إيران مسؤولة عن هجمات شارلي إيبدو

واليوم، ينسب مركز تحليل المخاطر الرقمية التابع لشركة Microsoft عملية التأثير الأخيرة التي استهدفت المجلة الفرنسية الساخرة شارلي إبدو إلى جهة فاعلة حكومية تابعة لإيران. تُطلق Microsoft على هذه الجهة الفعالة اسم نبتونيوم، والذي سبق تحديده أيضاً من وزارة العدل الأمريكية باسم Emennet Pasargad.

في أوائل يناير، زعمت مجموعة على الإنترنت لم يُسمع بها من قبل تطلق على نفسها اسم "الأرواح المقدسة"، والتي يمكننا الآن تعريفها باسم "نبتونيوم"، أنها حصلت على معلومات شخصية لأكثر من 200 ألف من عملاء "شارلي إيبدو" بعد "الحصول على إمكانية الوصول إلى قاعدة البيانات." كدليل على ذلك، نشرت مؤسسة الأرواح المقدسة عينة من البيانات، والتي تضمنت جدول بيانات يوضح بالتفصيل الأسماء الكاملة وأرقام الهواتف وعناوين المنازل والبريد الإلكتروني للحسابات التي اشتركت في المنشور أو اشترت بضائع منه. هذه المعلومات، التي حصل عليها المستخدم الإيراني، يمكن أن تعرض مشتركي المجلة لخطر الاستهداف الإلكتروني أو الجسدي من المنظمات المتطرفة.

نعتقد أن هذا الهجوم هو رد من الحكومة الإيرانية على مسابقة الرسوم الكاريكاتورية التي أجرتها صحيفة شارلي إيبدو. قبل شهر واحد من هجوم منظمة الأرواح المقدسة، أعلنت المجلة أنها ستعقد مسابقة دولية للرسوم الكاريكاتورية التي تسخر من المرشد الأعلى الإيراني علي خامنئي. وكان من المقرر نشر العدد الذي يضم الرسوم الكاريكاتورية الفائزة في أوائل يناير، ليتزامن مع الذكرى الثامنة للهجوم الذي شنه مهاجمان يستلهمان تنظيم القاعدة في شبه الجزيرة العربية على مكاتب المجلة.

أعلنت الأرواح المقدسة عن ذاكرة التخزين المؤقت للبيانات المعروضة للبيع مقابل 20 بيتكوين (ما يعادل حوالي USD$340000 في ذلك الوقت). إن نشر كامل البيانات المسروقة - بافتراض أن المتسللين يمتلكون بالفعل البيانات التي يدعون امتلاكها - سيشكل في الأساس عملية كشف جماعي لمعلومات قراء منشور تعرض بالفعل لتهديدات متطرفة (2020) وهجمات إرهابية مميتة (2015). خشية أن تُرفض بيانات العملاء المسروقة المزعومة باعتبارها ملفقة، تمكنت صحيفة لوموند الفرنسية المرموقة من التحقق "مع العديد من ضحايا هذا التسريب" من صحة نموذج الوثيقة الذي نشرته شركة هولي سولز.

بعد أن نشرت منظمة الأرواح المقدسة بيانات العينة على موقع YouTube ومنتديات متعددة للمتسللين، تم تضخيم التسريب من خلال عملية منسقة عبر العديد من منصات الوسائط الاجتماعية. استفادت جهود التضخيم هذه من مجموعة معينة من تكتيكات التأثير والتقنيات والإجراءات (TTPs) التي شهدتها DTAC من قبل في عمليات التأثير الإيرانية للاختراق والتسريب.

وتزامن الهجوم مع انتقادات للحكومة الإيرانية للرسوم الكاريكاتورية. في الرابع من يناير، غرد وزير الخارجية الإيراني حسين أمير عبد اللهيان قائلاً: "لن يمر العمل المهين وغير اللائق الذي قامت به الصحيفة الفرنسية [...] ضد السلطة الدينية والسياسية والروحية [...] دون رد." وفي اليوم نفسه، استدعت وزارة الخارجية الإيرانية السفير الفرنسي في إيران بسبب "إهانة" شارلي إيبدو." في 5 يناير، أغلقت إيران المعهد الفرنسي للأبحاث في إيران فيما وصفته وزارة الخارجية الإيرانية بـ "الخطوة الأولى"، وقالت إنها "ستتابع القضية بجدية وتتخذ الإجراءات المطلوبة."

