الحرب الإلكترونية الروسية أصبحت الآن في العراء: الحذر على الموانئ وقطاع الطاقة
وقد اتهمت فرنسا وألمانيا والمملكة المتحدة وبروكسل، خلال الأشهر الأخيرة، كل من «FSB» و«GRU» بشكل مباشر بالارتباط بهجمات إلكترونية استهدفت بنى تحتية حساسة. كما شاركت «ACN» و«خفر السواحل» في التدريب الأخير الذي نسقته «ENISA»، «Cyber Europe 2026». وهذا مؤشر على ضرورة مراقبة الجبهة المتوسطية
من 24Ore NextMed
ai preferiti su Google
النقاط الرئيسية
في 13 يوليو الماضي، خطت أوروبا خطوة إلى الأمام، حيث شددت لهجتها تجاه العالم السيبراني المرتبط بموسكو. فقد نسب الاتحاد الأوروبي مباشرةً إلى «المركز السادس عشر» التابع لجهاز الأمن الفيدرالي الروسي (FSB) حملة نُفذت عبر مجموعة «تورلا» (TURLA)، ومجرمي الإنترنت، والشركات الخاصة، ومجموعات القراصنة المزيفة؛ وأشارت فرنسا إلى الوحدة 61240 باعتبارها المسؤولة عن عمليات تستهدف المصالح الاستراتيجية الوطنية؛ ووصف حلف الناتو هذه الأنشطة بأنها تهديد لأمن الحلفاء؛ ووضعت لندن في مرمى نيرانها ضباطًا من «Gru»، وشركات واجهة، ومطوري برامج ضارة، وبنى تحتية إجرامية. لم يعد الأمر يتعلق بقراصنة أفراد. بل هو ظهور آلة صناعية قادرة على تحويل كلمة مرور مسروقة، أو جهاز توجيه ضعيف، أو مورد صغير إلى وسيلة للوصول إلى الوزارات، والترسانات، وشبكات الطاقة، والموانئ، والحملات الانتخابية.
سلسلة عمليات التخريب
ينجح النموذج الروسي لأنه يفصل بين المسؤوليات والقدرات. يقوم جهاز الأمن الفيدرالي الروسي (FSB) بعمليات التجسس طويلة الأمد؛ بينما يدمج جهاز الاستخبارات العسكرية (GRU) العمليات السيبرانية والاستخبارات العسكرية والعمليات الهجينة؛ وتقوم الشركات الخاصة بتوظيف الفنيين وإدارة الخوادم؛ تقوم مجموعات برامج الفدية بتوليد فرص الوصول والأموال والتعطيل؛ بينما تسرق البرامج الضارة مثل «Lumma Stealer» كلمات المرور وملفات تعريف الارتباط الخاصة بالجلسة وبيانات اعتماد الخدمات السحابية؛ وتضمن خدمات الاستضافة المحصنة بقاء البنى التحتية متصلة بالإنترنت ومقاومة لمطالب السلطات؛ وتعلن العلامات التجارية «الهاكرية» مسؤوليتها عن الهجمات وتوفر إنكارًا سياسيًا.
يُقال إن المملكة المتحدة قد حددت، من بين كبار قادة «الـ Gru» الخاضعين للعقوبات، فياتشيسلاف ستافييف، إيفان سينين وإيفان كاسيانينكو، كما تمكنت من إعادة بناء العلاقة بين القسم السيبراني التابع للوحدة 29155، والمجرمين الإلكترونيين، والشركة التي تُستخدم أيضًا لتجنيد قراصنة ومتخصصين من الجامعات والأكاديميات الروسية. كما ربطت لندن بيانات الاعتماد التي سُرقت من «لوما» بأنشطة التجسس الروسية، وأحصت ما لا يقل عن 2100 ضحية بريطانية خلال ستة أشهر. تكمن قوة هذه البنية في قابليتها للتحويل. فقد يتحول هجوم إجرامي إلى منفذ استخباراتي؛ وقد يخفي هجوم برامج الفدية خريطة إجراءات الاستعادة؛ وقد يشتت هجوم DDoS انتباه المدافعين بينما تخترق فرقة أخرى الشبكة؛ وقد تغير شركة خاضعة للعقوبات اسمها وموقع استضافتها والولاية القضائية التي تخضع لها. لا يتعين على موسكو مراقبة كل عميل يوميًا: بل يجب أن تكون قادرة على حمايته أو تمويله أو تجنيده أو استخدامه عندما يصبح وصوله مفيدًا من الناحية الاستراتيجية.
