خلال صراع حديث مع الولايات المتحدة وإسرائيل، شنت وكلاء إيران ما يقدر بنحو 500 ألف هجوم سيبراني يومي ضد البنية التحتية الحيوية في دولة الإمارات العربية المتحدة. يمثل هذا الهجوم الرقمي، الذي وقع في الأيام الأولى من الصراع، تصعيدًا كبيرًا في استراتيجية طهران للحرب غير المتكافئة، وفقًا لمحمد الكويتي، رئيس الأمن السيبراني لحكومة الإمارات. يؤكد الحجم الهائل لهذه الهجمات تحولًا واضحًا في ديناميكيات القوة الإقليمية.
حتى مع تراجع اتصال الإنترنت المحلي في إيران إلى ما بين واحد وأربعة بالمائة بعد الضربات الأولية الأمريكية الإسرائيلية على أراضيها، استمرت الاعتداءات الرقمية من وكلائها بلا هوادة من مواقع خارج إيران. غالبًا ما بدأت هذه الحملات برسائل بريد إلكتروني تصيدية مصممة لجمع البيانات، وهو تكتيك سرعان ما تطور إلى عمليات تدميرية، حسبما صرح الكويتي لوسائل الإعلام الحكومية. تشير هذه المرونة في العمليات السيبرانية، على الرغم من الاضطرابات الداخلية للشبكة، إلى شبكة من الفاعلين معدة جيدًا وموزعة.
يمتد المشهد الاستراتيجي للصراع الحديث الآن عميقًا إلى العالم الرقمي. لاحظ باولو نابوليتانو، المدير المساعد في Dragonfly من Dow Jones، وهي شركة مخاطر جيوسياسية وأمنية مقرها لندن، أن العمليات السيبرانية وحملات التأثير أصبحت مكونًا أساسيًا للحرب المعاصرة. وقد استخدمت إيران والجهات المرتبطة بها هذه الأساليب على نطاق واسع طوال الصراع الأخير مع الولايات المتحدة وإسرائيل.
كانت أهدافهم واضحة. حدث أحد الأمثلة الصارخة لهذه المناورات الرقمية في دولة الإمارات العربية المتحدة، حيث تلقى السكان رسائل نصية يُزعم أنها من وزارة الداخلية، توعز إليهم بـ "الإبلاغ فورًا في حال وقوع أي حادث أمني". وحذرت وزارة الداخلية لاحقًا مواطنيها من هذه الرسائل "المزيفة". توضح مثل هذه الحوادث محاولة متعمدة لبث الارتباك وتقويض الثقة في قنوات الاتصال الرسمية، وهو عنصر أساسي في الحرب النفسية.
تجاوزت حملة إيران التدخل التكنولوجي المباشر لتشمل عمليات معلوماتية متطورة. وصلت رسائل نصية تهديدية، يُزعم أنها من الحرس الثوري الإيراني، إلى الإسرائيليين، تنصحهم بـ "انتظار الموت". وفي الوقت نفسه، حثت أوامر إخلاء، تحاكي عن كثب الأسلوب المثير للجدل الذي استخدمه الجيش الإسرائيلي في غزة ولبنان، المدنيين بالقرب من البنية التحتية الحيوية والأحياء السكنية الرئيسية في دول الخليج العربي على مغادرة منازلهم. استهدف هذا النهج المزدوج الخصوم والشركاء الإقليميين على حد سواء، مما خلق مناخًا من الخوف.
هنا الرقم المهم: 500,000. يمثل هذا الرقم المتوسط اليومي للهجمات السيبرانية التي شنتها وكلاء إيران ضد البنية التحتية الحيوية لدولة الإمارات في المراحل الأولى من الصراع. لم يكن هذا انفجارًا عشوائيًا.
لقد كان وابلًا مستمرًا. أشار محمد الكويتي، رئيس الأمن السيبراني لحكومة الإمارات، إلى ارتفاع حاد في مثل هذه الأنشطة قبل أسابيع من بدء الصراع رسميًا. في أوائل مارس، عطلت الهجمات على خوادم الويب الأنظمة المصرفية بشدة في جميع أنحاء الإمارات والبحرين.
