
إيران تسرب معلومات حساسة عن كبار المسؤولين الإسرائيليين
هآرتس – عمر بنجاك – 21 أكتوبر 2024
يعتقد أن قراصنة يعملون لصالح المخابرات الإيرانية يسربون معلومات شخصية مسروقة من حسابات تخص مسؤولين سياسيين وعسكريين إسرائيليين سابقين وحاليين. بعض المواد المخترقة تتضمن تفاصيل حساسة.
ومن بين المعلومات المسربة رسائل بريد إلكتروني تم الحصول عليها من اختراق الحسابات الشخصية لمسؤولين سابقين واثنين لا يزالان يشغلان مناصب رسمية. إحدى الحالات تتعلق بقائمة جهات اتصال أحد المسؤولين.
تم نشر المواد مؤخرًا على موقع مخصص أنشأته مجموعة القراصنة. تم نشر روابط للمعلومات المسربة على قناتها على Telegram. على مدار الأيام القليلة الماضية، هددت بتسريب المزيد من المعلومات الشخصية عن مسؤولين: يائير جولان، رئيس حزب الديمقراطيين ونائب رئيس أركان الجيش سابقًا، وكمال بنهاسي، المتحدث العسكري باللغة الفارسية.
إن المحققين الإسرائيليين على دراية بالمجموعة باعتبارها واحدة من الأذرع العديدة لشبكة الحرب السيبرانية الإيرانية، والتي تركز بشكل أساسي على إدارة حملات التأثير. يقول أحد المحققين في المديرية الوطنية للإنترنت: “تعمل المجموعة كمنصة لتضخيم عمليات الاختراق – بعضها ناجح للغاية، وبعضها الآخر أقل نجاحًا – للتأثير على الاقتصاد الإسرائيلي باستخدام تقنيات الحرب النفسية التي تهدف إلى بث الخوف والترهيب”.
السلطات الإسرائيلية على دراية بعملية الاختراق والتسريب، وكذلك المسؤولون الذين تم اختراق حساباتهم.
منذ أكتوبر/تشرين الأول الماضي، عندما أشعل هجوم حماس المفاجئ على إسرائيل الحرب في غزة والتصعيد مع حزب الله، عانت إسرائيل من فيض غير مسبوق من الهجمات الإلكترونية. تم تسريب كمية كبيرة من المعلومات عبر الإنترنت، والتي نشأت من عمليات القرصنة التي استهدفت وكالات مختلفة، بما في ذلك وزارة العدل ووزارة الدفاع ومركز أبحاث النقب النووي. يقول المحققون إنه في حين تجمع بعض مجموعات القراصنة الإيرانيين المعلومات الاستخباراتية وتسبب ضررًا فعليًا، فإن المجموعة التي تقف وراء التسريب الأخير ليست مجموعة هجوم إلكتروني عادية بل هي أصل رقمي يستخدم لحملات المعلومات والتأثير.
“من المنطقي أن يكون هناك تقسيم للعمل في الاستخبارات الإيرانية”، كما يقول المحقق. “هناك مجموعات قراصنة تكتسب القدرة على الوصول إلى المعلومات الأساسية، ثم يحدد المحللون ما إذا كان الهدف قيما. إذا كان الأمر كذلك، فإنهم يستمرون في جمع المعلومات سرا عنهم. إذا لم يكن الأمر كذلك، فقد يقررون الهجوم مرة أخرى وتشفير البيانات للمطالبة بفدية، أو قد يجدون أنها كافية لتشويه الموقع أو ببساطة تسريب المعلومات عبر الإنترنت للتسبب في الإحراج”.
وقال مصدر استخباراتي لصحيفة هآرتس مؤخرا إن التسريبات هي جزء من الحرب الإلكترونية الأوسع بين إسرائيل وإيران. وقال المصدر: “أصبح من الشائع الآن الحديث عن التأثير الإلكتروني والحرب النفسية والإذلال والترهيب والتعطيل وخلق الفوضى”.
يستخدم القراصنة الإيرانيون وراء الإصدار الأخير أدوات تكنولوجية مختلفة لتضخيم المواد. إنهم يديرون موقعًا مستضافًا على خوادم لامركزية، وهو ما يجعل من الصعب إزالته. كما يقومون باستمرار بإنشاء مجموعات Telegram جديدة لتحل محل تلك التي تمت إزالتها، ربما بناءً على طلب إسرائيل. وتستخدم إسرائيل أدوات قانونية مختلفة في جهودها لإزالة المعلومات الحساسة المسربة، ولكن نجاحها محدود. وفي الوقت نفسه، تعمل الولايات المتحدة على تعقب القراصنة الأجانب. وقد وجهت الاتهامات إلى ثلاثة إيرانيين يشتبه في قيامهم باختراق حسابات تابعة لدبلوماسيين وضباط استخبارات سابقين وحملة ترامب. وفي نهاية هذا الأسبوع، وجهت الاتهام إلى اثنين من القراصنة السودانيين المتهمين بإدارة مجموعة القراصنة السودانيين المجهولين وتعطيل مواقع إسرائيلية وتطبيق تنبيه الطوارئ الخاص بها.