بينما كانت إسرائيل والولايات المتحدة تقصفان المواقع النووية الإيرانية، برزت خلف الكواليس ساحة معركة أخرى، وهي مؤسسات البنية التحتية المالية، التي تُبقي طهران على صلة بالعالم، حسبما ذكر مسؤولون إسرائيليون وأشخاص مطلعون على هذه الجهود لصحيفة “وول ستريت جورنال”.
ونقلت الصحيفة الأميركية عن المصادر قولها إن السلطات الإسرائيلية ومجموعة قرصنة موالية لإسرائيل تُعرف باسم “العصفور المفترس” (Predatory Sparrow)، “استهدفوا مؤسسات مالية يستخدمها الإيرانيون، لتحويل الأموال والتحايل على الحصار الاقتصادي الذي تقوده الولايات المتحدة”.
وكانت العقوبات الأميركية، التي فُرضت على نحو متقطع على مدى عقود بسبب البرنامج النووي الإيراني ودعم طهران لجماعات متشددة، تهدف إلى عزل إيران عن النظام المالي العالمي.
هجمات سيبرانية
وقالت مجموعة “العصفور المفترس”، التي تنشط بهوية مجهولة وتنشر تحديثات عملياتها عبر منصة “إكس”، إنها عطلت خلال الأسبوع الماضي بنك “سيباه” الإيراني المملوك للدولة، الذي يقدم خدمات للقوات المسلحة الإيرانية ويساعدها في دفع مستحقات الموردين في الخارج، ما أدى إلى شل خدماته المصرفية الإلكترونية وتعطيل أجهزة الصرف الآلي التابعة له. وقد أقرت وسائل إعلام إيرانية رسمية بالأضرار الناجمة عن هذه العمليات.
كما اخترقت المجموعة منصة “نوبیتكس”، أكبر بورصة للعملات المشفرة في إيران، والتي تحظى بشعبية واسعة بين الإيرانيين لتحويل الأموال إلى الخارج. وتمكن القراصنة من سحب نحو 100 مليون دولار، ما أجبر المنصة على التوقف عن العمل، بحسب ما أعلنت الشركة نفسها.
وعطلت الحكومة الإيرانية جزءاً كبيراً من الأنشطة الإلكترونية في البلاد لمنع وقوع هجمات إضافية واحتواء المعارضة، كما حجبت المواقع غير الإيرانية.
وحذّرت السلطات المواطنين من استخدام الهواتف الأجنبية أو تطبيقات المراسلة، مدعية أنها قد تُستخدم لجمع بيانات صوتية ومعلومات عن الموقع الجغرافي لصالح جواسيس إسرائيليين. كما مُنع المسؤولون الحكوميون من استخدام الحواسيب المحمولة والساعات الذكية.
وقالت مجموعة “العصفور المفترس” إن الهجومين استهدفا “شرايين الحياة المالية” التابعة للحرس الثوري الإيراني، الذي يسيطر أيضاً على قطاعات واسعة من الاقتصاد. وكتبت على منصة “إكس”: “يا شعب إيران النبيل، اسحبوا أموالكم قبل فوات الأوان”.
ولا تزال الشركتان المستهدفتان تعانيان من آثار الهجمات، إذ أعلنت “نوبیتكس” أنها تواجه تحديات كبيرة في استعادة خدماتها، وتخطط لاستئناف التداول خلال الأسبوع المقبل. وقال بعض مستخدمي بنك “سباه” عبر الإنترنت إنهم لا يزالون لا يتلقون الإيداعات.
ولم توضح “العصفور المفترس” ما إذا كانت تعمل نيابة عن السلطات الإسرائيلية، فيما قال ديدي لافيد، الرئيس التنفيذي لشركة Cyvers للأمن السيبراني ومقرها تل أبيب، إن “تطور المجموعة، واختيار أهدافها، ورسائلها الجيوسياسية، تعكس ملامح جهة سيبرانية متحالفة مع إسرائيل ومدعومة من الدولة”.
