إيران تتجسس على إسرائيل والشرق الأوسط بهجمات معلوماتية كبيرة

كشفت شركة أمن معلوماتي إسرائيلية أن ايران تتجسس على إسرائيل والشرق الأوسط وذلك بإختراق 500 هدف حول العالم، من ضمنها جنرالات إسرائيليين سابقين ووزير من الشرق الأوسط والسفارة القطرية في بريطانيا.
ونقلت صحيفة "تايمز أوف إسرائيل" على موقعها الإلكتروني عن شركة الأمن المعلوماتي الإسرائيلية "كلير سكاي" أنها اكتشفت موجة من الهجمات المعلوماتية مصدرها إيران ضد أهداف في إسرائيل والشرق الأوسط، والهدف هو "التجسس ومصالح أخرى لدولة" كما قالت الشركة.
وأوردت الصحيفة الإسرائيلية أن قراصنة المعلومات استخدموا تقتيات مثل التصيد المستهدف – الذي يقوم من خلاله الهاكرز بجمع بيانات عن المستخدم بإستخدام صفحات إنترنت كاذبة تبدو وكأنها حقيقية – لإختراق 40 هدفا في إسرائيل و500 حول العالم.
وشملت الأهداف في إسرائيل جنرالات متقاعدين وموظفين في شركات إستشارة أمنية وباحثين ..لافتة إلى أن حوالي 44 بالمائة من المستهدفين في السعودية، وتليها إسرائيل (14بالمائة) ومن ثم اليمن (11 بالمائة).
وقال مسؤولون في الشركة /أن الأهداف خارج إسرائيل شملت وزير مالية في دولة شرق أوسطية والسفارة القطرية في بريطانيا وصحفيين ونشطاء حقوق إنسان/.
وأفادت "كلير سكاي" أن "الحملة شملت عدة هجمات تهدف إلى الإستيلاء على الحواسب الشخصية للأهداف أو الوصول إلى بريدهم الإلكتروني.. نفترض أن هذا الوصول يُستخدم للتجسس أو مصالح أخرى لدولة".
وقال مسؤولون في "كلير سكاي" أن هذه الهجمات يعود تاريخها على الأقل إلى يوليو 2014، ولكن هناك إحتمال بأنه قد يكون أيضا قبل هذا التاريخ في 2011، حيث قام القراصنة بإرسال برمجيات خبيثة كمرفقات لبريد إلكتروني واستخدموا تقنيات الهندسة الإجتماعية لإختراق خطوط هاتف وحسابات بريد إلكتروني وفيسبوك.
وأضافوا أن الهجوم المعلوماتي الأخير كان الأصعب الذي واجهوه من حيث المدة والإستمرارية.
بحسب التقرير "جاءت الأهداف بمعظمها من المجالات التالية: باحثون أكاديميون وأصحاب مهنة في مجالات مكافحة الإرهاب والدبلوماسية والعلاقات الدولية وإيران والشرق الأوسط وميادين أخرى، مثل الفيزياء والأمن والدفاع؛ وصحافيين ونشطاء حقوق إنسان".
وقال واضعو التقرير إن عددا من خصائص الهجمات قادتنا إلى الإستنتاج بأن طرف تهديد إيراني هو الجاني المحتمل.. أن هذا هو إفتراضهم، ولكنهم لا يملكون دلائل مباشرة بأن حملة الإختراق مدعومة من النظام الإيراني أو النظام هو من يقوم بها ..سياق الهجمات والقصص لتغطيتها تدور كلها حول إيران.
وأضافوا أن المهاجمين يتحدثون ويكتبون باللغة الفارسية الإيرانية الأصلية ويرتكبون أخطاء تميز المتحدثين بالفارسية. . في أحد من الحسابات المخترقة، بعد استرداده، تم تحويل لغة الواجهة إلى الفارسية.
وتابعوا: إن الأهداف والضحايا يلائمون المصالح الإيرانية. .كما انه علاوة على ذلك، بدلا من سرقة الأموال أو تنفيذ هجمات معلوماتية إرهابية كبيرة... قام المهاجمون فقط بسرقة معلومات وإستخدام الوصول إلى الكمبيوترات لمزيد من الهجمات تشير إلى التجسس وسرقة بروتكول الانترنت وما إلى ذلك".
واوضحت الشركة ان تقريرها الجديد جاء بعد تقرير صدر منذ ايام عن إستهداف ثلاثة فنادق أوروبية استضافت المحادثات بين إيران والقوى العظمى حول الحد من برنامج إيران النووي بفيروس "دوكو" – وهو برنامج تجسس يُعتقد أنه مرتبط بإسرائيل.
وتحدثت التقارير السابقة عن أن فيروس "دوكو" مرتبط ب"ستاكسنت"، وهي دودة حاسوب أصابت برنامج إيران النووي وأرجعته أشهرا أو سنوات إلى الوراء من خلال التأثير على أنظمة الحاسوب الإيرانية وأجهزة الطرد المركزي التي تُستخدم لتخصيب اليورانيوم بعد نشره في عام 2010.
وذكرت صحيفة "نيويورك تايمز" أن "ستاكسنت" هي مشروع مشترك لإسرائيل والولايات المتحدة.