حقائق سريعة

• مجموعة "هندالة" الإجرامية السيبرانية سمّت الدكتور إسحاق غيرتز، المهندس النووي البارز، كأحدث ضحاياها.
• يدّعي المهاجمون أنهم أنفقوا 10,000 دولار على "اختراق ميداني عميق" واستخراج معلومات استخباراتية سرية.
• هذه الحادثة تأتي ضمن نمط متكرر من استهداف مجموعات الفدية لأفراد بارزين في قطاعات استراتيجية.
• لم تظهر بعد أدلة مباشرة على تسريب بيانات، لكن تم الإبلاغ عن تهديدات وتحركات مالية.
• الهجوم يثير القلق بشأن هشاشة البنية التحتية الحيوية والعاملين في المجالات العلمية الحساسة.

عندما تمتد ظلال الإنترنت عبر الحدود

تخيل صباحًا يُخترق فيه هدوء منشأة آمنة ليس بأصوات الإنذار، بل برسالة مرعبة من عالم الجريمة الرقمية. هذه هي الحقيقة الجديدة للدكتور إسحاق غيرتز، كبير المهندسين النوويين، الذي وجد نفسه في قلب حملة ابتزاز إلكتروني عالية المخاطر. المجموعة التي تقف وراء هذا الحادث الأخير، والمعروفة باسم "هندالة"، تنحت اسمها في سجل الفدية المظلم من خلال استهدافها ليس فقط للشركات، بل للأفراد في صميم المشاريع الوطنية الاستراتيجية.

داخل الهجوم: كتاب قواعد الإثارة الرقمية

وفقًا لرسالة المهاجمين أنفسهم، شملت العملية إنفاقًا أوليًا بقيمة 10,000 دولار لما يسمونه "اختراق ميداني عميق" - وهي لغة توحي باختراق محسوب وربما متعدد المراحل يهدف لاستخراج معلومات شديدة الحساسية. وبينما تبقى الأساليب التقنية الدقيقة غير معلنة، فإن هجمات مماثلة استخدمت مزيجًا من رسائل التصيد الإلكتروني، وبرمجيات خبيثة مخصصة، واستطلاع الشبكات للتسلل إلى الأنظمة الآمنة، وغالبًا ما تستغل الثقة البشرية بقدر ما تستغل الثغرات التقنية.

ما يميز هذه الحالة هو الاستهداف المباشر لعالم محدد بالاسم، وليس منظمة مجهولة. تعكس هذه الاستراتيجية اتجاهًا جديدًا يسعى فيه مجرمو الإنترنت لتعظيم نفوذهم من خلال التركيز على أفراد رئيسيين يمتلكون معرفة أو وصولًا حرجًا للأنظمة. ففي عام 2022، على سبيل المثال، استهدفت مجموعة "راجنار لوكر" بشكل سيء السمعة مسؤولين تنفيذيين في قطاع الطاقة، وضغطت عليهم بتهديدات بالكشف العلني وتسريب البيانات.

ما وراء الفدية: الجغرافيا السياسية وسوق الأسرار

تسمية الدكتور غيرتز علنًا - والذي وصفته "هندالة" بأنه "كبير المهندسين النوويين للنظام الصهيوني" - تشير إلى مزيج من الدوافع الإجرامية والسياسية. وغالبًا ما تُستخدم مثل هذه اللغة لإثارة التوترات وجذب انتباه الإعلام والجهات المعادية. تعمل مجموعات الفدية بشكل متزايد في المنطقة الرمادية بين الربح والسياسة، وأحيانًا كوسطاء أو مضخمات لصراعات أوسع.

سوق المعلومات العلمية والاستراتيجية المسروقة يزدهر في منتديات الإنترنت المظلم، حيث يتنوع المشترون بين دول منافسة وشركات صناعية. ويكفي مجرد التهديد بحدوث اختراق لزعزعة استقرار المؤسسات، وتعطيل الأبحاث، وتعريض الأمن القومي للخطر، خاصة في القطاع النووي حيث المخاطر وجودية.

ويكيكروك

• الفدية (Ransomware): الفدية هي برمجيات خبيثة تقوم بتشفير أو قفل البيانات، وتطالب الضحايا بدفع مبلغ مالي لاستعادة الوصول إلى ملفاتهم أو أنظمتهم.
• التصيد الإلكتروني (Phishing): التصيد الإلكتروني هو جريمة سيبرانية يرسل فيها المهاجمون رسائل مزيفة لخداع المستخدمين للكشف عن بيانات حساسة أو النقر على روابط خبيثة.
• الاختراق العميق (Deep): في الأمن السيبراني، يُشير "العميق" إلى اختراق شامل متعدد المراحل للأنظمة الآمنة، باستخدام تقنيات متقدمة لتجنب الكشف والوصول إلى بيانات حساسة.
• البنية التحتية الحيوية (Critical infrastructure): تشمل البنية التحتية الحيوية الأنظمة الأساسية - مثل الكهرباء والمياه والرعاية الصحية - التي سيؤدي فشلها إلى تعطيل خطير للمجتمع أو الاقتصاد.
• الويب المظلم (Dark web): الويب المظلم هو الجزء المخفي من الإنترنت، لا يمكن الوصول إليه إلا عبر برامج خاصة، وغالبًا ما تُمارس فيه أنشطة غير قانونية مع ضمان إخفاء الهوية.