهيد كاوه، وهي وحدة تابعة للقيادة السيبرانية الإيرانية وتعمل تحت مظلتها. وأشار التقرير إلى أن وكالة الأمن السيبراني وأمن البنية التحتية الأميركية نسبت، أواخر عام 2023، هجوماً استهدف أنظمة تحكم إسرائيلية الصنع من شركة Unitronics ، تُستخدم في إدارة شبكات المياه الأميركية، إلى مجموعة CyberAv3ngers.

وكانت الوكالة الأميركية قد أصدرت في وقت سابق من العام الحالي تحذيراً من احتمال وقوع مزيد من الهجمات الإيرانية، ثم حدّثت إرشاداتها قبل أيام من تسجيل اختراقات لأنظمة المياه في سبع ولايات أميركية على الأقل.

وفي أيلول الماضي، أعلن مسؤولون أميركيون فتح تحقيق لتحديد ما إذا كانت إيران متورطة في هجمات سيبرانية استهدفت ناقلتي طاقة كانتا متجهتين إلى سواحل ولاية تكساس. هجمات على أنظمة التبريد في فرنسا وأوروبا وفي أوروبا، نقلت وول ستريت جورنال عن مسؤولين أميركيين وفرنسيين اشتباههم في وقوف قراصنة إيرانيين وراء هجمات استهدفت أنظمة التخزين المبرد في فرنسا ودول أوروبية أخرى.

وأوضحت الصحيفة أن المهاجمين تمكنوا من رفع درجات حرارة أنظمة التبريد عن بُعد خلال ساعات الليل، ما أدى إلى اندلاع حرائق وفساد مواد غذائية مخزنة.

واستهدفت عمليات عدة متاجر للمواد الغذائية في بلدات ريفية، اعتبر خبراء أنها أكثر عرضة للاختراق مقارنة بالمنشآت الموجودة في المدن الكبرى، بسبب ضعف إجراءات الحماية السيبرانية فيها نسبياً. وقال أندرسن، على هامش مؤتمر أسبوع الأمن السيبراني في تل أبيب، إن هذه الهجمات تقدم مثالاً واضحاً على التأثير الذي يمكن أن تحدثه العمليات الإلكترونية في الحياة اليومية للسكان.

في المقابل، نفت إيران مسؤوليتها عن تنفيذ هجمات سيبرانية خارج أراضيها.

ونقلت الصحيفة عن السفير الإيراني لدى فرنسا، محمد أمين نجاد، قوله إن طهران، لو امتلكت القدرات اللازمة لتنفيذ مثل هذه العمليات، لما استخدمتها ضد أوروبا، بل كانت ستوجهها إلى الولايات المتحدة أو إسرائيل، ملمحاً إلى احتمال وقوف دولة أخرى وراء الهجمات.

الذكاء الاصطناعي وتطوير أدوات الاختراق وتناول تقرير وول ستريت جورنال استخدام إيران أدوات الذكاء الاصطناعي لتطوير عملياتها السيبرانية، مشيراً إلى أن هذه التقنيات تتيح توسيع نطاق الهجمات وتسريع اكتشاف الثغرات الأمنية.

ونقلت الصحيفة عن الرئيس التنفيذي لشركة دريم الإسرائيلية للأمن السيبراني، شاليف هوليو، قوله إن إيران تعمل على توظيف نماذج الذكاء الاصطناعي لتنفيذ هجمات أكبر وأسرع. وأوضح هوليو أن الاستخدام الإيراني للذكاء الاصطناعي كان يتركز سابقاً على تعزيز أساليب الهندسة الاجتماعية، التي تعتمد على خداع المستخدمين للحصول على معلومات أو صلاحيات وصول، لكنه توسع ليشمل فحص الشيفرات البرمجية بحثاً عن ثغرات غير مكتشفة، تُعرف باسم ثغرات اليوم الصفري.

وأضاف أن الجهات الإيرانية تستخدم هذه الأدوات أيضاً في الهندسة العكسية للتحديثات الأمنية، بما يساعدها على تحديد نقاط الضعف التي تعالجها هذه التحديثات، واستغلالها قبل أن يتمكن المستخدمون من تثبيت الإصلاحات.

وقال هوليو إن إيران تحاول ترسيخ موقعها بوصفها جهة فاعلة تشكل تهديداً سيبرانياً على المستوى العالمي، مشيراً إلى أن أسلوبها يختلف عن الأساليب التقليدية للقوى السيبرانية الأخرى.

وبحسب التقرير، تميل الصين إلى تنفيذ عمليات سرية تركز على التجسس والتمركز داخل الأنظمة الحيوية استعداداً لصراعات محتملة، فيما تستخدم روسيا الهجمات السيبرانية لإحداث الفوضى والاضطرابات المادية بالتوازي مع العمليات العسكرية، بينما تركز كوريا الشمالية على تحقيق مكاسب مالية من خلال السرقة والابتزاز الإلكتروني.

أما إيران، فأوضح هوليو أن عملياتها تتسم باستغلال مختلف الوسائل المتاحة لتحقيق أهدافها.

خبراء: إيران أقل تطوراً تقنياً لكنها أكثر اندفاعاً ونقلت الصحيفة عن خبراء في الأمن السيبراني أن القدرات التقنية الإيرانية لا تزال متأخرة عن نظيراتها لدى الصين وروسيا، لكن استعداد طهران لتنفيذ عمليات ذات تأثير مادي مباشر يزيد مستوى المخاطر المرتبطة بها.

وقال مارك مونتغمري، الأميرال المتقاعد والخبير في التهديدات السيبرانية لدى مؤسسة الدفاع عن الديمقراطيات، وهي مركز أبحاث في واشنطن معروف بمواقفه المنتقدة لإيران، إن التطورات الأخيرة تعني ظهور خصم إضافي يتعين على الولايات المتحدة التعامل معه في المجال السيبراني.

وأضاف مونتغمري أن الهجمات الإلكترونية باتت قادرة على إحداث مستويات من الضرر لم تكن مألوفة في السابق، موضحاً أن الشيفرات الإلكترونية الخبيثة يمكن أن تتسبب في اضطرابات تعادل التأثير التخريبي لجهاز متفجر.

من جانبه، رجح شيكيفيتش أن تكون إيران بصدد تحويل جزء من تركيزها من إسرائيل إلى الولايات المتحدة وأوروبا، نظراً إلى إمكانية إحداث تأثيرات أكبر في هذه المناطق، مع وجود أنظمة أقل تحصيناً في بعض المنشآت المستهدفة. وأكد أن إيران لا تزال دون مستوى روسيا والصين من الناحية التقنية، لكنها تتبع أساليب أكثر عدوانية ومباشرة في تنفيذ هجماتها.