توقفت المعاملات المالية. توقفت الأنشطة المصرفية اليومية. أثر هذا بشكل مباشر على التجارة والحياة اليومية لملايين الأشخاص.
نشر الحرس الثوري أيضًا قائمة مستهدفة بالشركات والجامعات الأمريكية العاملة في الشرق الأوسط، بما في ذلك Meta و Oracle و Nvidia و Microsoft و Google. استجابت العديد من الشركات بطلب من الموظفين العمل عن بعد. لطالما كانت الفرص الاقتصادية داخل دول مثل المملكة العربية السعودية وقطر والإمارات العربية المتحدة بمثابة جاذب للشركات الأجنبية.
تقدم هذه الدول وصولاً إلى أسواق مربحة ورأس مال كبير وأنظمة ضريبية تنافسية. توافدت المواهب العالمية إلى هذه الدول، التي لطالما عرضت لعقود صورة من الاستقرار في منطقة غالبًا ما تتسم بالتقلب. استهدفت حملة إيران الرقمية والنفسية هذه الصورة التي تم بناؤها بعناية بشكل مباشر.
سعت إلى إلحاق ضرر بالسمعة، حتى عندما ظل الضرر المادي ضئيلًا. صرح نابوليتانو: "لم تكن إيران تحت أي وهم بأنها ستكون قادرة على هزيمة الجيوش الأمريكية والإسرائيلية بالطرق التقليدية". "من المحتمل أنها كانت تستعد لمثل هذه الأساليب لمثل هذا الصراع لعدة سنوات." يفسر هذا الإعداد الطبيعة المنسقة للهجوم السيبراني. لقد فهموا قيودهم. في الأردن، شنت مجموعات مرتبطة بإيران هجمات سيبرانية استهدفت درجات حرارة تخزين احتياطيات القمح.
هدف هذا إلى إلحاق الضرر بالمخزونات الاستراتيجية في بلد يعاني اقتصاديًا بالفعل، حسبما أفاد المركز الوطني الأردني للأمن السيبراني في أوائل مارس. يوضح مثل هذا الهجوم استعدادًا لاستهداف الموارد المدنية مع عواقب إنسانية وخيمة محتملة. حث المسؤولون لاحقًا السكان على تغيير كلمات المرور بعد ظهور تقارير تفيد بأن إيران كانت تخترق كاميرات المراقبة الأمنية المنزلية. أوضح سيونغ جيون، محلل سيبراني رئيسي في Dragonfly: "لقد كان المتسللون الإيرانيون يحاولون الوصول إلى لقطات المراقبة من الكاميرات في إسرائيل ودول الخليج منذ بداية الحرب".
يبدو أن هذا النشاط يدعم الضربات الجوية الإيرانية. فهو يساعدهم في تحديد مواقع الأهداف بدقة أكبر. كما يساعد في تقييم الأضرار الناجمة عن الضربات الصاروخية.
على بعد مئات الأميال من الخليج العربي، تلقى المواطنون الإسرائيليون رسائل لا تقل سوءًا. "الآلاف من الأطفال الفلسطينيين ماتوا بسببكم. أنتم وعائلتكم هدف لنا. انتظروا الموت"، جاء في إحدى الرسائل باللغة العبرية، موقعة من الحرس الثوري.
صُممت هذه الرسائل لبث الرعب. قبل أسابيع من الحرب، أصدرت طهران تحذيرات بأن أي ضربة على أراضيها ستؤدي إلى رد انتقامي ضد حلفاء واشنطن الإقليميين. ومع تصاعد التكهنات بشأن هجوم وشيك، خاصة بعد نشر السفن الحربية الأمريكية في المنطقة، نشر حساب مؤيد لإيران على منصة X، باسم "Iran Military Media"، صورة لبرج خليفة في دبي، أطول برج في العالم، بدون أي تعليق.
