أثناء فرارهم من غارة صاروخية إيرانية، تلقّى بعض الإسرائيليين الذين يملكون هواتف «آندرويد» رسالة نصية تحتوي على رابط لمعلومات آنية حول الملاجئ. إلا أن الرابط في الواقع حمّل برمجيات تجسس تُمكّن المخترقين من الوصول إلى كاميرا الهاتف وموقعه وجميع بياناته.
وحسبما نقلته وكالة أنباء «أسوشييتد برس»، فإن العملية، المنسوبة إلى إيران، هي أحدث تكتيك في معركتها الخفية ضد الولايات المتحدة وإسرائيل وسعيها وحلفاءها إلى استخدام قدراتهم الإلكترونية لتعويض عجزهم العسكري؛ حيث يظهر هذا النوع من العمليات كيف بات التضليل والذكاء الاصطناعي والاختراق جزءاً لا يتجزأ من الحروب الحديثة.
«تزامن غير مسبوق»
ويبدو أن الرسائل النصية المزيفة قد تم ضبط توقيتها بالضبط، لتتزامن مع الضربات الصاروخية، ما يُمثل مزيجاً جديداً من الهجمات الرقمية والمادية، وفقاً لما ذكره جيل ميسينغ، رئيس فريق العمل في شركة «تشيك بوينت» للأبحاث، وهي شركة متخصصة في الأمن السيبراني ولها مكاتب في إسرائيل والولايات المتحدة.
وقال ميسينغ: «أُرسلت هذه الرسائل إلى الناس بينما كانوا يهرعون إلى الملاجئ. إن تزامنها في اللحظة نفسها هو أمر غير مسبوق».
صراع سهل وقليل التكلفة
ومن المرجح أن يستمر الصراع الرقمي حتى في حال التوصل إلى وقف إطلاق النار، وفقاً لخبراء، لأنه أسهل وأقل تكلفة بكثير من الصراع التقليدي، ولأنه مصمم ليس للقتل أو الغزو، بل للتجسس والسرقة والترهيب.
ورغم كثرة الهجمات الإلكترونية المرتبطة بالحرب، فإن معظمها كان محدوداً نسبياً من حيث الأضرار التي لحقت بالشبكات الاقتصادية أو العسكرية. لكنها دفعت عدداً من الشركات الأميركية والإسرائيلية إلى اتخاذ موقف دفاعي، ما أجبرها على معالجة ثغراتها الأمنية القديمة بسرعة.
وحتى الآن، رصدت شركة «ديجي سيرت» الأمنية، ومقرها ولاية يوتا، نحو 5800 هجمة سيبرانية شنتها نحو 50 مجموعة مرتبطة بإيران، معظمها ضد شركات أميركية وإسرائيلية، في حين استهدفت هجمات أخرى دول الخليج مثل البحرين والكويت وقطر.
ويمكن إحباط عدد من هذه الهجمات بسهولة باستخدام أحدث إجراءات الأمن السيبراني، لكنها قد تُلحق أضراراً جسيمة بالمنظمات التي تعتمد على أنظمة أمنية قديمة، وتُرهق مواردها حتى في حال فشلها. هذا بالإضافة إلى الأثر النفسي الذي تتركه على الشركات التي قد تتعامل مع الجيش.
وقال مايكل سميث، كبير مسؤولي التكنولوجيا الميدانيين في شركة «ديجي سيرت»: «هناك العديد من الهجمات التي لا يتم الإبلاغ عنها».
وأعلنت مجموعة قرصنة موالية لإيران مسؤوليتها عن اختراق حساب مدير مكتب التحقيقات الفيدرالي، كاش باتيل، ونشرت ما يبدو أنها صور قديمة له تعود لسنوات، بالإضافة إلى سيرته الذاتية ووثائق شخصية أخرى. ويبدو أن عدداً من هذه الوثائق يعود لأكثر من عقد من الزمان.
ويشبه هذا الهجوم العديد من الهجمات الإلكترونية المرتبطة بقراصنة موالين لإيران؛ فهو هجوم ضخم مصمم لرفع معنويات المؤيدين، مع تقويض ثقة الخصم، لكن دون تأثير يُذكر على المجهود الحربي.
وقال سميث إن هذه الهجمات واسعة النطاق ومنخفضة التأثير هي «وسيلة لإيصال رسالة إلى الناس في الدول الأخرى، مفادها أنه لا يزال بإمكانك الوصول إليهم والتأثير عليهم حتى إن كانوا في قارة أخرى، وهذا ما يجعلها أقرب إلى أسلوب ترهيب».
استهداف المستشفيات ومراكز البيانات
كما ركزت الهجمات على المستشفيات ومراكز البيانات، حسب تقرير «أسوشييتد برس».
وهذا الشهر، أعلن قراصنة يدعمون إيران مسؤوليتهم عن اختراق شركة «سترايكر»، وهي شركة تكنولوجيا طبية مقرها ميشيغان. وزعمت المجموعة أن الهجوم جاء رداً على غارات أميركية يُشتبه في أنها أسفرت عن مقتل أطفال إيرانيين.
ونشر باحثون في مجال الأمن السيبراني في شركة «هالسيون» مؤخراً نتائج هجوم إلكتروني آخر استهدف شركة رعاية صحية. ولم تكشف «هالسيون» عن اسم الشركة، لكنها ذكرت أن القراصنة استخدموا أداة ربطتها السلطات الأميركية بإيران لتثبيت برمجيات فدية مدمرة منعت الشركة من الوصول إلى شبكتها.
ولم يطالب القراصنة بفدية، ما يُشير إلى أن دافعهم كان التدمير والفوضى، لا الربح.
كما تستهدف إيران مراكز البيانات بأسلحة إلكترونية وتقليدية، ما يُظهر مدى أهمية هذه المراكز للاقتصاد والاتصالات وأمن المعلومات العسكرية.
دور الذكاء الاصطناعي في تعزيز الهجمات
يمكّن استخدام تقنيات الذكاء الاصطناعي من زيادة حجم الهجمات الإلكترونية وسرعتها، كما يُمكّن المخترقين من أتمتة (التشغيل التلقائي) جزء كبير من العملية. هذا بالإضافة إلى نشر معلومات مضللة وصور مفبركة لجرائم أو انتصارات حاسمة لم تحدث مطلقاً.
وحصدت إحدى الصور المُفبركة بتقنية التزييف العميق لسفن حربية أميركية غارقة أكثر من 100 مليون مشاهدة.
في المقابل، فرضت السلطات في إيران قيوداً على الوصول إلى الإنترنت، وتسعى جاهدة لتشكيل الصورة التي يتلقاها الإيرانيون عن الحرب عبر الدعاية والتضليل. فعلى سبيل المثال، بدأت وسائل الإعلام الإيرانية الرسمية بتصنيف لقطات حقيقية للحرب على أنها مزيفة، بل تستبدل بها أحياناً صوراً معدّلة من إنتاجها، وفقاً لبحث أجرته شركة «نيوز غارد» الأميركية المتخصصة في رصد التضليل.
ودفعت المخاوف المتزايدة بشأن مخاطر الذكاء الاصطناعي والاختراق الإلكتروني وزارة الخارجية الأميركية إلى إنشاء مكتب التهديدات الناشئة العام الماضي، والذي يركز على التقنيات الجديدة، وكيفية استخدامها ضد الولايات المتحدة. وينضم هذا المكتب إلى جهود مماثلة جارية بالفعل في وكالات أخرى، بما في ذلك وكالة الأمن السيبراني وأمن البنية التحتية ووكالة الأمن القومي.
