10 ملايين مقابل معلومات عن 3 «قراصنة سيبرانيين» إيرانيين

صورة وزعتها «الخارجية» الأميركية للإيرانيين الثلاثة
صورة وزعتها «الخارجية» الأميركية للإيرانيين الثلاثة
TT

10 ملايين مقابل معلومات عن 3 «قراصنة سيبرانيين» إيرانيين

صورة وزعتها «الخارجية» الأميركية للإيرانيين الثلاثة
صورة وزعتها «الخارجية» الأميركية للإيرانيين الثلاثة

أعلنت وزارة الخارجية الأميركية عن مكافأة قدرها 10 ملايين دولار مقابل الحصول على معلومات بشأن ثلاثة قراصنة سيبرانيين تابعين للحرس الثوري الإيراني، وهم: علي آقاميري، وياسر بلاغي، ومسعود جليلي.

وقالت الشرطة الفيدرالية الأميركية، الأربعاء، إن هؤلاء الثلاثة مطلوبون على خلفية أنشطة سيبرانية خبيثة مرتبطة بالحرس الثوري.

وحسب مكتب التحقيق الفيدرالي، فإن هؤلاء الإيرانيين متهمون بالتآمر من أجل الحصول على بيانات من حاسوب محمي، والاحتيال من خلال سرقة الهوية وانتحال صفة غير شرعية، بالإضافة إلى تقديم دعم مادي لمنظمات إرهابية أجنبية.

وكانت محكمة في واشنطن العاصمة قد وجهت إليهم في سبتمبر (أيلول) 2024 تهماً بارتكاب عدة جرائم متصلة بأنشطة سيبرانية، وأصدرت أوامر توقيف بحقهم.

وأوضح مكتب التحقيقات الفيدرالي أن الأنشطة السيبرانية المنسوبة للحرس الثوري منذ عام 2019 استهدفت شخصيات مرتبطة بالحملات الانتخابية للرئاسة الأميركية في 2024، وأيضاً أفراداً معنيين بالشأن الإيراني والشرق الأوسط، من بينهم مسؤولون حكوميون سابقون وحاليون، وخبراء مراكز أبحاث، وصحافيون وناشطون.

وفي 29 أغسطس (آب) 2024، أعلنت أجهزة الاستخبارات الأميركية أن إيران تقف وراء محاولات اختراق مقرات الحملة الانتخابية لكل من دونالد ترمب وجو بايدن وكامالا هاريس.

وقد أعلنت شركة الأمن السيبراني (دريم) في 9 أغسطس 2025 أنها كشفت عن هجوم سيبراني معقد مصدره إيران. وذكرت أن هذا الهجوم صُمم «لإضعاف جهود الوساطة والثقة بين الدول»، وتمكّن حتى من التسلل إلى مفاوضات القاهرة الخاصة بوقف إطلاق النار في غزة.

وحسب الشركة، تمكن القراصنة الإيرانيون من اختراق حساب بريد إلكتروني حقيقي يعود لموظف في سفارة عمان بباريس، واستغلوا ذلك لإرسال رسائل بدت مطابقة للمراسلات الدبلوماسية الرسمية. هذه الرسائل تضمنت ملفات «وورد» ظاهرها غير ضار، لكنها حملت برمجيات خبيثة متطورة تفعلت بمجرد فتحها.

وحسب «إيران إنترناشيونال»، وجهت إيران خلال السنوات الماضية اتهامات متعددة بشن هجمات سيبرانية، منها:

• هجوم ببرمجيات فدية على مستشفى للأطفال في نيو إنغلاند.

• التآمر لاغتيال مسؤولين أميركيين داخل الولايات المتحدة.

• محاولة قتل صحافي إيراني معارض يقيم في أميركا.

