يشتبه مسؤولون أمريكيون في أن قراصنة إيرانيين يقفون وراء سلسلة من الاختراقات لأنظمة تراقب كمية الوقود في خزانات التخزين التي تخدم محطات الوقود في ولايات متعددة، وفقًا لمصادر متعددة مطلعة على النشاط.
كانت شبكة CNN أول من أبلغ عن عمليات الاختراق المشتبه بها واحتمال تورط إيران.
وقالت المصادر إن القراصنة المسؤولين استغلوا أنظمة قياس الخزانات الأوتوماتيكية (ATG) التي كانت متصلة بالإنترنت وغير محمية بكلمات مرور، مما سمح لهم في بعض الحالات بالتلاعب بقراءات العرض على الخزانات ولكن ليس بالمستويات الفعلية للوقود فيها.
لا يُعرف أن الاختراقات السيبرانية تسببت في أضرار مادية أو جسدية، لكن هذه الاختراقات أثارت مخاوف تتعلق بالسلامة لأنه، من الناحية النظرية، يمكن أن يسمح الوصول إلى نظام ATG للقرصان بجعل تسرب الغاز غير مكتشف، وفقًا لخبراء خاصين ومسؤولين أمريكيين.
وقالت المصادر المطلعة على التحقيق إن تاريخ إيران في استهداف أنظمة خزانات الغاز هو أحد الأسباب التي تجعل البلاد مشتبهًا بها رئيسيًا. لكن المصادر حذرت من أن الحكومة الأمريكية قد لا تتمكن من تحديد المسؤول بشكل قاطع بسبب نقص الأدلة الجنائية التي تركها القراصنة.
طلبت CNN تعليقًا على اختراق ATG من وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية. ورفض مكتب التحقيقات الفيدرالي التعليق.
إذا تم تأكيد تورط إيران، فسيكون ذلك أحدث حالة تهدد فيها طهران البنية التحتية الحيوية في الأراضي الأمريكية، والتي لا تزال بعيدة عن متناول الطائرات بدون طيار والصواريخ الإيرانية، وسط الحرب الأمريكية والإسرائيلية مع إيران.
وقد يثير ذلك أيضًا قضية حساسة سياسيًا لإدارة ترامب من خلال لفت الانتباه إلى ارتفاع أسعار الغاز الناجم عن الحرب. قال خمسة وسبعون بالمائة من البالغين الأمريكيين الذين شملهم استطلاع رأي أخير لشبكة CNN إن حرب إيران كان لها تأثير سلبي على أوضاعهم المالية.
تعتبر حملة القرصنة أيضًا تحذيرًا للعديد من مشغلي البنية التحتية الحيوية في الولايات المتحدة الذين كافحوا لتأمين أنظمتهم على الرغم من سنوات من التوصيات الفيدرالية.
لطالما بحثت مجموعات القرصنة الإيرانية عن الأهداف السهلة – أنظمة الكمبيوتر الأمريكية الحيوية المتصلة بالإنترنت والتي تتفاعل مع مواقع النفط والغاز وأنظمة المياه، على سبيل المثال. بعد أن هاجمت حماس إسرائيل في 7 أكتوبر 2023، ألقى المسؤولون الأمريكيون باللوم على قراصنة تابعين للحرس الثوري الإيراني في سلسلة من الهجمات على مرافق المياه الأمريكية التي عرضت رسالة معادية لإسرائيل على المعدات المستخدمة لإدارة ضغط المياه.
يحذر باحثو الأمن السيبراني من أنظمة ATG المواجهة للإنترنت منذ أكثر من عقد. في عام 2015، وضعت شركة الأمن Trend Micro أنظمة ATG وهمية على الإنترنت لمعرفة نوع القراصنة الذين سيستهدفونها. وسرعان ما ظهرت مجموعة مؤيدة لإيران.
