بالعصفور المفترس.. كيف اخترقت إسرائيل عمق الداخل الإيراني؟

في واحدة من أخطر حروب الظل الإلكترونية في الشرق الأوسط، فجر خبير إيراني تفاصيل غير مسبوقة بشأن الاختراقات السيبرانية التي تعرضت لها إيران خلال “حرب الـ12 يومًا” مع إسرائيل، في ظل تساؤلات عديدة عن كيفية الاختراقات ومصدرها فضلًا عن المتورطين فيها.

أشار علي خيار فر، خبير أمن المعلومات الإيراني، في مؤتمر متخصص، إلى إن إيران تعرضت لهجوم إلكتروني واسع، خلال “حرب الـ12 يومًا” التي اندلعت في يونيو 2025،  حيث تم اختراق شركات نوفيتك، وبنك باسارجاد، وبنك صفا، والبنك المركزي من داخل إيران نفسها ، وكان اختراق الأولى باستخدام خادم "زومبي" موجود داخل مدرسة دينية للبنات في مدينة قم الإيرانية.

“العصفور المفترس” تقود الهجمات الإلكترونية

ونقلت “نيتسف نت” عن الخبير قوله، إن المهاجمين لم يكتفوا بالعمل من خارج إيران، بل استخدموا أيضًا خوادم “زومبي” وهي أجهزة كمبيوتر تم اختراقها عن بُعد واستُخدمت كمحطات ترحيل، موجودة داخل البلاد. 

وخلال الحرب، نفذت مجموعة  “القرصنة الإلكترونية” العصفور المفترس" التابعة لإسرائيل سلسلة من الهجمات المدمرة ضد البنية التحتية المالية الإيرانية.

استخدام خوادم داخل إيران لتنفيذ الهجمات

واخترقت إسرائيل خادمًا داخل مدرسة دينية نسائية في مدينة قم، شكّل انطلاقة لاختراق منصة تداول العملات الرقمية نوبيتكس، في إيران.

 استهدف الهجوم الأنظمة الأساسية لبنك سيفا وهو بنك إيراني يدفع من خلاله رواتب قوات الأمن في إيران،كما استهدفت بنك باسارجاد، وبنك مالي، والبنك المركزي الإيراني. 

“بالحرق”.. احتيال أموال إيرانية

 وبحسب وسائل إعلام عبرية، سُرقت أصول رقمية بقيمة تقارب 90 مليون دولار أمريكي من منصة نوفيتك للتداول، وتم إتلافها. 

وبعدها، تم تحويل الأموال إلى عناوين رقمية لا يمكن لأحد الوصول إليها، في عملية عُرفت باسم “الحرق”، في خطة قطعت الامل في تعويض الخسارة.

كما تم إغلاق أنظمة أجهزة الصراف الآلي في جميع أنحاء إيران، ولم يتمكن العديد من المواطنين من سحب النقود أو إجراء عمليات شراء ببطاقات الائتمان لعدة أيام.

مؤسسات دينية تحولت إلى منصات للهجمات

وفقًا لـ “نيتسف نت”، استخدم المخترقون مؤسسات دينية، مثل الحوزة في قم كقاعدة للهجوم، ما يشير إلى وجود ثغرات أمنية خطيرة في مؤسسات كانت تُعتبر "محصنة" أو فوق الشبهات.

وأشار المتسللون إلى تمكنهم من الحصول على الشفرة المصدرية لشركة نوفيتكس ومعلومات داخلية حول الروابط بين النظام المصرفي والحرس الثوري الإيراني بهدف التحايل على الخورزميات.

وتسبب الهجوم في فوضى في إيران خلال القتال العسكري، وتردي الأوضاع الاقتصادية، وفقد ثقة الشعب في الحكومة، كما انخفض الريال الإيراني بنسبة 12% عقب هذه الأحداث.

هشاشة “الإنترنت الوطني” الإيراني

جدير بالذكر أن الحادث كشف عن اعتماد النظام الإيراني الكبير على منصات تداول العملات المشفرة مثل نوفيتك لتمويل الأنشطة العسكرية، وحينها أدركت إيران أن بنيتها التحتية "للإنترنت الوطني" شديدة الاختراق من الداخل.

وألحقت إيران الضرر بشبكة الكهرباء، عن طريق حجب خدمة “DDoS”واسعة النطاق ضد البنية التحتية للطاقة، في محاولة للتسبب في انقطاعات متعمدة للتيار الكهربائي وتقويض عمل الاقتصاد أثناء الأعمال العدائية.

هجمات سيبرانية إيرانية مضادة ضد إسرائيل

في المقابل، حاولت إيران تنفيذ سلسلة من الهجمات الإلكترونية المضادة التي استهدفت البنية التحتية الحيوية والجبهة الداخلية الإسرائيلية خلال "حرب الـ 12 يوماً".

وقامت باختراق أنظمة التحكم الإشرافي وجمع البيانات لمحطات معالجة مياه الصرف الصحي ومضخات المياه في إسرائيل، هادفة إلى  تعطيل إمدادات المياه أو تغيير مستويات الكلور فيها للتسبب بأضرار صحية.

متابعة سقوط الصواريخ لحظة بلحظة

وكشف رئيس المديرية الوطنية للأمن السيبراني، يوسي كاردي، أن إيران سيطرت على كاميرات المرور ومواقف السيارات في إسرائيل، هادفة بذلك إلى

• مراقبة الشخصيات المهمة: بناء صورة استخباراتية لعمليات الاغتيال المستهدفة أو الهجمات على كبار المسؤولين.
   
• تأكيد إصابة صاروخية: خلال هجوم على معهد وايزمان، سيطر الإيرانيون على كاميرا مراقبة في الشارع لمشاهدة سقوط الصاروخ في الوقت الفعلي وقياس دقته.
• الحرب النفسية : نُفذت حوالي 1200 عملية تأثير، شملت إرسال رسائل نصية وبريد إلكتروني تهديدية إلى عشرات الآلاف من الإسرائيليين، بهدف إثارة الذعر. زعمت الرسائل وجود "نقص في وقود المعركة" أو وقوع "حوادث إرهابية" وهمية. 

اقرأ أيضًا 

رسائل غامضة تهدد الإسرائيليين.. هل تقف "حنظلة" خلف الهجوم السيبراني؟

سترون الشمس ليلًا.. رعب داخل إسرائيل ودائرة الاتهام تتوجه لإيران