كما أفادت وكالة «أسوشييتد برس» في 25 يونيو (حزيران) 2025 أن الهجمات السيبرانية المنسوبة لمجموعات تابعة للنظام الإيراني تكثفت عقب ضربات أميركية استهدفت منشآت نووية في إيران، مشيرةً إلى أن «مصارف ومتعهدين عسكريين وشركات نفط أميركية» تعرضت لهجمات خلال الأيام الماضية.


مقالات ذات صلة

بحارة مصريون يعانون الاستغلال وسط حروب مشتعلة

خاص البحارة المصريون في أوكرانيا عقب إعلان الخارجية المصرية تأمين خروجهم إلى مولدوفا الثلاثاء (الخارجية المصرية)

بحارة مصريون يعانون الاستغلال وسط حروب مشتعلة

سلّطت حوادث مقتل بحارة مصريين واختطاف آخرين في مناطق التوتر البحري، الضوء على المخاطر المتزايدة التي تواجه العاملين على السفن التجارية.

علاء حموده (القاهرة)
أوروبا مشهد لممر الأغذية المجمدة المغلق في متجر كبير بالقرب من نانت وذلك عقب هجوم سيبراني استهدف أنظمة التبريد في سلاسل متاجر فرنسية مما تسبب في تلف الأغذية واندلاع حرائق في عدة متاجر (رويترز)

هجوم سيبراني يطال مئات المتاجر بفرنسا... ويتلف أغذية بملايين اليوروات

تعرضت مئات المتاجر الكبرى (سوبر ماركت) في فرنسا لهجوم سيبراني أدى إلى ارتفاع درجات حرارة الثلاجات، وأجهزة التجميد، ما تسبب في تلف أغذية طازجة، ومجمدة.

«الشرق الأوسط» (باريس)
الولايات المتحدة​ عناصر من مكتب التحقيقات الفيدرالي الأميركي (أ.ف.ب) p-circle

صديق للمشتبه به في سرقة بيانات مكتب التحقيقات الأميركي: حذرت «المجنون» من ذلك

قال صديق المشتبه به في سرقة كمية هائلة من البيانات الشخصية من مكتب التحقيقات الفيدرالي الأميركي (إف بي آي) إنه توسل إلى صديقه الشاب لكيلا يفعل ذلك.

«الشرق الأوسط» (واشنطن)
العالم ذكرت تقارير أن الصور جاءت من هجمات قرصنة استهدفت حسابات عبر وسائل التواصل الاجتماعي بالإضافة إلى حالات من الاستدراج الإلكتروني (رويترز)

فرنسا وأميركا تغلقان موقعاً إلكترونياً يبيع صوراً عارية لآلاف النساء

أعلن الادعاء العام الفرنسي، اليوم الأربعاء، أن عملية مشتركة بين السلطات الفرنسية والأميركية أدت إلى إغلاق منصة إلكترونية كانت توزع صوراً عارية لآلاف النساء.

«الشرق الأوسط» (باريس)
أوروبا صورة تعبيرية لقراصنة ينفذون هجوماً إلكترونياً (رويترز)

قراصنة يحصلون على بيانات شخصية لـ8.8 مليون شخص في الدنمارك

اخترق قراصنة السجل الوطني في الدنمارك وتمكنوا من الوصول إلى بيانات شخصية لملايين الأشخاص، وفق ما أعلنت وزارة الشؤون الرقمية، الاثنين.

«الشرق الأوسط» (كوبنهاغن)

كيف تجسست شركات إسرائيلية على الهواتف عبر الإعلانات؟

قال المركز الوطني للأمن السيبراني في بريطانيا إن جهات إيرانية مرتبطة بالدولة استخدمت مجموعة من برامج تجسس تُعرف باسم «تشوزين بريك» لسرقة رسائل حساسة (رويترز)
قال المركز الوطني للأمن السيبراني في بريطانيا إن جهات إيرانية مرتبطة بالدولة استخدمت مجموعة من برامج تجسس تُعرف باسم «تشوزين بريك» لسرقة رسائل حساسة (رويترز)
TT

