قالت مجموعة قراصنة إيرانية تطلق على نفسها اسم «حنظلة»، الأحد، إنها تمكنت من اختراق الهاتف الجوال لرئيس طاقم مكتب رئيس الحكومة الإسرائيلية، تساحي برفرمان، في إعلان أثار حالة من القلق داخل الدائرة الضيقة لرئيس الوزراء بنيامين نتنياهو.
ونفى متحدث باسم برفرمان وقوع أي اختراق، غير أن شهود عيان تحدثوا عن حالة ارتباك، وقالوا إن أجهزة الاستخبارات الإسرائيلية سارعت إلى فحص المعلومات المتداولة، ووضع خطة طوارئ للتعامل مع تداعيات محتملة.
وقالت مصادر سياسية في تل أبيب إن الحكومة تتعامل بجدية مع إعلان «حنظلة»، لا سيما أنه جاء بعد نحو أسبوع من إعلان المجموعة مسؤوليتها عن اختراق هاتف رئيس الحكومة الإسرائيلية الأسبق نفتالي بنيت، في هجوم سيبراني قالت إنه نُفذ ضمن عملية أطلقت عليها اسم «عملية الأخطبوط».
وبحسب مراجعة أولية للمواد التي نشرتها المجموعة، فإنها تتضمن قوائم بأسماء شخصيات إسرائيلية ودولية، قالت المجموعة إنها حصلت عليها من خلال بيانات استُخرجت من هاتف بنيت. كما شملت المواد صوراً ومقاطع فيديو، إضافة إلى محادثات جزئية يُعتقد أنها مأخوذة من حساب على تطبيق «تلغرام» منسوب إليه.
وقال مصدر رفيع في مكتب رئيس الحكومة، الأحد، إنه «لا توجد في هذه المرحلة مؤشرات على اختراق هاتف رئيس الطاقم برفرمان، إلا أن الفحص لا يزال مستمراً»، مضيفاً أنه «حتى الآن لم تُسجل دلائل على كشف قواعد بيانات واسعة أو وثائق حساسة تشير إلى اختراق شامل للجهاز، بما في ذلك استخراج معلومات سرية، خلافاً لما أعلنه القراصنة».
وفي الوقت نفسه، بدأت المجموعة بنشر مواد قالت إنها مأخوذة من هاتف برفرمان، من بينها صور ووثائق لاجتماعات مع الرئيس الأميركي دونالد ترمب، والرئيس الأميركي السابق جو بايدن.
وأطلقت المجموعة على ما وصفته بالهجوم اسم «قضية بي بي غيت - سقوط حارس البوابة»، ووجهت عبر حساباتها تهديدات مباشرة إلى مكتب رئيس الحكومة، وإلى ما سمته «الدائرة القريبة من نتنياهو».
وقالت المجموعة في رسالة تهديدية: «أنتم تشعرون بذلك الآن - الضغط في الصدر، والعرق البارد، والخوف المتآكل. ليس هذا مجرد خوف، بل إدراك أن كل طبقات الحماية لديكم، وكل سر أُودع لدى تساحي برفرمان، بات مكشوفاً».
وزعمت المجموعة أن هاتفاً من طراز «آيفون 16 برو ماكس» يعود لبرفرمان قد اختُرق، مضيفة: «ليس الآن فقط. (حنظلة) تراقب، وتتسلل، وتستمع منذ سنوات». كما ادّعت أن بحوزتها «محادثات مشفرة، وصفقات مخفية، وإساءة استخدام للسلطة تشمل ابتزازاً ورشوة».
ولوّحت المجموعة بنشر وثائق. وقالت: «الملفات، التسجيلات، المقاطع المصورة... كل سر يربط نظامكم بالفساد سيطفو إلى السطح».
وقالت وسائل إعلام إسرائيلية إن إعلان «مسؤول رفيع في مكتب نتنياهو» أن «الفحوصات الجارية لا تشير حتى الآن إلى اختراق هاتف برفرمان» قوبل بتشكيك، مشيرة إلى أن الحكومة سبق أن أصدرت نفياً مشابهاً بعد الإعلان عن اختراق هاتف بنيت، قبل أن يتبيّن لاحقاً عدم دقته، ويقرّ بنيت نفسه بالاختراق.