استشهد تقرير صادر عن Sky News عام 2021 بوثائق داخلية من الحرس الثوري الإيراني أشارت إلى أنظمة ATG كهدف محتمل لهجوم سيبراني تخريبي على محطات الوقود.
**عمليات إيران السيبرانية تتسارع**
لطالما اعتبرت وكالات الاستخبارات الأمريكية قدرات إيران السيبرانية أدنى من قدرات الصين أو روسيا. لكن سلسلة من الاختراقات الانتهازية لأصول أمريكية رئيسية خلال الحرب تشير إلى أن إيران خصم قادر – وغير متوقع.
منذ بدء الحرب في أواخر فبراير، تسببت قراصنة مرتبطون بطهران في اضطرابات في مواقع نفط وغاز ومياه أمريكية متعددة، وتأخيرات في الشحن في Stryker، وهي شركة أمريكية كبرى لتصنيع الأجهزة الطبية، وقاموا بتسريب رسائل البريد الإلكتروني الخاصة لمدير مكتب التحقيقات الفيدرالي كاش باتيل.
كما استُهدفت المنظمات والمواطنون الإسرائيليون بشدة من قبل قراصنة طهران خلال الحرب الأخيرة، بينما استخدم الجيشان الأمريكي والإسرائيلي العمليات السيبرانية لجعل ضرباتهما الحركية أكثر فتكًا.
أظهر النشاط السيبراني الإيراني خلال الحرب “زيادة كبيرة في النطاق والسرعة والتكامل بين العمليات السيبرانية والحملات النفسية”، حسبما قال يوسي كارادي، رئيس وكالة الدفاع السيبراني الإسرائيلية، المديرية الوطنية للسيبرانية، لشبكة CNN.
ادعت قوات الدفاع الإسرائيلية في مارس أنها ضربت مجمعًا يضم “مقر الحرب السيبرانية” الإيراني. من غير الواضح عدد العملاء السيبرانيين الإيرانيين، إن وجدوا، الذين قتلوا في تلك الضربة.
ولم يعلق كارادي على هذه المسألة، مشيرًا إلى ولاية وكالته، التي تقتصر على الدفاع السيبراني.
وقال: “ومع ذلك، من منظور دفاعي، في الأشهر الأخيرة، نشهد بعض التدهور في أجزاء من النشاط السيبراني المعادي”. “الخلاصة هي أن الفاعلين الإيرانيين تحت الضغط ويحاولون الضرب أينما يجدون فتحة في الفضاء السيبراني.
أظهرت الأشهر الثمانية عشر الماضية أن العمليات السيبرانية الإيرانية بشكل عام “تتسارع الآن بتكرار أسرع، وشخصيات ناشطين مخترقين متعددة الطبقات، وعلى الأرجح توسيع نطاق الاستطلاع والتصيد الاحتيالي المدفوع بالذكاء الاصطناعي”، حسبما قالت أليسون ويكوف، مديرة في فريق استخبارات التهديدات في PwC ولديها أكثر من عقد من الخبرة في تتبع التهديدات التي مصدرها إيران.
وقالت ويكوف لشبكة CNN: “ما هو جديد بشكل ملحوظ في خطة عملهم السيبرانية هو الإنشاء السريع لبرامج ضارة ‘جيدة بما فيه الكفاية’، بما في ذلك أنواع المسح المدمر، والتي تكملها حملات الاختراق والتسريب العدوانية ضد وسائل الإعلام والمعارضين والبنية التحتية المدنية الرئيسية (الأمريكية)”.
جزء من خطة العمل الإيرانية هو الاستفادة من الوضع الحربي لوسائل الإعلام الأمريكية التي تسارع إلى الانقضاض على الادعاءات التي تقدمها جميع الأطراف.
يحتفظ القراصنة المرتبطون بوزارة الاستخبارات الإيرانية وذراعها شبه العسكري بعدد من شخصيات “الهاكتفيست” (الناشطين المخترقين) التي يستخدمون من خلالها تيليجرام للمبالغة في إنجازاتهم، ونشر المواد المسروقة، وإصدار مقاطع فيديو ترويجية ممزوجة بموسيقى جذابة.