كيف تجسست شركات إسرائيلية على الهواتف عبر الإعلانات؟

قال المركز الوطني للأمن السيبراني في بريطانيا إن جهات إيرانية مرتبطة بالدولة استخدمت مجموعة من برامج تجسس تُعرف باسم «تشوزين بريك» لسرقة رسائل حساسة (رويترز)
قال المركز الوطني للأمن السيبراني في بريطانيا إن جهات إيرانية مرتبطة بالدولة استخدمت مجموعة من برامج تجسس تُعرف باسم «تشوزين بريك» لسرقة رسائل حساسة (رويترز)

لم تعد الإعلانات التي تظهر على شاشات الهواتف مجرد وسيلة للترويج للمنتجات والخدمات؛ إذ كشفت دراسة حديثة عن استغلال أنظمة الإعلان الإلكتروني في عمليات تجسس تستهدف الهواتف الجوالة، باستخدام تقنيات تتيح تحديد الأجهزة وتتبعها، وربما اختراقها من دون أي تفاعل من المستخدم.

وأعد الدراسة باحثون في مختبر «سيتيزن لاب» التابع لجامعة تورونتو الكندية، بالتعاون مع شركة «كونفيانت» المتخصصة في استخبارات التهديدات السيبرانية. ورصد التحقيق أسلوباً أطلق عليه الباحثون اسم «AdFection»، يقوم على استغلال البنية التقنية للإعلانات الرقمية، وتحويلها إلى وسيلة لنشر برمجيات التجسس واستهداف الأجهزة، وفقاً لمجلة «بوليتيكو».

وقال بيل ماركزاك، الباحث الأول في «سيتيزن لاب»، إن الاندماج داخل منظومة الإعلانات الإلكترونية يمنح شركات التجسس التجارية وسيلة خفية لنشر برمجياتها، محذراً من أن ما كشفه التحقيق قد لا يمثل سوى جزء محدود من حجم إساءة استخدام الإعلانات في عمليات المراقبة.

وتوصل الباحثون إلى تفاصيل مهمة عن العملية من خلال تحليل أجهزة تعود إلى صحافيين وأظهر التحليل أن 45 جهازاً من أجهزتهم تعرضت للاستهداف، في حين أصيب بعضها ببرمجيات تجسس إسرائيلية الصنع تُعرف باسم «كانديرو» (Candiru).

وتمحورت العملية حول شركة «ديسكفر-تيك» (Discover-Tech) الإسرائيلية، التي تقدم نفسها بوصفها شركة متخصصة في الإعلانات الرقمية. لكن الباحثين قالوا إن تقنياتها أتاحت تسهيل عمليات المراقبة لصالح جهات تجارية تستخدم برمجيات التجسس.

ووفقاً للدراسة، وفرت منصة الشركة، المعروفة باسم «كونتروليوم» (Controlium)، إمكانات لتحديد الأجهزة وتتبعها واستهدافها من خلال الإعلانات التي تظهر على المواقع الإلكترونية والتطبيقات. ومن بين الجهات المرتبطة بهذه المنظومة شركة «كانديرو»، التي استحوذت عليها «إنتيغريتي لابس» (Integrity Labs) في عام 2025. ولم ترد الشركتان على الفور على طلبات التعليق.

(رويترز)

أربعة مليارات سجل إعلاني

كشف تحليل أربعة مليارات سجل إعلاني أن إعلانات «ديسكفر-تيك» ظهرت على نحو 200 ألف موقع إلكتروني وتطبيق للهواتف الجوالة في عشرات الدول، خلال أربعة أشهر.

وشملت المواقع مؤسسات دولية وأوروبية، بينها «حلف شمال الأطلسي»، والأمم المتحدة، والبرلمان الأوروبي، والمفوضية الأوروبية، ومجلس الاتحاد الأوروبي. ولا يعني ظهور الإعلانات على هذه المواقع أنها تعرضت للاختراق، لكنه يوضح مدى انتشار الإعلانات المرتبطة بالعملية.