أثار هذا التهديد المبهم للمدينة قلقًا كبيرًا بين السكان. في 28 فبراير، في الساعات التي تلت الضربات الأمريكية الإسرائيلية الأولى على طهران، نفذت إيران تهديداتها. أُطلقت مئات المقذوفات على مدن كانت معروفة سابقًا بأمنها.
وصف أنور قرقاش، مسؤول إماراتي رفيع، الوضع بأنه "أسوأ سيناريو محتمل". بينما استهدفت بعض الهجمات القواعد الأمريكية، ضرب الحرس الثوري أيضًا البنية التحتية المدنية. وشمل ذلك فنادق في دبي، ومباني سكنية شاهقة في البحرين، ومنشآت غاز في قطر، ومطارات في الكويت. إذا أزلنا الضجيج، فإن القصة أبسط مما تبدو.
كانت استراتيجية إيران تهدف إلى إظهار مدى وصولها وتعطيل الاستقرار، وليس بالضرورة تحقيق انتصار عسكري تقليدي. كان التأثير النفسي لا يقل أهمية عن أي ضرر مادي. ومع انتشار المعلومات والمعلومات المضللة حول مدى الأضرار الناجمة عن الضربات الإيرانية، تحركت حكومات الخليج العربي بسرعة للسيطرة على الرواية العامة.
اعتقلت عشرات الأشخاص في الإمارات لتصوير اعتراضات الصواريخ أو مشاركة مقاطع فيديو اعتبرت غير لائقة. في الكويت، احتُجز أحمد شهاب الدين، صحفي كويتي أمريكي بارز، بعد مشاركته مقاطع فيديو تتعلق بالصراع الإيراني. وشهدت قطر أكثر من 300 اعتقال بتهمة "تصوير ونشر معلومات مضللة".
كان لهذا الرد آثار فورية. في الأيام التي تلت ذلك، بدأ السكان في فرض رقابة ذاتية في المحادثات الخاصة. حذف الكثيرون منشوراتهم خوفًا من الانتقام.
حتى الصحفيون العاملون في بعض وسائل الإعلام الغربية في المنطقة اتخذوا احتياطات، متجنبين ذكر أسمائهم في القصص الإخبارية والصور. كان التأثير المخيف واضحًا. وبعيدًا عن الشرق الأوسط، وسع المتسللون المرتبطون بإيران نطاق وصولهم، مستهدفين أهدافًا تتجاوز بكثير مدى صواريخهم المادية.
في الأسابيع الأخيرة، تسببوا في اضطرابات في مواقع متعددة للنفط والغاز والمياه في الولايات المتحدة، وفقًا لتحذير أمريكي وثلاثة مصادر مطلعة على التحقيق. أجبرت هذه الاختراقات بعض العمليات الصناعية في المواقع على التوقف، مما تطلب تشغيلًا يدويًا. في الشهر الماضي، سرب متسللون مرتبطون بطهران رسائل بريد إلكتروني مسروقة من الحساب الخاص لمدير مكتب التحقيقات الفيدرالي كاش باتيل.
قبل ذلك، عطلوا أعمال شركة أمريكية كبرى لتصنيع الأجهزة الطبية. ادعت نفس المجموعات مسؤوليتها عن اختراق الأجهزة والحسابات الشخصية لرئيس الأركان العسكري الإسرائيلي السابق هرتسي هاليفي، ثم نشرت عشرات الصور ووثائق الهوية كدليل. السوق يخبرك شيئًا.
استمع. عندما تصبح البنية التحتية الحيوية والأنظمة المصرفية وحتى الأمن الشخصي أهدافًا، تتغير تكلفة ممارسة الأعمال التجارية في المنطقة. تعتمد ثقة المستثمرين على القدرة على التنبؤ.