هناك العديد من عناصر الهجوم التي تشبه الهجمات السابقة التي شنتها جهات فاعلة في الدولة القومية الإيرانية، بما في ذلك:

شخصية ناشطة في مجال القرصنة تدعي مسؤوليتها عن الهجوم الإلكتروني
مطالبات بتشويه موقع الويب الناجح
تسرب البيانات الخاصة عبر الإنترنت
استخدام شخصيات "دمية جورب" غير حقيقية على وسائل التواصل الاجتماعي - حسابات وسائل التواصل الاجتماعي التي تستخدم هويات وهمية أو مسروقة للتعتيم على المالك الحقيقي للحساب بغرض الخداع - الادعاء بأنهم من البلد الذي استهدفه الاختراق للترويج للهجوم الإلكتروني باستخدام لغة بها أخطاء واضحة إلى الناطقين بها
انتحال مصادر موثوقة
الاتصال بالمؤسسات الإعلامية الإخبارية

في حين أن الإسناد الذي ننفذه اليوم يستند إلى مجموعة أكبر من المعلومات الاستخباراتية المتاحة لفريق DTAC التابع لـ Microsoft، فإن النمط الذي نراه هنا هو نمط نموذجي للعمليات التي ترعاها الدولة الإيرانية. وقد سبق تحديد هذه الأنماط أيضاً من خلال إشعار الصناعة الخاصة الصادر عن مكتب التحقيقات الفيدرالي في أكتوبر 2022 (PIN) بوصفها تُستخدم من جهات فاعلة مرتبطة بإيران لتنفيذ عمليات تأثير مدعومة بالإنترنت.

استخدمت الحملة التي استهدفت مجلة شارلي إيبدو العشرات من الحسابات العميلة باللغة الفرنسية لتضخيم الحملة وتوزيع الرسائل العدائية. في الرابع من يناير، بدأت الحسابات، التي يتميز العديد منها بانخفاض عدد المتابعين والمتابَعين، والتي سبق إنشاؤها مؤخراً، بنشر انتقادات لرسوم خامنئي الكاريكاتورية على Twitter. والأهم من ذلك، قبل أن تُنشر أي تقارير جوهرية عن الهجوم الإلكتروني المزعوم، نشرت هذه الحسابات لقطات شاشة متطابقة لموقع ويب مشوه تضمنت رسالة باللغة الفرنسية: "Charlie Hebdo a été piraté" ("سبق اختراق شارلي إيبدو").

بعد ساعات قليلة من بدء الحسابات الوهمية بالتغريد، انضم إليها حسابان على الأقل على وسائل التواصل الاجتماعي ينتحلان شخصيات من السلطات الفرنسية - أحدهما يقلد مسؤولاً تنفيذياً في مجال التكنولوجيا والآخر محرراً في مجلة شارلي إيبدو. بدأت هذه الحسابات، التي تم إنشاؤها في ديسمبر 2022 ولديها عدد قليل من المتابعين، في نشر لقطات شاشة لبيانات عملاء شارلي إيبدو المسربة من Holy Souls. ومنذ ذلك الحين تم تعليق الحسابات من قِبل Twitter.

حساب twitter مزيف لمحرر Charlie Hebdo يعرض لقطات شاشة لبيانات العملاء المسربة

حساب ينتحل شخصية رئيس تحرير مجلة Charlie Hebdo، ويغرد عن التسريبات

وقد لوحظ استخدام مثل هذه الحسابات الوهمية في عمليات أخرى مرتبطة بإيران، بما في ذلك هجوم تبنته مجموعة أطلس، وهي شريكة لمجموعة هاكرز أوف سيفيير، والذي نسبه مكتب التحقيقات الفيدرالي إلى إيران في عام 2022. خلال كأس العالم 2022، زعمت مجموعة أطلس أنها "توغلت في البنى التحتية" [sic] وشوهت موقعاً رياضياً إسرائيلياً. على Twitter، ساهمت حسابات وهمية باللغة العبرية وانتحال شخصية مراسل رياضي من قناة إخبارية إسرائيلية شهيرة في تضخيم الهجوم. ونشر حساب المراسل المزيف أنه بعد سفره إلى قطر، خلص إلى أنه لا ينبغي للإسرائيليين "السفر إلى الدول العربية".