ويعتمد الأسلوب على تقنية «المزايدة في الوقت الفعلي»، التي تستخدمها منصات الإعلان، ومنها «غوغل»، لبيع المساحات الإعلانية وتحديد الإعلانات التي تظهر للمستخدمين.

وبدلاً من الاعتماد على روابط خبيثة يضغط عليها الضحايا، يمكن استغلال هذه المنظومة لتحديد الأجهزة المستهدفة وتوجيهها إلى خوادم مرتبطة ببرمجيات التجسس. وفي بعض الحالات، قد يحدث الاختراق من دون أي تفاعل من المستخدم، وهو ما يُعرف باسم «الهجوم من دون نقرة» (Zero-click).

وقال الباحثون إن الإعلانات وجّهت ملايين الأجهزة إلى خوادم مرتبطة ببرمجيات «كانديرو»، بما قد يتيح عمليات مراقبة وجمع معلومات على نطاق واسع. لكنهم شددوا على أن توجيه الأجهزة إلى هذه الخوادم لا يعني بالضرورة إصابتها جميعاً ببرمجيات التجسس.

مخاوف أوروبية ودعوات للتحقيق

أثارت النتائج دعوات إلى إجراء تحقيقات إضافية بشأن احتمال تعرض مؤسسات الاتحاد الأوروبي لهذه العمليات. وقالت هانا نويمان، النائبة الألمانية في البرلمان الأوروبي عن مجموعة «الخضر»، إن هذه الاحتمالات ينبغي أن تدق ناقوس الخطر في بروكسل.

وكانت نويمان قد تعرضت سابقاً لعملية تجسس إلكتروني نفذتها مجموعة قرصنة إيرانية. وأضافت أن أوروبا لا تستطيع الادعاء بأنها تدافع عن الديمقراطية في حين تظل مؤسساتها الديمقراطية عرضة لمخاطر برمجيات التجسس.

وتعيد القضية تسليط الضوء على مخاطر استغلال تقنيات الإعلان الرقمي لأغراض تتجاوز الترويج التجاري، لتصل إلى تتبع الأجهزة ومحاولة اختراقها. كما تطرح تساؤلات بشأن الرقابة على منظومة الإعلانات الإلكترونية، في وقت تتزايد فيه صعوبة التمييز بين الاستخدام المشروع للتكنولوجيا وتوظيفها في عمليات المراقبة.


وزارة الخزانة الأميركية تصدر عقوبات جديدة مرتبطة بإيران

مبنى وزارة الخزانة الأميركية في العاصمة واشنطن يوم 11 يوليو 2026 (رويترز)
مبنى وزارة الخزانة الأميركية في العاصمة واشنطن يوم 11 يوليو 2026 (رويترز)
TT

وزارة الخزانة الأميركية تصدر عقوبات جديدة مرتبطة بإيران

مبنى وزارة الخزانة الأميركية في العاصمة واشنطن يوم 11 يوليو 2026 (رويترز)
مبنى وزارة الخزانة الأميركية في العاصمة واشنطن يوم 11 يوليو 2026 (رويترز)

أفاد إشعار ‌نشر على ‌الموقع ​الإلكتروني ‌لوزارة الخزانة ​الأميركية، اليوم الخميس، بأن إدارة ‌الرئيس ‌دونالد ​ترمب ‌أصدرت عقوبات ‌جديدة تتعلق ‌بإيران تستهدف 16 فرداً و10 كيانات.

وقال وزير الخزانة الأميركي، سكوت بيسنت، وفقاً للبيان: «في ظل قيادة الرئيس ترمب، لن تسمح وزارة الخزانة للنظام الإيراني بمواصلة تاريخه الطويل في إساءة استخدام المؤسسات الدينية لملء جيوب نخبته وتمويل الإرهاب».

