مع استمرار التوترات في منطقة الشرق الأوسط في التصاعد، أصبحت الهجمات الإلكترونية والعمليات السيبرانية جزءًا اعتياديًا من نسيج الصراع الجيوسياسي. الأسبوع الماضي، ألقى رئيس المديرية الوطنية للأمن السيبراني بدولة الاحتلال الإسرائيلي اللوم على إيران وحزب الله عن “الهجمات السيبرانية على مدار الساعة” ضد شبكات البلاد والوكالات الحكومية والشركات، مع تضاعف الهجمات بشكل مضاعف مع استمرار العمليات العسكرية الإسرائيلية ضد حركة حماس في قطاع غزة. وبعد يوم القدس – الاحتفال الإيراني بيوم القدس الفلسطيني المؤيد في الخامس من أبريل – شهدت العديد من الهجمات المنكرة للخدمة هجمات على أهداف إسرائيلية، وفقًا لبيانات من شركة الأمن السيبراني رادوير.
في حين أن حجم الهجمات السيبرانية تمر على مستوى أقل حتى الآن هذا العام، فإن تجدد التوتر بين إسرائيل وإيران ولبنان يمكن أن يؤدي بسهولة إلى المزيد من النشاط السيبراني، كما يقول باسكال جينينس، مدير البحوث التهديدات لشركة رادوير المقرة في تل أبيب والمتخصصة في حلول أمان السحابة. “هناك طائرتان نحن بحاجة للنظر فيهما هنا،” يقول جينينس. “الأولى تتمثل في تحالف الدولة الوطنية أكثر، مما يعني القيام بالهجمات بنية متعمدة ضد دولة أخرى، في حين أن الثانية هي كل نشاط القرصنة – فهم فقط يريدون مشاركة رسالتهم [و] إظهار أنهم غير راضون عن الوضع.”
بشكل عام، يجب أن تكون إسرائيل مستعدة للمزيد من الهجمات السيبرانية التدميرية، حيث لم يظهر إيران والجماعات السيبرانية الإقليمية الأخرى أي ضبط في مثل هذه الهجمات، حسبما توصلت جوجل في تقريرها “أداة اللجوء الأولى: الحرب الإسرائيلية-حماس في السيبرانية”، الذي نشر في فبراير. نظرًا لأن إيران وحزب الله يبدوان جاهزين لاستخدام الهجمات السيبرانية التدميرية ضد إسرائيل والولايات المتحدة، فمن المرجح أن تستمر الجماعات المرتبطة بإسرائيل في استهداف إيران، ومن المرجح أن يستهدف الهاكتيفيست أي منظمة يعتبرونها مرتبطة بأعدائهم المتصورين، وأشار التقرير.
“نحن نقيم بثقة عالية أن الجماعات المرتبطة بإيران من المرجح أن تستمر في تنفيذ هجمات السيبرانية التدميرية، لا سيما في حالة أي تصعيد محتمل للصراع، والذي قد يشمل نشاطًا حركيًا ضد مجموعات الوكالة الإيرانية في دول مختلفة، مثل لبنان واليمن”، وجاء في التقرير.
عندما اجتاحت روسيا أوكرانيا، استخدمت القوات العسكرية الروسية الهجمات السيبرانية لاستهداف أوكرانيا قبل الغزو وأثناء الغزو، وهاجمت على نطاق واسع الولايات المتحدة وحلفاء أوكرانيا في السنتين التي تلت بداية الحرب.