اقتصاد منهك
وأشارت الصحيفة إلى أن الهجمات السيبرانية استهدفت اقتصاداً منهكاً بالفعل جراء العقوبات الأميركية، التي تحظر شراء النفط الإيراني، أو التعامل مع مصارف البلاد التي يعتمد اقتصادها إلى حد كبير على عدد محدود من الشركاء التجاريين، أبرزهم الصين.
ويتجاوز معدل التضخم السنوي في إيران 40%، وفقاً للبنك الدولي. كما أدى النزوح المستمر للعمالة الماهرة إلى خنق نمو الاقتصاد الإيراني.
وأعلنت إسرائيل، الثلاثاء، التوصل إلى وقف لإطلاق النار مع إيران، لكن خبراء أمن سيبراني ومسؤولين إسرائيليين يتوقعون استمرار الحرب الإلكترونية.
وقال لافيد: “من المرجح أن تواصل إسرائيل تنفيذ ضربات سيبرانية دقيقة تستهدف مراكز القوة في النظام (الإيراني)”.
وقال مسؤولون في المكتب الوطني لمكافحة تمويل الإرهاب في إسرائيل، إنهم لا يملكون معلومات بشأن وجود صلات بين مجموعة “العصفور المفترس” والسلطات الإسرائيلية.
وأوضح المسؤولون أن إسرائيل تستهدف بشكل عام البنية التحتية الاقتصادية التي تمكن إيران من تمويل جيشها ووكلائها، مشيرين إلى أن إسرائيل فرضت هذا الشهر عقوبات على البنك المركزي الإيراني ومصارف أخرى يستخدمها الحرس الثوري.
ويعتزم المكتب الوطني لمكافحة تمويل الإرهاب، الخاضع لإشراف وزارة الدفاع الإسرائيلية، إصدار أوامر إلى منصات تداول خارج إيران لمساعدته في مصادرة المزيد من أصول “نوبیتكس” الرقمية، بعدما حدد أموالاً إضافية بقيمة 150 مليون دولار تحتفظ بها المنصة، وفقاً للمسؤولين.
رد إيراني
وفي المقابل، ردت مجموعات قرصنة موالية لإيران باستهداف مواقع إلكترونية تابعة للحكومة الإسرائيلية عن طريق ما يعرف باسم “الهجمات الموزعة لحجب الخدمات” (DDoS)، والتي تهدف إلى إغراق الخوادم المسؤولة عن توجيه حركة الإنترنت بطوفان من الطلبات، وإرسال رسائل احتيالية لإسرائيليين في محاولة لاختراق هواتفهم.
لكن الهيئة الوطنية للأمن السيبراني في إسرائيل قالت إن الهجمات الإلكترونية الإيرانية لم تُسبب أي أضرار خلال الأسابيع الأخيرة.
وفي محاولة للحد من تأثير الهجمات الإسرائيلية، بدأت طهران في تقييد وصول مواطنيها إلى الإنترنت، وقالت المتحدثة باسم الحكومة فاطمة مهاجراني إن الانقطاع شبه الكامل للإنترنت في البلاد “مؤقت ومُستهدف ومُتحكم به، ويهدف إلى مواجهة الهجمات الإلكترونية”.
ونقل موقع “ذا فيرج” المتخصص في أخبار التكنولوجيا، عن مستخدمي إنترنت في إيران قولهم، إنهم لم يتمكنوا من الوصول إلى خدمات اتصالات أساسية، مثل تطبيقات المراسلة والخرائط، وأحياناً الإنترنت نفسه.
وأفادت شركة Cloudflare بأن شركتي اتصالات إيرانيتين رئيسيتين، انقطعتا عن العمل، الثلاثاء، وذكرت صحيفة “نيويورك تايمز” أن حتى شبكات VPN، التي يستخدمها الإيرانيون كثيراً للوصول إلى مواقع محظورة مثل فيسبوك أصبح من الصعب الوصول إليها.