وأضاف البيان: «من المعروف أن النظام الإيراني يسيء استخدام منظمات دينية ظاهرياً في إيران والدول المجاورة لإثراء نخبته، وتمويل قمع الشعب الإيراني، ودعم الإرهاب في الخارج».

وتابع: «وقد تستخدم هذه الكيانات قنوات مالية غير رسمية مثل الحوالات وحاملي النقود لتحويل الأموال إلى إيران أو إلى جهات مرتبطة بإيران».


تصعيد في «هرمز» وسط تشديد القيود على عبور السفن

بواخر راسية بمضيق هرمز كما تُظهر الصورة من جانب الشاطئ العماني في مسندم (رويترز)
بواخر راسية بمضيق هرمز كما تُظهر الصورة من جانب الشاطئ العماني في مسندم (رويترز)
TT

تصعيد في «هرمز» وسط تشديد القيود على عبور السفن

بواخر راسية بمضيق هرمز كما تُظهر الصورة من جانب الشاطئ العماني في مسندم (رويترز)
بواخر راسية بمضيق هرمز كما تُظهر الصورة من جانب الشاطئ العماني في مسندم (رويترز)

تتسع تداعيات الحرب الأميركية الإسرائيلية على إيران لتشمل حركة الملاحة في الخليج وخليج عُمان، في ظل تبادل الإجراءات البحرية بين واشنطن وطهران، وتشديد القيود على عبور السفن.

وفي حين أعلن الجيش الأميركي تدمير سفينة على صلة بإيران، أفادت طهران باندلاع حريق في ناقلة نفط أثناء محاولتها عبور منطقة محظورة، بالتزامن مع تأكيد مسؤول عسكري إيراني أن المرور عبر مضيق هرمز يتطلب التنسيق مع القوات المسلّحة.

ولا تقتصر انعكاسات الأزمة على المواجهة العسكرية، إذ بدأت اضطرابات الشحن تهدد المحاصيل الزراعية وترفع مخاطر زيادة أسعار الغذاء عالمياً.

تدمير سفينة مرتبطة بإيران

أعلنت القيادة المركزية الأميركية «سنتكوم»، التي تشرف على العمليات العسكرية بالمنطقة، أن القوات الأميركية هاجمت، الأسبوع الماضي، سفينة على صلة بإيران ودمّرتها، بعد أن كانت تُنفذ مهمة استطلاع في خليج عُمان، وفق ما أوردته «القيادة» عبر منصة «إكس».

وقالت «القيادة» إن السفينة استهدفت سفناً تابعة لـ«البحرية» الأميركية، مشيرة إلى إجلاء طاقمها إلى مكان آمن قبل تنفيذ الهجوم.

يأتي الإعلان في ظل تصاعد المواجهة البحرية بين الولايات المتحدة وإيران منذ اندلاع الحرب في 28 فبراير (شباط) الماضي، بعدما كانت حركة الملاحة عبر مضيق هرمز، الذي يصل الخليج بخليج عُمان، تسير، إلى حد كبير، دون انقطاع قبل الحرب.

لكن التهديدات والهجمات الإيرانية أدت إلى شِبه توقف حركة الملاحة عبر هذا الممر الاستراتيجي، في حين نفّذت القوات الأميركية هجمات متكررة على سفن إيرانية مدنية، في سياق المواجهة المتصاعدة بين الجانبين.

حريق في ناقلة نفط

«البحرية» الإيرانية تعلن اندلاع حريق بناقلة نفط شرق مضيق هرمز (فارس)

في المقابل، أفاد الجيش الإيراني باندلاع حريق في ناقلة نفط بخليج عُمان، أثناء محاولتها عبور منطقة محظورة، وفق ما نقله التلفزيون الرسمي الإيراني، يوم الخميس.

