لم تعد الهجمات السيبرانية المنسوبة إلى إيران تقتصر على اختراق الشبكات وتسريب البيانات، إذ رصدت صحيفة "وول ستريت جورنال" تحولًا لافتًا في طبيعة هذه العمليات، باتت تستهدف البنية التحتية المادية مباشرةً، من محطات المياه في الولايات الأمريكية إلى سلاسل التبريد الغذائي في أوروبا، وصولًا إلى ناقلات النفط في المحيط الأطلسي.
نقلت صحيفة "وول ستريت جورنال" عن نيكولاس أندرسن، القائم بأعمال مدير وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية (CISA)، قوله إن الأجهزة الصناعية المتحكمة في العمليات المادية باتت "عنصرًا من بنيتنا التحتية تستهدفه التهديدات الإيرانية بشكل خاص".
ويُقصَد بهذه الأجهزة وحدات التحكم المنطقي القابلة للبرمجة، المضمنة في إشارات المرور ومحطات الصرف الصحي وشبكات الكهرباء وسلاسل التبريد الغذائي.
وفي أواخر عام 2023، أعلنت وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية (CISA) أن مجموعة تُعرَف بـ"CyberAv3ngers" تقف وراء هجوم استهدف أنظمة إدارة المياه الأمريكية، قبل أن تُحدِّث تحذيراتها في وقت لاحق عقب اختراق منظومات مياه في سبع ولايات على الأقل.
وفي سبتمبر الماضي، أعلن مسؤولون أمريكيون فتح تحقيق في احتمال تورط إيراني بالهجوم على الناقلتين المتجهتين إلى تكساس، فيما تشير تقارير إلى أن مسؤولين أمريكيين وفرنسيين يرجِّحون وقوف الجانب نفسه وراء هجمات التبريد الأوروبية التي طالت بشكل رئيسي بلدات ريفية صغيرة، يصفها خبراء الأمن بأنها أقل تحصينًا من المدن الكبرى.
لم تُولَد القدرات السيبرانية الإيرانية من فراغ، إذ شكل اكتشاف فيروس "ستاكسنت" عام 2010 نقطة تحول فارقة في مسيرتها، إذ يعد الفيروس الذي طوَّرته الولايات المتحدة وإسرائيل لاستهداف أجهزة الطرد المركزي في المنشآت النووية الإيرانية وإجبارها على تدمير نفسها، أول عملية سيبرانية تُخلِّف دمارًا ماديًا موثَّقًا.
ومنذ ذلك الحين، تدرجت طهران من عمليات "الاختراق والتسريب" وحملات التأثير الإعلامي، مرورًا بهجوم "شمعون" في عام 2012، الذي محا بيانات عشرات الآلاف من أجهزة إحدى شركات البترول الخليجية، وصولًا إلى التركيز الراهن على نوعين من الأسلحة الرقمية، وهما مسح البيانات الذي يشل أجهزة الحواسب كليًا، واستغلال وحدات التحكم الصناعية للتأثير في العالم المادي.
وبحسب ما أفادت به الصحيفة نقلًا عن شاليف هوليو، الرئيس التنفيذي لشركة Dream للأمن السيبراني، فإن الذكاء الاصطناعي دخل على الخط أيضًا، إذ بات يُوظَّف للكشف عن ثغرات "يوم الصفر" في الأكواد البرمجية واستغلالها قبل أن يتسنى لمطوريها تصحيحها، بعد أن كان استخدامه محصورًا في تعزيز عمليات الهندسة الاجتماعية.
في السياق ذاته، نقلت صحيفة "وول ستريت جورنال" عن يوسي كارادي، رئيس مديرية الأمن السيبراني القومي الإسرائيلية، قوله إن إيران "تتعلم من الحرب الأخيرة"، مشددًا على أن عدو الحرب القادمة لن يكون على غرار سابقيه.
في المقابل، يُميِّز خبراء الأمن السيبراني بين الأنماط التقليدية للجماعات في بعض الدول، إذ تعمل بعض المجموعات في صمت بهدف التجسس والتموضع الإستراتيجي، وأخرى تستهدف زرع الفوضى وإحداث تعطيل مادي مكمل لعملياتها العسكرية، فيما تعتمد أخرى على السرقة والابتزاز الإلكتروني.
أما إيران، فيصفها سيرجي شيكيفيتش من شركة Check Point بأنها "أكثر عدوانية وأقل تكتمًا"، في إشارة إلى أسلوب مختلف لا يرتبط بهدف بعينه.
ويرى أن استهداف الغرب بدلًا من إسرائيل وحدها قد يعكس بحثًا عن صدى أوسع في دول دفاعاتها السيبرانية المتعلقة بالبنية التحتية الصغيرة أضعف نسبياً.
في المقابل، نفت طهران أي تورط في هذه الحوادث، وأكد سفيرها لدى فرنسا محمد أمين نجاد لـ"وول ستريت جورنال" أن بلاده لو امتلكت مثل تلك القدرات لوجهتها نحو الولايات المتحدة أو إسرائيل لا أوروبا، مقترحًا أن جهة أخرى هي من يقف وراء هذه الأحداث.
ختم مارك مونتجومري، المحلل بأحد المؤسسات الأمريكية، حديثه لصحيفة "وول ستريت جورنال" بتحذير يلخص طبيعة هذه المرحلة: "بات الكود الخبيث قادرًا على إحداث تأثير تعطيلي مشابه للعبوة الناسفة"، في إشارة إلى أن التداخل بين الفضاء الرقمي والواقع المادي لم يعد افتراضًا نظريًا، بل أصبح وقائع تعيشها محطات مياه ومستودعات تبريد وناقلات وقود على امتداد قارتين.