أدخل هذا الصراع حالة من عدم اليقين الكبير. أشار آندي بيازا، المدير الأول لاستخبارات التهديدات في Unit 42 في Palo Alto Networks، إلى أن التوترات الجيوسياسية تنتقل الآن إلى الفضاء السيبراني بطرق "أكثر تنظيمًا واستدامة واستراتيجية وإعلانًا من أي وقت مضى". يمثل هذا جبهة جديدة في الصراع العالمي. وبينما تمتلك الجمهورية الإسلامية "قدرة مثبتة على شن حملات سيبرانية متطورة ومتعددة الجوانب"، أضاف بيازا، فإن النشاط السيبراني الأولي قد أعيق بشكل كبير بسبب مشاكل الاتصال بالإنترنت المحلية لديها.
لماذا يهم: يحمل هذا الاستخدام الموسع للحرب السيبرانية والمعلوماتية من قبل إيران تداعيات كبيرة على الاستقرار العالمي ومستقبل الصراع. بالنسبة لدول الخليج، تتحدى الهجمات صورتها التي بنيت بعناية كمراكز اقتصادية آمنة، مما قد يثني الاستثمار الأجنبي والمواهب. بالنسبة للشركات الدولية، تتطلب المخاطر المتزايدة للاضطرابات الرقمية وانتهاكات البيانات إعادة تقييم لبروتوكولات الأمن والمرونة التشغيلية في المنطقة.
علاوة على ذلك، يسلط استخدام التكتيكات النفسية، مثل الرسائل المزيفة والمعلومات المضللة الموجهة، الضوء على تهديد أوسع للثقة العامة والأمن القومي يتجاوز الحدود المادية. يوضح الصراع أن الحرب الحديثة لا تخاض بالصواريخ فحسب، بل أيضًا بحزم البيانات والروايات المصممة بعناية. النقاط الرئيسية: - شنت وكلاء إيران مئات الآلاف من الهجمات السيبرانية اليومية ضد البنية التحتية الحيوية لدول الخليج خلال الصراع الأخير. - شملت الهجمات التصيد الاحتيالي، وتعطيل الخدمات المصرفية، وعمليات نفسية باستخدام رسائل مزيفة وتهديدات موجهة. - هدفت استراتيجية إيران إلى إلحاق ضرر بالسمعة وبث الخوف، مما يتحدى صورة دول الخليج عن الاستقرار. - امتدت العمليات السيبرانية إلى مواقع النفط والغاز والمياه الأمريكية، بالإضافة إلى شخصيات بارزة مثل مدير مكتب التحقيقات الفيدرالي كاش باتيل.
يظل من الصعب تحديد فعالية حملات إيران غير المتكافئة بدقة، لكن نابوليتانو لاحظ أن هدفًا أساسيًا قد تحقق بلا شك. صرح قائلاً: "الهدف الأساسي لهذه الحملات هو نشر الخوف وتضخيم عدم اليقين في الخليج، وبالتالي إظهار أن السلطات المحلية غير قادرة على معالجة التهديدات القادمة من إيران". يشير هذا إلى استراتيجية طويلة الأمد لتقويض الحكم. بينما تتجاوز المنطقة تداعيات ما حدث، ستواصل الحكومات الاستثمار بكثافة في دفاعات الأمن السيبراني. سيراقب المراقبون عن كثب أي تحولات في أنماط الاستثمار الأجنبي المباشر.
ستكشف الأشهر القادمة المدى الحقيقي لهذا الضرر بالسمعة ومرونة اقتصادات الخليج.
نقاط رئيسية
— - شنت وكلاء إيران مئات الآلاف من الهجمات السيبرانية اليومية ضد البنية التحتية الحيوية لدول الخليج خلال الصراع الأخير.
— - شملت الهجمات التصيد الاحتيالي، وتعطيل الخدمات المصرفية، وعمليات نفسية باستخدام رسائل مزيفة وتهديدات موجهة.
— - هدفت استراتيجية إيران إلى إلحاق ضرر بالسمعة وبث الخوف، مما يتحدى صورة دول الخليج عن الاستقرار.
— - امتدت العمليات السيبرانية إلى مواقع النفط والغاز والمياه الأمريكية، بالإضافة إلى شخصيات بارزة مثل مدير مكتب التحقيقات الفيدرالي كاش باتيل.
المصدر: CNN