ونقل التلفزيون عن بيان عسكري أن فِرق المراقبة، التابعة للقوات البحرية، رصدت ناقلة نفط «مخالِفة» اندلع فيها حريق قبل ساعات من الإعلان. وأضاف أن الناقلة أطفأت أنظمة التتبع الخاصة بها، وحاولت المرور عبر المنطقة المحظورة، دون تقديم تفاصيل عن سبب الحريق أو حجم الأضرار التي لحقت السفينة.

ولم يَصدر تعليق فوري عن القيادة المركزية الأميركية بشأن الحادثة.

وتكتسب الواقعة أهمية في ضوء الإجراءات التي اتخذتها طهران لتشديد سيطرتها على حركة السفن بالمنطقة. ففي سبتمبر (أيلول) الماضي، أعلنت إيران إنشاء منطقة محظورة قرب مضيق هرمز تمتد إلى جزء من خليج عُمان، في حين حذّرت القوات البحرية، التابعة لـ«الحرس الثوري الإيراني» من أن أي سفينة تُعطل أنظمة الملاحة أثناء عبورها المضيق ستُعد «مُعادية»، وستواجه إجراءات صارمة.

وتشير بيانات أمنية إلى ارتفاع ملحوظ في الهجمات التي تستهدف السفن بمضيق هرمز، منذ بدء الحرب، بما يعكس اتساع المخاطر التي تواجه حركة التجارة البحرية في أحد أهم الممرات الحيوية لنقل الطاقة عالمياً.

طهران: المرور عبر هرمز يتطلب التنسيق

وفي تأكيد للموقف الإيراني المتشدد، قال العميد البحري حبيب الله سياري، مساعد الجيش الإيراني لشؤون التنسيق، الخميس، إن مضيق هرمز مغلق، وإن أي عبور من خلاله يجب أن يجري بالتنسيق مع القوات المسلحة الإيرانية.

ونقلت وكالة «إرنا» عن سياري قوله إن القوات المسلحة تفرض «سيطرة ومراقبة مائة في المائة» على المنطقة، موضحاً أن القوات البحرية، التابعة لـ«الحرس الثوري»، تنتشر بقوة في غرب المضيق، بينما يتمركز الجيش الإيراني في شرقه وحتى شمال بحر عُمان.

وأضاف أن مرور السفن دون تنسيق يُعرّضها لما وصفه بإجراءات تظهر تباعاً في الأخبار، مستشهداً بارتفاع أسعار الوقود في الولايات المتحدة ودول أخرى بوصفه دليلاً على تعطل تدفق النفط عبر المضيق.

تأتي هذه التصريحات في وقت تفرض فيه الولايات المتحدة حصاراً بحرياً على الموانئ الإيرانية، رداً على إغلاق طهران مضيق هرمز عملياً منذ اندلاع الحرب.

بزشكيان يقر بشدة الحصار

مسعود بزشكيان

سياسياً، اتهم الرئيس الإيراني مسعود بزشكيان الولايات المتحدة بالسعي لزيادة الضغوط الاقتصادية على الإيرانيين، لإثارة الغضب الشعبي وإشعال احتجاجات داخلية، قائلاً إن بلاده تواجه أشد حصار وحرب منذ الثورة في عام 1979.

وأضاف بزشكيان أن إيران لم تواجه، خلال العقود التي أعقبت الثورة، مستوى مماثلاً من الحصار والحرب والصعوبات، متهماً واشنطن بمحاولة جعل حياة المواطنين أكثر صعوبة لدفعهم إلى الاحتجاج، بما يخدم أهدافها السياسية.

وتتهم طهران الولايات المتحدة وإسرائيل مراراً بالعمل على تأجيج الاضطرابات داخل البلاد.

تأتي تصريحات الرئيس الإيراني في ظل ضغوط اقتصادية متزايدة، وبعد احتجاجات شهدتها إيران، أواخر ديسمبر (كانون الأول) من العام الماضي، على خلفية غلاء المعيشة، قبل أن تتسع لتتحول إلى حركة مناهضة للحكومة.