مختبر التجسس
أظهرت فرنسا بدقة ما يسعى إليه جهاز الأمن الفيدرالي الروسي (FSB). فقد نسبت باريس إلى «الوحدة 61240» اختراق صناديق بريد إلكتروني تابعة لوزارة القوات المسلحة منذ عام 2017؛ وفي عام 2018، اختراق الشبكة الدبلوماسية للسفارة الفرنسية في موسكو؛ وفي عام 2019، اختراق خادم تابع لوزارة العدل عبر ثغرة أمنية في برنامج «شيربوينت»؛ وفي فبراير 2025، اختراق مؤسسة تعمل في مجال التقنيات الحساسة للدفاع، حيث تم تسريب كمية كبيرة من البيانات منها. هذه التسلسلات ليست عشوائية. فالبريد الإلكتروني العسكري يكشف عن الأشخاص والبرامج والمبادئ التوجيهية؛ أما الشبكات الدبلوماسية فتكشف عن تقارير سرية ومواقف تفاوضية؛ وتحتوي الأنظمة القضائية على هويات وتحقيقات؛ وتكشف المؤسسات التكنولوجية عن براءات الاختراع والموردين والقدرات الصناعية. وتُعد فرنسا هدفاً ذا أولوية لأنها تجمع بين الردع النووي وصناعة الطيران والفضاء وبناء السفن والفضاء والدبلوماسية والاستقلالية الاستراتيجية.
المضاعف الصناعي
تعد ألمانيا الهدف الأوروبي الذي ينطوي على أكبر احتمال لانتشار الأضرار الاقتصادية. فشن هجوم على مورد ألماني واحد قد يؤدي إلى توقف المنشآت في عدة بلدان، لأن قطاعات السيارات والكيمياء والهندسة الميكانيكية والإلكترونيات والدفاع واللوجستيات تعتمد على آلاف الشركات المتوسطة الحجم (Mittelstand) عالية التخصص. وقد وصفت وكالة BSI (المكتب الفيدرالي للأمن في تكنولوجيا المعلومات) الوضع في عام 2025 بأنه حرج بشكل مستمر. وأورد التقرير الرسمي حوالي 950 هجوماً ببرمجيات الفدية، حيث استهدفت حوالي 80% من الحالات المبلغ عنها الشركات الصغيرة والمتوسطة. البيان الاستراتيجي الأهم هو تركيز المعرفة الفريدة في شركات لا تستطيع في كثير من الأحيان تحمل نفس استثمارات الأمن التي تتحملها المجموعات الكبرى. قد تسعى موسكو إلى الحصول على المخططات الصناعية، والبرمجيات، والقدرات الإنتاجية، والمكونات الحيوية، ومواعيد التسليم، ونقاط الاختناق في عملية إعادة التسلح الأوروبية. أكثر طرق الدخول موثوقية هي موردي تكنولوجيا المعلومات، ومستودعات الأكواد البرمجية، والصيانة عن بُعد، والحسابات السحابية، وشركات الهندسة. ولإيقاف مصنع ما، لا داعي للسيطرة على روبوت: يكفي تشفير خطط العمل، أو المخزون، أو الجودة، أو اللوجستيات. كما تُعد ألمانيا الجسر البري لحلف الناتو. فالسكك الحديدية والموانئ ومحطات الشحن والوقود والجمارك وشركات النقل المدنية تدعم التحركات باتجاه بولندا ودول البلطيق. ومن شأن انقطاع دام بضع ساعات أثناء عملية نشر أن يكون له قيمة عسكرية أكبر من انقطاع تجاري أطول بكثير.
