الجبهة الرقمية لبولندا: داخل الهجوم السيبراني غير المسبوق الذي هزّ قطاع الطاقة

في صباحٍ قارص من ديسمبر 2025، وبينما كانت نصف مليون أسرة بولندية تعتمد على تدفئة موثوقة، أطلق خصوم غير مرئيين هجومًا رقميًا من شأنه أن يزعزع إحساس البلاد بالأمان - ويرسل موجات صدمة عبر الناتو والاتحاد الأوروبي. لم يقتصر الهجوم على إطلاق الإنذارات؛ بل أعلن عن حقبة جديدة من الحرب السيبرانية التي تستهدف البنى التحتية الأساسية، مع اتخاذ بولندا ساحة اختبار.

الأرقام وحدها مذهلة: 270,000 هجوم سيبراني في عام واحد، وفقًا لنائب وزير الشؤون الرقمية بافيو أُولشيفسكي. وقال مُقرًّا: “نخوض حربًا في الفضاء السيبراني منذ سنوات عديدة”، فيما كانت دفاعات بولندا السيبرانية تستعد لهجوم لا يلين.

لكن حادثة 29 ديسمبر - وهي ضربة منسقة استهدفت محطة توليد مشترك للحرارة والطاقة، إلى جانب مزارع الرياح والطاقة الشمسية - هي التي وضعت بولندا حقًا على أعصابها. وعلى خلاف هجمات برامج الفدية السابقة المدفوعة بالربح، كانت هذه الحملة تدور حول التدمير. فقد حاول المهاجمون، الذين يُعتقد أنهم “جهة تهديد” واحدة، تخريب الأنظمة التي تزود قرابة نصف مليون مواطن بالتدفئة. وبينما ظلت الأضواء - والتدفئة - مشتعلة، بعثت درجة التعقيد والنية وراء الاختراق رسالة واضحة: البنية التحتية الحيوية لبولندا في مرمى الاستهداف.

تتبّع التحليل التقني الذي أجراه CERT Polska، فريق الاستجابة لطوارئ الحاسوب في البلاد، البصمات الرقمية إلى نطاقات وعناوين IP استُخدمت سابقًا من قبل “Dragonfly” (المعروفة أيضًا باسم “Static Tundra” أو “Berserk Bear”)، وهي مجموعة سيئة الصيت مرتبطة بجهاز الأمن الفيدرالي الروسي (FSB). وفي الوقت نفسه، حدّدت شركة الأمن العملاقة ESET سمات مميزة لـ “Sandworm”، وهو فاعل آخر مرتبط بروسيا اشتهر بنشر برمجيات خبيثة لمسح البيانات في هجمات على أوكرانيا. سواء كانت Dragonfly أو Sandworm أو كلتاهما، فإن الإجماع مُرعب: قراصنة مدعومون من روسيا صعّدوا من التجسس إلى التخريب الصريح.

ووصف مارسين دوديك، رئيس CERT Polska، الحدث بأنه “تصعيد كبير”، مشيرًا إلى أن الهجمات التدميرية على بنية الطاقة التحتية تكاد تكون غير معروفة في دول الناتو أو الاتحاد الأوروبي. ولو أن المهاجمين استهدفوا وحدات طاقة أكبر، لكان من الممكن أن تكون العواقب كارثية - مهددة استقرار شبكة الطاقة البولندية وربما ممتدة بتداعياتها عبر أوروبا.

ورغم أن أجهزة الاستخبارات البولندية لم تُسمِّ بعدُ الجهة المسؤولة، فإن الدلالات واضحة. ساحة المعركة الرقمية تتسع، والبنية التحتية الحيوية - التي كان يُعتقد أنها بمنأى عن الاستهداف - أصبحت الآن هدفًا رئيسيًا. ويحذر خبراء الأمن السيبراني من أنه مع تصاعد التوترات الجيوسياسية، تتصاعد أيضًا درجة تعقيد وجرأة الهجمات السيبرانية التي ترعاها الدول.

وبينما تعزز بولندا دفاعاتها الرقمية وتتبادل المعلومات الاستخباراتية مع الحلفاء، يقف هجوم ديسمبر كتحذير صارخ: عصر التخريب السيبراني قد حلّ، ولم تكن المخاطر يومًا أعلى. بالنسبة لبولندا - ولأوروبا - فالسؤال ليس إن كان، بل متى ستقع الضربة الرقمية التالية.

WIKICROOK

• جهة تهديد: جهة التهديد هي أي شخص أو مجموعة أو كيان مسؤول عن إطلاق أو تنسيق هجوم سيبراني أو أي نشاط خبيث آخر في الفضاء السيبراني.
• برامج الفدية: برامج الفدية هي برمجيات خبيثة تُشفّر البيانات أو تقفلها، وتطالب الضحايا بالدفع لاستعادة الوصول إلى ملفاتهم أو أنظمتهم.
• البيانات: البيانات هي معلومات - مثل النصوص أو الأرقام أو الصور - تُخزَّن وتُعالَج بواسطة الحواسيب. يحمي أمن البيانات المتمحور حول البيانات هذه المعلومات مباشرةً أينما كانت موجودة.
• البنية التحتية الحيوية: تشمل البنية التحتية الحيوية الأنظمة الرئيسية - مثل الكهرباء والمياه والرعاية الصحية - التي قد يؤدي فشلها إلى تعطيل المجتمع أو الاقتصاد بشكل خطير.
• ICS/OT (أنظمة التحكم الصناعية/التكنولوجيا التشغيلية): أنظمة ICS/OT هي أنظمة تراقب وتتحكم في العمليات الفيزيائية في صناعات مثل الطاقة والمياه والتصنيع، بما يضمن عمليات آمنة وفعّالة.