فرنسا تتهم الحرس الثوري الإيراني بشن هجمات إلكترونية واسعة وتكشف عن أسماء 3 مشتبه بهم

اتهمت فرنسا رسمياً "الحرس الثوري" الإيراني بالوقوف وراء سلسلة من الهجمات الإلكترونية التي استهدفت مئات المتاجر والمؤسسات التجارية في البلاد، مما أدى إلى تعطيل أنظمة التبريد وإتلاف كميات كبيرة من المواد الغذائية. يأتي هذا الاتهام في سياق تصاعد التوترات بين باريس وطهران على خلفية الأنشطة الإلكترونية التي تنسبها دول غربية إلى إيران.

وصرح وزير الخارجية الفرنسي جان نويل بارو، يوم الاثنين، بأن بلاده استدعت السفير الإيراني إلى مقر وزارة الخارجية، مشدداً على أن طهران ستواجه عواقب وخيمة جراء هذه الهجمات، بما في ذلك احتمال فرض عقوبات إضافية من قبل الاتحاد الأوروبي.

وجاء هذا الاتهام الفرنسي بناءً على تقرير مشترك صادر عن أجهزة الاستخبارات والأمن الإلكتروني، والذي حدد جماعة "شهيد كاوه" باعتبارها الجهة المسؤولة عن عمليات الاختراق، ووصفها بأنها وحدة هجمات إلكترونية مرتبطة بـ "الحرس الثوري" الإيراني. كما حدد التقرير ثلاثة أشخاص يشتبه في ارتباطهم بالجماعة، وهم حميد رضا لشكريان ومهدي لشكريان ورضا سالاروند. وقد أعلن ممثلو الادعاء في باريس أنهم طلبوا إصدار مذكرات توقيف دولية بحق المتورطين.

700 موقع تجاري وحرائق بسبب الاختراقات

استهدفت الهجمات، التي وقعت في بداية شهر تشرين الأول/ أكتوبر، حوالي 700 موقع تجاري في مختلف أنحاء فرنسا. وتسببت في ارتفاع درجات الحرارة داخل وحدات التبريد إلى مستويات أدت إلى اندلاع 15 حريقاً على الأقل، وفقاً للتقرير الفرنسي. وشملت الأضرار متاجر كبرى ومحال جزارة صغيرة ومسلخاً ومصانع لتجهيز المواد الغذائية، مما اضطر العاملين إلى التخلص من كميات كبيرة من اللحوم والمواد الغذائية التالفة والمثلجات التي ذابت نتيجة تعطل أنظمة التبريد. وقدر أحد أصحاب المتاجر الكبرى أن الخسائر الإجمالية للهجمات قد تصل إلى عشرات الملايين من اليورو على مستوى البلاد.

لم تقتصر الهجمات على المنشآت التجارية، إذ طالت موجة ثانية أكثر من 100 منشأة في أنحاء أوروبا خلال شهر تشرين الثاني/ نوفمبر، وشملت وحدات تبريد تستخدمها بنوك الدم الفرنسية، ما اضطر الموظفين إلى نقل كميات من الدم إلى وحدات أخرى حفاظاً عليها.

وبحسب التقرير الفرنسي، تمكنت الأجهزة المختصة من ربط الهجمات بجماعة "شهيد كاوه" عبر تحليل البنية التحتية الرقمية المستخدمة في تعطيل أنظمة التبريد، ومقارنة أساليب الاختراق بهجمات أخرى نسبت إلى الوحدة، فضلاً عن رصد آثار للغة الفارسية في البنية التحتية الرقمية المستخدمة. وأشار التقرير إلى أن المجموعة استخدمت واجهات إلكترونية متعددة، وانتحلت صفة مجموعات قرصنة، بينها "سايبر أفينجرز" و"سايبر إسناد فرونت".

واشنطن تشتبه بتورط إيران في هجمات مماثلة

تزامنت الاتهامات الفرنسية مع تحقيقات أميركية بشأن حوادث مماثلة استهدفت منشآت تجارية تابعة للجيش الأميركي. ففي آب/ أغسطس الماضي، تعطلت أنظمة التبريد في ستة منافذ تجارية صغيرة تابعة للجيش الأميركي على الأقل، وسط اشتباه محققين في وزارة الدفاع الأميركية بإمكانية تعرضها لهجوم إلكتروني. ونقلت "رويترز" عن مصدر مطلع أن البنتاغون يشتبه في تورط إيران بهذه الهجمات، وأن التحقيقات الأميركية تجري بالتنسيق مع مسؤولين فرنسيين لكشف ملابسات الحوادث. وقال البنتاغون، يوم الاثنين، إنه على علم بالتكهنات المتعلقة بوقوع حادث إلكتروني محتمل، لكنه امتنع عن تقديم تفاصيل إضافية لأسباب أمنية. كما أفادت ثلاثة مصادر مطلعة بأن شركة "مايكروسوفت" ربطت، في تقييمات داخلية قبل نحو أسبوعين، إيران بعمليات اختراق أنظمة التبريد في فرنسا، فيما أحجمت الشركة عن التعليق.

ثغرات تقنية سهلت تنفيذ الهجمات

أثارت الهجمات مخاوف بشأن قدرة الجهات المهاجمة على استغلال ثغرات في البنية التحتية الرقمية لمنشآت مدنية، ولا سيما أنظمة التبريد التي قد يؤدي تعطيلها إلى أضرار مادية وصحية تتجاوز الخسائر التجارية. وبحسب خبراء في الأمن الإلكتروني تحدثوا إلى "رويترز"، فإن الهجوم الذي وقع في 11 تشرين الأول/ أكتوبر بدا سهل التنفيذ نسبياً، في ظل استخدام بعض المنشآت وحدات تبريد قديمة وبرمجيات غير محدثة، وفق الشركة المصنعة لعدد كبير من الأجهزة المتضررة. وقالت سهر نعمان، كبيرة الباحثين المعنيين بالتهديدات لدى شركة "بروفبوينت" للأمن الإلكتروني، إن استهداف مرافق التبريد يكشف عن ضعف هذه الأنظمة أكثر مما يعكس بالضرورة القدرات الإلكترونية الإيرانية. ولم ترد البعثة الإيرانية لدى الأمم المتحدة على طلبات التعليق بشأن الاتهامات الفرنسية، فيما لم تتوافر حتى الآن معلومات مستقلة تؤكد الرواية الإيرانية أو تنفيها.