بالنسبة للشرق الأوسط، يتميز الصراع السيبراني بطابع مختلف. من جهة، لديهم مشاركون في الصراع قوى وقيود مختلفة، والتي تؤثر على خياراتهم وتجعل الصراع السيبراني أكثر تشوهًا. بينما يتمتع الحكومة الروسية بوحدة هدف، إلا أن إيران وحماس هما خصوم أكثر فرصة. حيث أن روسيا وأوكرانيا لديهما قدرات سيبرانية مماثلة، فقد قيدت العمليات العسكرية الإسرائيلية قدرة حماس على الرد، وتمتلك البلاد أكثر قدرات الهجوم السيبراني التكتيكي تطورًا في المنطقة، بحسب بن ريد، رئيس تحليل التجسس السيبراني لمجموعة الاستجابة للحوادث التابعة لجوجل كلاود “مانديانت”. “إيران معارضة جدًا لإسرائيل، لكنها ليست طرفًا مباشرًا في النزاع، لذلك لا تكون أهدافها بالضرورة حول دعم الاستيلاء على الأراضي بنفس الطريقة التي تفعل بها روسيا”، يقول. “بسبب أن الأسلحة التقليدية ليست نتيجة مقبولة حاليًا لإيران، فإنها تستخدم السيبراني لتنفيذ بعض العمليات التدميرية… السيبراني يمكن أن يكون أداة أسهل للوصول إليها هناك.”
إيران ليست اللاعب المناهض لإسرائيل الوحيد في المنطقة. رصدت جوجل عمليات سيبرانية من قبل مجموعات مرتبطة بحزب الله، الذي يعد حزبا سياسيا إسلاميا لبنانيا وجماعة مسلحة موالية لإيران. كما تعرضت إيران أيضًا لهجمات سيبرانية مخربة في سياق النزاع، وفقًا لكيرستن دينيسن، محللة تقارير في مجموعة تحليل التهديدات لدى جوجل (TAG). تُعزى عدة هجمات مخربة على بنية البلاد إلى “العصف الجائع”، الذي عاد في أكتوبر وهاجم محطات الغاز الإيرانية في ديسمبر، والذي ربط بعض المحللين بإسرائيل.
“إظهار النية وإظهار المشاركة في النزاع دون التصعيد أو المشاركة المباشرة في المواجهة على الأرض… يقيد الانتقام المحتمل بينما يعطي اللاعبين الإقليميين فرصة للتأثير من خلال المجال السيبراني”، تقول. “علاوة على ذلك، يمكن نشر قدرات السيبراني بسرعة بتكلفة دنيا بواسطة الجهات التي قد ترغب في تجنب الصراع المسلح.”
الدول الوطنية ليست اللاعبين الوحيدين المشاركين في النزاع. في السنة الماضية، انتشرت النشاطات القرصنية تحت شعار التظاهر بالاحتجاج التكنولوجي، رداً على الحرب الروسية الأوكرانية والصراع بين إسرائيل وحماس. يعود الجزء الأكبر من الزيادة في النشاط الهجومي في إسرائيل إلى النشاط القرصني، كما يظهر ذلك من الارتفاع الحاد في هجمات إنكار الخدمة، وفقًا لجينينس من رادوير.
“ليس كما كان في الماضي، لكن كانوا أقل تنظيمًا، والآن لديهم هذه القدرة على الاجتماع على تطبيق تيليجرام”، يقول. “بدأوا جميعًا في التواصل مع بعضهم البعض من خلال الوسوم. إنهم يجدون بعضهم البعض بسهولة أكبر، لذا يجتمعون معًا ويقومون بتشكيل تحالفات لتنفيذ الهجمات.”
في الماضي، اجتمعت هذه المجموعات تحت اسم “المجهولين”، مطالبة بالاسم لأنفسهم ومحاولة جذب مجموعات أخرى للانضمام. اليوم، يستخدمون وسوم عمليات معينة على تيليجرام للحصول على شركاء يتفقون معهم، وهو أسلوب تشغيل أكثر كفاءة بكثير، كما يقول جينينس.
من المحتمل أن يستمر النشاط القرصني في تحفيز الهجمات ضد إسرائيل، ولكن أيضًا ضد دول أخرى، يقول. من المرجح أن تتزايد الهجمات بسرعة مع تطور تقنيات الدول الوطنية وقدرة الهاكتيفيست على التعاون بشكل أكثر فعالية.
“أي شيء يحدث في المستقبل”، يقول جينينس، “سواء كان ذلك عملية عسكرية أو نتيجة لانتخابات لا يعجبهما أو أحدهم يقول شيئًا لا يعجبهم – فسوف يكونون هناك وسيكون هناك موجة من هجمات إنكار الخدمة”.