إحدى هذه المجموعات، التي تطلق على نفسها اسم “حنظلة” تيمنًا بشخصية كرتونية فلسطينية، سخرت من باتيل بينما ادعت أنها اخترقت أنظمة الكمبيوتر “المنيعة” لمكتب التحقيقات الفيدرالي. في الواقع، تمكن القراصنة من الوصول إلى رسائل البريد الإلكتروني القديمة لباتيل على Gmail.
قال أليكس أورليانز، باحث الأمن السيبراني الذي تتبع القراصنة المرتبطين بإيران لسنوات ويقود استخبارات التهديدات في شركة الأمن Sublime Security: “حقيقة أن كل ادعاء لحنظلة يؤدي إلى ذعر الناس يوضح أن الواقع العملي للتهديد الذي تشكله إيران هو شيء لا يبدو أن الوكالات الحكومية والبائعين قادرون على توضيحه”.
على الرغم من سلسلة الاختراقات من إيران خلال الحرب، قدم أورليانز سببين لعدم وجود المزيد منها.
وقال لشبكة CNN: “السبب الأول هو أن إيران يبدو أنها تفتقر إلى خطوط الوصول لتحقيق تأثيرات مستدامة، وإلا لكنا قد رأينا المزيد من الحوادث مثل Stryker”. “السبب الثاني هو أن النظام أظهر بوضوح نيته في الصمود، مما يقلل من الحوافز لعمليات التأثير السيبراني العشوائية”.
**“لا أحد يدفع الثمن”**
بالنسبة لبعض المسؤولين الأمريكيين الحاليين والسابقين، تكتسب الطبيعة العدوانية وغير المتوقعة للعمليات السيبرانية الإيرانية أهمية إضافية قبل انتخابات التجديد النصفي.
في انتخابات عام 2020، ألقت الوكالات الفيدرالية، بما في ذلك وكالة الأمن السيبراني وأمن البنية التحتية (CISA)، باللوم على إيران في مخطط انتحل شخصية مجموعة “براود بويز” اليمينية المتطرفة لمحاولة تخويف الناخبين. خلال الانتخابات الرئاسية الأمريكية لعام 2024، اخترق قراصنة إيرانيون حملة ترامب وأرسلوا وثائق داخلية منها إلى منظمات إخبارية.
الآن، لأول دورة انتخابية منذ سنوات، لم يقم مسؤولو الجيش والاستخبارات الأمريكيون بعد بتفعيل فريق متخصص مخصص للكشف عن التهديدات الأجنبية للانتخابات وإحباطها – وهي خطوة اعتبرها مسؤول سابق في القيادة السيبرانية، جيسون كيكتا، “سوء ممارسة استراتيجي”.
قال كريس كريبس، الذي وقف بصفته مدير CISA في عام 2020 إلى جانب مدير الاستخبارات الوطنية آنذاك جون راتكليف بينما كانا يحذران الجمهور الأمريكي من عمليات التأثير الإيرانية والروسية: “بين ما شاهدناه تفعله إيران في هذه الحرب وما فعلته في عام 2020، سأندهش إذا تغيبوا عن انتخابات التجديد النصفي”.
وقال كريبس لشبكة CNN: “رهاني على عمليات المعلومات، وليس الهجمات على أنظمة الانتخابات”. “هذا هو المسار الذي سلكه الروس والصينيون، ولسبب وجيه. إنه رخيص، وسهل التوسع باستخدام الذكاء الاصطناعي، ولا أحد يدفع ثمنه”.
#اختراق_سيبراني #إيران #أمريكا #محطات_الوقود #أمن_سيبراني #بنية_تحتية_حيوية #حرب_سيبرانية #تهديدات_سيبرانية #أمن_الطاقة #صراع_إقليمي