إلى جانب لقطات الشاشة للبيانات المسربة، نشرت الحسابات الوهمية رسائل ساخرة باللغة الفرنسية، بما في ذلك: "بالنسبة لي، يجب أن يكون موضوع رسوم شارلي الكاريكاتورية التالي هو خبراء الأمان الفرنسية." وقد شوهدت هذه الحسابات نفسها وهي تحاول تعزيز خبر الاختراق المزعوم من خلال الرد في تغريدات على المنشورات والصحفيين، بما في ذلك صحيفة الدستور، الأردنية اليومية، وصحيفة الشروق الجزائرية، ومراسل صحيفة لو فيجارو جورج مالبرونو. زعمت حسابات وهمية أخرى أن شارلي هيفرادو كان يعمل نيابة عن الحكومة الفرنسية، وقالت إن الأخيرة كانت تسعى إلى صرف انتباه الجمهور عن الإضرابات العمالية.

ووفقاً لمكتب التحقيقات الفيدرالي، فإن أحد أهداف عمليات النفوذ الإيرانية هو "تقويض ثقة الجمهور في أمن شبكة الضحية وبياناته، فضلاً عن إحراج الشركات الضحية والدول المستهدفة." في الواقع، تشبه الرسائل الواردة في الهجوم الذي استهدف شارلي إيبدو رسائل الحملات الأخرى المرتبطة بإيران، مثل تلك التي أعلنها قراصنة المنقذ، وهي شخصية تابعة لإيران ادعت في أبريل 2022 أنها تتسلل إلى البنية الأساسية الإلكترونية لقواعد البيانات الإسرائيلية الرئيسية. ونشرت رسالة تحذر الإسرائيليين، “لا تثقوا بمراكزكم الحكومية."

أياً كان رأي المرء في الاختيارات التحريريةالتي تتخذها مجلة شارلي إبدو، فإن نشر معلومات شخصية عن عشرات الآلاف من عملائها يشكل تهديداً خطيراً. وقد سبق التأكيد على ذلك في 10 يناير/كانون الثاني في تحذير من "الانتقام" من قائد الحرس الثوري الإيراني حسين سلامي، الذي أشار إلى مثال الكاتب سلمان رشدي، الذي تعرض للطعن في عام 2022. وأضاف سلامي، "لن يعود رشدي."

إن عملية الإسناد التي ننفذها اليوم تستند إلى إطار عمل DTAC للإسناد.

تستثمر Microsoft في تعقب المعلومات ومشاركتها حول عمليات التأثير الموجهة من قِبل الدولة القومية حتى يتمكن العملاء والديمقراطيات في جميع أنحاء العالم من حماية أنفسهم من الهجمات مثل تلك التي تعرضت لها مجلة شارلي إيبدو. سنستمر في نشر معلومات استخباراتية كهذه عندما نرى عمليات مماثلة من جانب الحكومات والجماعات الإجرامية حول العالم.

مصفوفة إسناد عمليات التأثير ¹

[1]
مقتبس من بامينت، جيمس، وفيكتوريا سميث. "نسب عمليات التأثير المعلوماتي: تحديد المسؤولين عن السلوك الخبيث عبر الإنترنت." (2022). https://go.microsoft.com/fwlink/?linkid=2262249

مشهد المخاطر

المقالات ذات الصلة

الدفاع عن أوكرانيا: دروس مبكرة من الحرب الإلكترونية

تؤكد أحدث النتائج في جهودنا المستمرة في مجال التحليل الذكي للمخاطر في الحرب بين روسيا وأوكرانيا، وسلسلة من الاستنتاجات من الأشهر الأربعة الأولى، على الحاجة إلى استثمارات مستمرة وجديدة في التكنولوجيا والبيانات والشراكات لدعم الحكومات والشركات والمنظمات غير الحكومية والجامعات.

تعرّف على المزيد

مرونة التعامل مع الهجمات عبر الإنترنت

أجرى الأمان من Microsoft استطلاعاً شمل أكثر من 500 متخصص في مجال الأمان لفهم اتجاهات الأمان الناشئة وأهم المخاوف بين مسؤولي أمن المعلومات.

تعرّف على المزيد

نتائج التحليلات من تريليونات الإشارات اليومية

يسلط خبراء الأمان في Microsoft الضوء على مشهد التهديدات اليوم، ويقدمون رؤى حول الاتجاهات الناشئة بالإضافة إلى التهديدات المستمرة تاريخيًا.

تعرف على المزيد