وأضافت هذه الوسائل أنه «رغم ضرورة التعامل بحذر مع إعلانات القراصنة، فإن الاستهانة بها قد تكون محفوفة بالمخاطر، نظراً إلى سجل المجموعة في تهديد مسؤولين كبار وبث الخوف».
وكانت مجموعة «حنظلة» قد هددت، بعد إعلانها اختراق هاتف بنيت الأسبوع الماضي، بنشر مواد إضافية تعود لسياسيين إسرائيليين، من بينهم وزيرا الدفاع السابقان بيني غانتس ويوآف غالانت، ووزير الأمن القومي إيتمار بن غفير، والنائبة تالي غوتليب.
وأقرّ بنيت في وقت سابق من الشهر الحالي بأن الوصول تم إلى حسابه على تطبيق «تلغرام»، وأن البيانات التي جرى الحصول عليها «تم الوصول إليها بشكل غير قانوني»، وشملت قائمة جهات اتصال وصوراً ومحادثات. وقال إن القضية قيد معالجة الجهات الأمنية. وضمت قائمة جهات الاتصال المسربة نحو خمسة آلاف اسم، من بينهم رؤساء دول، ومسؤولون أمنيون كبار في إسرائيل وخارجها، وسياسيون وصحافيون، وأفراد من عائلات أسرى، علماً بأن بنيت كان قد نفى في البداية اختراق هاتفه.
في الجانب الإيراني، عرض التلفزيون الرسمي أحد مقاطع الفيديو التي نشرتها المجموعة، قائلاً إن القراصنة حصلوا على «كمية كبيرة من المعلومات السرية» من الدائرة القريبة من مسؤول إسرائيلي.
وقالت وكالة «نور نيوز»، المحسوبة على مجلس الأمن القومي الإيراني، إن المجموعة عرضت 110 صفحات من جهات الاتصال الخاصة بهاتف برفرمان لـ«إثبات عملية الاختراق»، ونقلت عن بيان للمجموعة قولها: «ربما حان الوقت لكي يرى الناس مدى عمق التغلغل؛ فالأسماء والأرقام والصلات مكشوفة بوضوح. هذا ليس تهديداً، بل مجرد عرض».
أما وكالة «أرنا» الرسمية، فقد وصفت الوضع في تل أبيب بأنه «صدمة». وتقول وسائل إعلام إيرانية تابعة لـ«الحرس الثوري» إن مجموعة «حنظلة» تنشط في مجال الهجمات الإلكترونية وتسريب البيانات، وبرز اسمها مع تصاعد المواجهة الإعلامية والسيبرانية بين إيران ووسائل إعلام خارجية ناطقة بالفارسية.
وتعرف المجموعة نفسها على أنها جهة «مستقلة» تعمل في إطار ما تصفه بالرد على حملات إعلامية معادية لإيران، في سياق تصاعد «حرب الروايات»، وتعتمد أسلوب الاختراق الإلكتروني متبوعاً بنشر وثائق أو معلومات تقول إنها حصلت عليها من الجهات المستهدفة. وتدرج المجموعة أنشطتها ضمن ما تسميه «الحرب المعرفية» أو «الاشتباك الإعلامي».
وكانت المجموعة قد أعلنت، الصيف الماضي، مسؤوليتها عن اختراق أنظمة تابعة لوسائل إعلام خارجية، من بينها قناة «إيران إنترناشنال»، مدّعية الوصول إلى بيانات داخلية ونشر أجزاء منها عبر منصات التواصل الاجتماعي.
ولا توجد حتى الآن تأكيدات مستقلة أو رسمية تثبت وجود ارتباط تنظيمي مباشر بين المجموعة وأي جهة حكومية، غير أن التسمية ذات الدلالة الآيديولوجية (حنظلة بن أبي عامر من أنصار الحسين في كربلاء) توحي، وفق توصيفات إعلامية إيرانية، باحتمال تقاطعها أو قربها مما يُعرف بـ«الجيش السيبراني» التابع لـ«الحرس الثوري الإيراني».
