شنّه قراصنة مرتبطون بإيران.. هجوم إلكتروني واسع يستهدف البنية التحتية الأميركية

اتهم باحثون إسرائيليون قراصنة مرتبطين بإيران بتنفيذ هجوم إلكتروني واسع استهدف هيئة النقل الحضري في مقاطعة لوس أنجلوس، في عملية وُصفت بأنها واحدة من أبرز الهجمات السيبرانية التي طالت البنية التحتية الأميركية خلال الأشهر الأخيرة.

وبحسب تقرير نشرته شركة "غامبيت سيكيوريتي" الإسرائيلية المتخصصة بالأمن السيبراني، فإن القراصنة تمكنوا من سرقة ما لا يقل عن 700 غيغابايت من البيانات، شملت رسائل بريد إلكتروني ونسخًا احتياطية وملفات داخلية حساسة، قبل أن تُكشف بعض هذه البيانات بالخطأ على الإنترنت.

وقالت الشركة، التي تتخذ من تل أبيب مقرًا لها، إن تحقيقاتها الجنائية الرقمية أظهرت أن الخادم الذي احتوى البيانات المسروقة مرتبط ببنية إلكترونية سبق أن استخدمتها عمليات قرصنة نسبت سابقًا إلى إيران. وأوضح مدير استخبارات التهديدات في الشركة، إيال سيلا، أن الربط بين مجموعة "أبابيل ميناب" والسلطات الإيرانية "كان قائمًا منذ البداية كافتراض عملي"، مضيفًا أن التحقيق الجديد "يوفر أدلة تقنية تدعم هذا الاستنتاج". ولم تصدر بعثة إيران لدى الأمم المتحدة أي تعليق على الاتهامات، كما التزمت الجهات السيبرانية الإسرائيلية الرسمية الصمت.

من هي "أبابيل ميناب"؟

الهجوم تبنته مجموعة تطلق على نفسها اسم "أبابيل ميناب"، وهي جماعة موالية لإيران ظهرت إلكترونيًا بعد أسابيع من اكتشاف الاختراق. واختارت المجموعة اسمها في إشارة إلى جريمة قصف مدرسة للبنات في مدينة ميناب الإيرانية، والتي أودت بحياة أكثر من 175 طفلًا ومعلمًا.

ذكرت وسائل إعلام أميركيةأن الهجوم تسبب بتعطيل شاشات الوصول في بعض المحطات، ومنع المستخدمين من شحن بطاقات النقل الإلكترونية لفترة مؤقتة

ويقول خبراء الأمن السيبراني إن خطاب المجموعة وطريقة عملها يشبهان جماعات "الهاكرز الحراس" التي تستخدم عادة كواجهات غير مباشرة لأجهزة استخبارات إيرانية، بما يمنح طهران مساحة للإنكار الرسمي.

شلل جزئي في خدمات النقل

رغم أن هيئة النقل في لوس أنجلوس أكدت أن حركة القطارات والحافلات استمرت بشكل طبيعي، فإن وسائل إعلام أميركية ذكرت أن الهجوم تسبب بتعطيل شاشات الوصول في بعض المحطات، ومنع المستخدمين من شحن بطاقات النقل الإلكترونية لفترة مؤقتة.

وقالت الهيئة إنها تعمل بالتعاون مع أجهزة إنفاذ القانون وخبراء الأمن السيبراني لإعادة الأنظمة المتضررة إلى الخدمة، مؤكدة أن تحديد الجهة المسؤولة "جزء من التحقيق الجاري".

من جهته، أكد مكتب التحقيقات الفيدرالي الأميركي (FBI) أنه ينسق مع شركائه بشأن الحادثة، لكنه رفض تقديم تفاصيل إضافية.

ولم يقتصر نشاط "أبابيل" على لوس أنجلوس، إذ أعلنت المجموعة مسؤوليتها عن هجمات أخرى استهدفت نظام النقل "تراي-ريل" في جنوب فلوريدا، وشركة تتبع المركبات "فينكس"، بالإضافة إلى شركة البنية التحتية السعودية "يونيمَاك".

وأكدت إدارة "تراي-ريل" تعرضها لاختراق قبل نحو شهر، لكنها قالت إن البيانات المتضررة لم تكن حساسة. كما أوضحت شركة "أغنيك" المالكة لـ"فينكس" أنها اكتشفت الهجوم في نيسان/أبريل، فيما أشار مسؤولوها إلى أن مكتب التحقيقات الفيدرالي "يمتلك فهمًا جيدًا لهوية المنفذين".

أهداف إضافية داخل إسرائيل وتركيا

وكشفت "غامبيت سيكيوريتي" أن التحقيقات أظهرت استهداف جهات أخرى لم تُعلن أسماؤها، بينها مؤسسة إعلامية ومؤسسة تعليمية داخل إسرائيل، إضافة إلى شركة وساطة تأمين في تركيا. ورفض الباحثون الكشف عن مزيد من التفاصيل، مشيرين إلى أن بعض العمليات لا تزال قيد التتبع والتحليل.

وتأتي هذه الهجمات ضمن موجة تصعيد إلكتروني متبادل منذ اندلاع المواجهة العسكرية بين الولايات المتحدة وإسرائيل من جهة، وإيران من جهة أخرى أواخر شباط/فبراير الماضي.

ويتهم مسؤولون وخبراء غربيون مجموعات إيرانية بتنفيذ سلسلة عمليات إلكترونية خلال الأشهر الماضية، من بينها هجوم استهدف شركة الأجهزة الطبية الأميركية "سترايكر"، وتسريب رسائل بريد إلكتروني شخصية تخص مدير مدير مكتب التحقيق الفدرالي FBI كاش باتيل، والتلاعب عن بُعد بمؤشرات الوقود في محطات البنزين الأميركية، بحسب تقارير إعلامية

ويحذر خبراء الأمن السيبراني من أن استهداف أنظمة النقل والطاقة والخدمات العامة يمثل تحولًا خطيرًا في طبيعة الهجمات الإلكترونية، إذ لم تعد تقتصر على سرقة البيانات، بل باتت تستهدف تعطيل البنية التحتية الحيوية وإرباك الحياة اليومية.