قال خبراء يوم الجمعة إن جواسيس روس حاولوا على الأرجح اختراق أنظمة الكمبيوتر التابعة لمجلس السلامة الهولندي للوصول إلى تقرير نهائي حساس حول إسقاط رحلة الخطوط الجوية الماليزية MH17 فوق أوكرانيا.
قال خبراء يوم الجمعة إن جواسيس روس حاولوا على الأرجح اختراق أنظمة الكمبيوتر التابعة لمجلس السلامة الهولندي للوصول إلى تقرير نهائي حساس حول إسقاط رحلة الخطوط الجوية الماليزية MH17 فوق أوكرانيا.
وكشفت شركة "تريند ميكرو" المتخصصة في الأمن السيبراني عن الهجمات الإلكترونية، وألقت باللوم على مجموعة غامضة تُدعى "عملية عاصفة البيدق" (Operation Pawn Storm)، وهي "عملية تجسس إلكتروني اقتصادية وسياسية نشطة" استهدفت البيت الأبيض وحلف الناتو في الماضي.
وأكدت متحدثة باسم المجلس الهولندي، الذي قاد التحقيق في كيفية سقوط رحلة الخطوط الجوية الماليزية في يوليو 2014 فوق أوكرانيا التي مزقتها الحرب، أن المجلس رصد الهجمات.
لكن المتحدثة سارة فيرنوي قالت إنه "لا يوجد دليل" على أن أحداً "نجح في المحاولة".
ومع ذلك، رفضت الكشف عن "كيفية تنفيذ الهجمات ومن يقف وراءها".
وألقت شركة "تريند ميكرو" يوم الجمعة باللوم على "عملية عاصفة البيدق" في تنفيذ "عملية تجسس إلكتروني قبل وبعد" نشر التقرير المفصل للمجلس في 13 أكتوبر.
وقالت الشركة التي تتخذ من طوكيو مقراً لها في بيان إن "الهجوم المنسق من عدة جهات تم إطلاقه للحصول على وصول غير مصرح به إلى مواد حساسة للتحقيق الذي أجرته السلطات الهولندية والماليزية والأسترالية والبلجيكية والأوكرانية".
وذكرت "تريند ميكرو" أن هناك "جواسيس روس وراء عاصفة البيدق" التي تنشط منذ عام 2007، وهي "جهد لمهاجمة أهداف سياسية كبرى، خاصة في أوكرانيا".
وأضافت أن المجموعة، التي استهدفت أيضاً معارضين روس والحكومة الأوكرانية، قد "تكون تعمل بناءً على طلب أطراف معنية بمسألة أوكرانيا، أو ربما تكون مجموعة مستقلة تعمل من تلقاء نفسها".
وخلص المحققون بقيادة هولندا إلى أن رحلة MH17 أُسقطت بصاروخ "بوك" روسي الصنع أُطلق من أراضٍ يسيطر عليها المتمردون في شرق أوكرانيا في 17 يوليو 2014.
وقُتل جميع من كانوا على متن الطائرة وعددهم 298 شخصاً، معظمهم من الهولنديين، عندما انفجرت طائرة بوينغ 777 أثناء رحلتها من أمستردام إلى كوالالمبور.
لكن النتائج أثارت احتجاجات من موسكو، التي تصر على أن صاروخ "بوك" أطلقه الجيش الأوكراني، وليس الانفصاليون الموالون لروسيا الذين يقاتلون للانفصال عن كييف.
وقالت "تريند ميكرو" إنه في 28 سبتمبر، تم إنشاء خادم مزيف لمحاكاة خادم بروتوكول نقل الملفات الآمن التابع لمجلس السلامة الهولندي، وفي 14 أكتوبر تم إنشاء وصول مزيف لشبكة افتراضية خاصة (VPN).
وفي 29 سبتمبر، تم أيضاً إنشاء خادم بريد إلكتروني مزيف لـ "أوتلوك" يستهدف أحد شركاء المجلس.
وكان الهدف هو "تنفيذ هجمات تصيد لجمع بيانات اعتماد من موظفي مجلس السلامة، مما قد يمنح "عاصفة البيدق" وصولاً غير مصرح به إلى خوادم بروتوكول نقل الملفات الآمن والشبكة الافتراضية الخاصة".
ويُعتقد أيضاً أن "عاصفة البيدق" كانت وراء هجوم إلكتروني على قناة "تي في 5 موند" الفرنسية عندما قام أشخاص، زعموا أنهم يمثلون تنظيم الدولة الإسلامية، بقطع البث ووضع رسائل جهادية على موقع القناة الإلكتروني.
