ظلٌّ فوق اسكندنافيا: هجوم «سولت تايفون» المتخفي على دفاعات النرويج السيبرانية

عندما نشرت دائرة الأمن والشرطة النرويجية (PST) «تقييم التهديدات الوطني 2026» يوم الجمعة الماضي، لم يتوقع كثيرون الكشف المروّع: «سولت تايفون»، وهي مجموعة إجرامية سيبرانية سيئة السمعة مرتبطة بالصين، اخترقت الجدران الرقمية للنرويج. وتقف الدولة الاسكندنافية الآن جنبًا إلى جنب مع دول أخرى، بينها الولايات المتحدة، في اتهام «سولت تايفون» - وبالامتداد بكين - بتدبير حملات تجسس متقدمة على أراضيها.

حقائق سريعة

• تتهم أجهزة الأمن النرويجية رسميًا «سولت تايفون» بالتجسس السيبراني الذي يستهدف منظمات وطنية.
• استغلت المجموعة ثغرات في أجهزة الشبكات للحصول على وصول غير مصرح به.
• تُعرف «سولت تايفون» باستهداف البنى التحتية الحيوية حول العالم، ولا سيما قطاعات الاتصالات.
• لم تحدد السلطات القطاعات أو المنظمات النرويجية التي تعرضت للاختراق.
• تحث النرويج على زيادة الاستثمار في الدفاع السيبراني، مع التركيز على المرونة والاستخبارات.

داخل الهجوم: كيف تسللت «سولت تايفون» متجاوزة دفاعات النرويج

وفقًا لتقرير التهديدات الصادر عن PST، استغلت «سولت تايفون» عتاد الشبكات المعرّض للثغرات - مثل الموجّهات والخوادم - للتسلل إلى منظمات نرويجية. ولا تزال هوية الضحايا غير مُعلنة، بما يعكس الطبيعة الحساسة للتحقيقات الجارية وربما حساسية البيانات التي تم المساس بها. غير أن ما يتضح هو تنامي تعقيد عمليات الاستخبارات الصينية في النرويج، بما يشمل الاختراقات السيبرانية وجمع المعلومات الاستخباراتية البشرية التقليدية.

مخطط عمل «سولت تايفون» ليس جديدًا ولا معزولًا. فقد سبق لوكالة الأمن السيبراني وأمن البنية التحتية الأمريكية (CISA) ومكتب التحقيقات الفيدرالي (FBI) أن حددا المجموعة بوصفها تهديدًا كبيرًا، سيئة السمعة لاستهدافها بنى الاتصالات واعتراضها اتصالات حكومية حساسة. بل إن مسؤولين أمريكيين وصفوا «سولت تايفون» بأنها «تهديد جيل كامل» لقدرتها على اختراق أهداف سياسية واستراتيجية رفيعة المستوى.

ويحذر تقرير النرويج من أن هذه الهجمات تُنفَّذ على نحو متزايد عبر متعاقدين تجاريين وأفراد لم يتلقوا تدريبًا رسميًا كعملاء استخبارات، لكنهم يعملون لصالح أجهزة الأمن الصينية. هذا التداخل بين الفاعلين الحكوميين وغير الحكوميين يعقّد عملية الإسناد والاستجابة، ويترك الدفاعات الوطنية في سباق محموم لمواكبة التطورات.

ومما يزيد المشهد تعقيدًا أن البنية التحتية النرويجية تُستغل أحيانًا كمنصة انطلاق لهجمات ضد دول ثالثة، ما يوسّع النطاق العالمي لعمليات «سولت تايفون». ويؤكد تقييم PST الحاجة الملحّة إلى تعزيز المرونة السيبرانية، والأمن الوقائي، وقدرات الاستخبارات، والوعي الظرفي للحماية من عمليات التسلل المستقبلية.

الخلاصة: خط المواجهة الجديد للتجسس

بينما تجد النرويج نفسها متورطة في لعبة الشطرنج المظلمة للتجسس السيبراني الدولي، تبرز قضية «سولت تايفون» حقيقة مقلقة: في عصرنا الرقمي، لا توفر الحدود الوطنية سوى قدر ضئيل من الحماية أمام قراصنة متقدمين مدعومين من الدولة. إن الدعوة إلى رفع مستوى الدفاع السيبراني لا تتعلق بالتكنولوجيا وحدها - بل بحماية السيادة الوطنية في عالم قد يأتي فيه الهجوم التالي في لمح البصر، ومن أي مكان على الكرة الأرضية.

WIKICROOK

• التجسس السيبراني: التجسس السيبراني هو الاستخدام السري للأدوات الرقمية لسرقة بيانات حساسة من منظمات أو حكومات، غالبًا لتحقيق ميزة استراتيجية أو تنافسية.
• البنية التحتية الحيوية: تشمل البنية التحتية الحيوية الأنظمة الأساسية - مثل الكهرباء والمياه والرعاية الصحية - التي قد يؤدي تعطلها إلى اضطراب خطير في المجتمع أو الاقتصاد.
• ثغرات أجهزة الشبكات: ثغرات أجهزة الشبكات هي نقاط ضعف في الموجّهات أو الخوادم يستغلها المهاجمون للحصول على وصول غير مصرح به أو لتعطيل عمليات الشبكة.
• الدولة: يشير مصطلح «الدولة» في الأمن السيبراني إلى حكومة تدعم أو تنفذ هجمات سيبرانية لجمع المعلومات الاستخباراتية أو تعطيل الخصوم لتحقيق مكاسب سياسية أو استراتيجية.
• الوعي الظرفي: الوعي الظرفي هو القدرة على إدراك أحداث الأمن السيبراني وفهمها والتنبؤ بها، بما يساعد المنظمات على اكتشاف التهديدات والاستجابة بفعالية.