الهجمات السيبرانية.. جبهة قتال موازية في حرب غزة

استبقت الهيئة الوطنية للأمن السيبراني في إسرائيل الهجوم على وزارة العدل بتحذيرات متواصلة مفادها توقعها لزيادة في محاولات الهجمات الإلكترونية خلال الأيام الماضية، وخصوصا يوم الجمعة 5 أبريل، والذي يصادف بمناسبة يوم القدس، والذي يشهد تظاهرات حاشدة في إيران، ترافقها هجمات سيبرانية على إسرائيل.

لكن المفاجأة تكمن هذه المرة في حجم الموقع المستهدف، وهو وزارة العدل الإسرائيلية، وسرقة معلومات حساسة بمئات الجيغابايت، وشملت مستندات قانونية ومسودات لاتفاقات ثنائية وعقودا تحمل طابع السرية، نشرتها الجماعة المخترقة على موقعها.

فإسرائيل دائما ما اختبرت هجمات في هذا اليوم تحديدا، لكنها ظلت تتسم باستمرار بكونها أقل تعقيدا، وتنحصر في نطاق تشويه مواقع الويب الإسرائيلية، والاستيلاء على أنظمة تأمين المنازل، واختراق شبكات التواصل الاجتماعي، بجانب وضع منشورات على مواقع إسرائيلية تتباهي بالمنجز الإلكتروني وتحذر من معاودة شن هجمات مستقبلا.

وبدورها، شددت وزارة العدل الإسرائيلية، على استعداداها مسبقا لمثل هذا السيناريو، وقالت إن عملها لم يتوقف بسبب هذا الهجوم.

الأمر الآخر بجانب يوم القدس، هو بحث إسرائيل حاليا عن انتقام لحادثة قصف مبنى قنصليتها في دمشق الاثنين الماضي، والذي أدى إلى مقتل 13 شخصا، بينهم العميد محمد رضا زاهدي، القيادي في "فيلق القدس"، الفرع الخارجي لـ"الحرس الثوري الإيراني".

سلطت مواقع صحافية إسرائيلية، الأسبوع الماضي، الضوء على تقرير الهيئة الوطنية للأمن السيبراني الإسرائيلي السنوي عن الهجمات الموجهة ضد إسرائيل.

ووجد التقرير زيادة كبيرة في تلك الهجمات، منذ اندلاع الحرب في 7 أكتوبر 2023، بنسبة مرتين ونصف.

وبحسب صحيفة هآرتس الإسرائيلية، فإن الهيئة تلقت أكثر من 13 ألف تقرير عام عن عمليات قرصنة مؤكدة خلال عام 2023، بزيادة قدرها 43% عن العام السابق.

وفقا للمصدر ذاته اكتُشف 3 آلاف و380 هجمة إلكترونية ضد إسرائيل في الفترة ما بين 7 أكتوبر ونهاية عام 2023، فيما كانت 800 من هذه الهجمات لديها "إمكانية كبيرة" لإلحاق الضرر بالبنية التحتية لإسرائيل.

• في الثامن من أكتوبر وبعد يوم من اندلاع الحرب، شنت مجموعة هكر روس تدعي "Killnet" هجوما على الموقع الرسمي للحكومة الإسرائيلة الذي بات خارج الخدمة لمدة.

• بعدها بيوم أعلنت مجموعة استهدفت مجموعة يشتبه علاقتها بروسيا وتدعي "أنونيموس سودان" مواقع إسرائيلية عدة، بما فيها صحيفة جيروزاليم بوست.
• تزامنا مع ذلك، استهدفت مجموعة مؤيدة لحماس تُدعى "Cyber Av3ngers" مشغل الكهرباء الإسرائيلي المستقل Noga.
• في أكتوبر الماضي استهدفت هجمات سيبرانية أيضا موقع الأرشيف الإسرائيلي، والذي تأثر بشدة، ولن يعود لشكله القديم حتى نهاية العام الجاري.

أشار تقرير الهيئة الوطنية الإسرائيلية للأمن السيبراني إلى أن جزءا كبيرا من الهجمات التي حُددت مرتبطة بقراصنة تابعين لإيران وحزب الله اللبناني.

وفي فبراير الماضي، كشف تقرير صادر عن شركة ميكروسوفت عن تكثيف إيران لعملياتها السيبرانية لدعم حماس، وركزت 43% من نشاطها السيبراني ضد إسرائيل خلال الحرب.

وحذر الكاتب الإسرائيلي رافاييل فرانكو في مقاله بجيروزاليم بوست إسرائيل من خطورة الهجمات السيبرانية الإيرانية، وقال إن إيران طورت كثيرا من قدراتها في هذه المجال بفضل انفتاحها على التكنولوجيا الروسية والتعاون مع الصين، لتتجاوز الحظر الدولي على تبضعها في هذا المجال.

وامتدح الكاتب مقدرات إيران ونجاح معاهدها البحثية في اكتساب التكنولوجيا بسرعة كبيرة من خلال الهندسة العكسية للطائرات بدون طيار، داعيا إسرائيل إلى تعزيز دفاعتها ورفع حالة الحذر للمزيد من الهجمات الإيرانية.

لم تكن الهجمات السيبرانية الإيرانية وغيرها على إسرائيل جديدة، لكنها تصاعدت بعد الحرب، كما انتقلت من الاستهداف البسيط للبيانات الشخصية وسرقة بيانات شركة صغيرة والتأثير في الرأي العام، إلى مرحلة أشد خطورة.

وتتمثل المرحلة الاخطر في تعطيل مختلف المنظمات والمؤسسات الإسرائيلية مثلما حدث في وزارة العدل أخيرا.

وتوقع تقارير مايكروسوفت وغيره زيادة الهجمات السيبرانية الخطرة على إسرائيل بشكل غير مسبوق في هذا العام.

لكن إسرائيل لم تكن الضحية على الدوام، إذ شنت هجوما سيبرانيا عنيفا في ديسمبر الماضي تسبب في شل محطات الطاقة في إيران.

وفي السياق، من المتوقع أن يرفع السجال السيبراني الحالي، من حجم سوق الامن السيبراني في إسرائيل، والذي سيقفز من 0.88 مليار دولار في 2023، إلى قرابة المليار دولار هذا العام بحسب موقع ستايتسا، على أن يبلغ 1.4 مليار دولار في 2028.

وسيكون على التكنولوجيا الإسرائيلية رفع مقدرتها بشكل أكبر لمواجهة مهكرين إيرانيين، بجانب هجمات سيبرانية لنظرائهم الروس من طراز "Killnet" والذي امتلك خبرة كبيرة خلال الحرب الأوكرانية.

وتعتمد مقاربته الرئيسة على الحرمان من الخدمة "DDoS" المتواصلة، والذي عبارة عن الهجمات الإلكترونية متواصلة بغرض إغراق الخادم أو موقع الويب المستهدف بطوفان من طلبات الاتصال وحزم البيانات، التي تصل أحيانا إلى الآلاف في الدقيقة.