"صراع الهاكرز".. حرب موازية على غزة بين الهند وروسيا

يقول مدير المعلومات في شركة الأمن السيبراني "سيكويا"، فرنسوا ديروتي إن "بين المهاجمين مجموعات أجنبية، قراصنة روس مؤيدون للفلسطينيين وقراصنة هنود مؤيدون لإسرائيل". وتعرضت مواقع إلكترونية إسرائيلية لهجوم من مجموعة "أنونيموس سودان" الناطقة بالروسية والداعمة لحماس فضلا عن مجموعة "كيلنت" الروسية.

من جهة أخرى، تدعم مجموعات إيرانية بتكتم هجمات ضد إسرائيل على ما يؤكد المصدر نفسه.

وأعلنت "أنونيموس سودان" مسؤوليتها عن هجوم على النسخة الإلكترونية لصحيفة "جيروزاليم بوست" التي شُلّت لساعات عدة. وقالت مجموعة "كيلنت" إنها تنوي استهداف مواقع إلكترونية حكومية إسرائيلية.

هاجمت مجموعات هندية مواقع إلكترونية فلسطينية. ويرى الخبير في سيكويا أن ذلك ناجم عن العلاقات الدبلوماسية بين الهند وإسرائيل فضلا عن العلاقة بين مجموعات هندية وشركات ناشئة إسرائيلية تشكل مزودا لها.

يشير مدير "زيويت" إلى أن الهجمات ضد المواقع الإلكترونية الفلسطينية كانت أقل عددا لكن أكثر خطورة أحيانا. ويذكر هجوما إلكترونيا شنته المجموعة الهندية "إنديان سايبر فورس" على "ألفا نت" مزود الانترنت الفلسطيني في قطاع غزة.

أفادت شركة "مايكروسوفت"، في تقرير صدر مطلع أكتوبر، أنها سجلت في 2023 موجة كبيرة من الهجمات شنتها مجموعة "ستورم-1133" الداعمة لحركة حماس ومقرها في غزة. واستهدفت هذه الهجمات منظمات إسرائيلية في قطاعات الدفاع والطاقة والاتصالات

يقول خبير في شركة كبيرة للأمن السيبراني "مجموعات القراصنة هذه التي كانت تحشد صفوفها في إطار الحرب الأوكرانية، تتجه الآن إلى النزاع الدائر منذ أسبوع بهدف إيجاد ضحايا، بما في ذلك في صفوف الشركات الغربية. لكن هذه العمليات محصورة في مجال عمليات التواصل ولا تشكل حربا إلكترونية".

ويؤكد محمد بومدين رئيس شركة "زيويت" للأمن السيبراني "الهجمات على مواقع الإنترنت الإسرائيلية المحمية جدا، هي بصورة عامة من نوع حجب الخدمة". ويرى "أن هجمات كبيرة قد تحصل خلال نهاية هذا الأسبوع أو مطلع الأسبوع المقبل لأن آلاف الهجمات تجري حاليا" من نوع اختبار مجموعات من كلمات السر ما يسمح خصوصا بحجب الخدمة على المواقع الإلكترونية.

يقول فرنسوا ديروتي من شركة "سيكويا"، "زاد عدد الهجمات الإلكترونية على غرار ما حصل في النزاع الروسي الأوكراني. لكن لا يمكننا الحديث عن حرب سيبرانية بل عن هجمات تهدف خصوصا إلى حجب الخدمة" من خلال تعمد حصول حركة كثيفة تجعل الموقع الإلكتروني غير متاح لبضع ساعات.

ومن التقنيات الأخرى التي يتبعها هؤلاء القراصنة، استبدال صفحة الاستقبال بشاشة سوداء أو برسالة دعائية.

واستُهدفت مواقع للحكومة أو لوسائل إعلام إسرائيلية فضلا عن مجموعات طاقة أو دفاع بهذا النوع من الهجمات لكن من دون سرقة بيانات أو شلل تشغيلي على ما يؤكد خبراء.

وطالت الهجمات تطبيق "ريد أليرت" الذي ينبه الإسرائيليين من هجوم وشيك، مع تمرير رسائل دعائية على صفحته من بينها "القنبلة النووية آتية".