الولايات المتحدة تفرض عقوبات على إيرانيين بسبب هجمات إلكترونية عالمية

واشنطن: وجهت الولايات المتحدة يوم الجمعة اتهامات وفرضت عقوبات على تسعة إيرانيين وشركة إيرانية لمحاولتهم اختراق مئات الجامعات حول العالم، وعشرات الشركات، وأجزاء من الحكومة الأمريكية، بما في ذلك هيئة تنظيم الطاقة الرئيسية، نيابة عن حكومة طهران.

وذكرت وزارة العدل الأمريكية أن الهجمات الإلكترونية، التي بدأت في عام 2013 على الأقل، سرقت أكثر من 31 تيرابايت من البيانات الأكاديمية والملكية الفكرية من 144 جامعة أمريكية و176 جامعة في 21 دولة أخرى، واصفة الحملة بأنها واحدة من أكبر عمليات الاختراق التي ترعاها دولة والتي تمت مقاضاتها على الإطلاق.

وقالت وزارة الخزانة الأمريكية إنها تفرض عقوبات على الأشخاص التسعة ومعهد "مبنا"، وهي شركة وصفها المدعون الأمريكيون بأنها صُممت لمساعدة المنظمات البحثية الإيرانية على سرقة المعلومات.

وقال نائب المدعي العام الأمريكي رود روزنشتاين إن الإيرانيين التسعة يعتبرون هاربين وقد يواجهون التسليم في أكثر من 100 دولة إذا سافروا خارج إيران.

وصرح روزنشتاين في مؤتمر صحفي بأن السلطات "ستحقق بقوة وستقاضي الجهات المعادية التي تحاول التربح من الأفكار الأمريكية عن طريق اختراق أنظمتنا الحاسوبية وسرقة الملكية الفكرية".

وأضاف أن القضية "ستعطل عمليات القرصنة التي يقوم بها المتهمون وتردع جرائم مماثلة".

ولم يُتهم القراصنة بأنهم موظفون بشكل مباشر لدى الحكومة الإيرانية. وبدلاً من ذلك، وُجهت إليهم تهم بارتكاب سلوك إجرامي تم تنفيذه بشكل أساسي من خلال معهد "مبنا" نيابة عن الحرس الثوري الإسلامي، القوة العسكرية النخبوية المكلفة بالدفاع عن الثيوقراطية الشيعية في إيران من التهديدات الداخلية والخارجية.

وقال المدعي العام الأمريكي جيفري بيرمان إن استهداف اللجنة الفيدرالية لتنظيم الطاقة (FERC) كان مصدر قلق خاص، لأنها تشرف على التنظيم الفيدرالي للطاقة وتحتفظ بتفاصيل بعض "البنية التحتية الأكثر حساسية" في البلاد.

وقال المدعون إن القراصنة استهدفوا حسابات البريد الإلكتروني لأكثر من 100 ألف أستاذ جامعي حول العالم، نصفهم في الولايات المتحدة، واخترقوا حوالي 8000 حساب. كما استهدف القراصنة وزارة العمل الأمريكية والأمم المتحدة وأنظمة الكمبيوتر في ولايتي هاواي وإنديانا الأمريكيتين.

وحذرت وزارة العدل يوم الجمعة شركات البنية التحتية للإنترنت الكبرى بشكل خاص من توقع هجمات من إيران، وفقاً لما ذكره مسؤول تنفيذي في إحدى الشركات التي تلقت التحذير.

وقال المسؤولون إن الانتقام الأكثر ترجيحاً سيكون هجمات حجب الخدمة على المواقع الإلكترونية، والتي ليست مدمرة ولكنها تعطل التجارة والاتصالات.

وذكر المركز الوطني للأمن السيبراني في بريطانيا على موقع "تويتر" أن معهد "مبنا" كان "مسؤولاً بشكل شبه مؤكد عن هجمات إلكترونية استهدفت جامعات حول العالم".

وتعد هذه العقوبات والاتهامات هي المرة الرابعة في الأشهر القليلة الماضية التي تلقي فيها إدارة ترامب باللوم على حكومة أجنبية في هجمات إلكترونية كبرى، وهي ممارسة كانت نادرة في عهد إدارة أوباما.

وفي الأسبوع الماضي، اتهمت الإدارة الحكومة الروسية بهجمات إلكترونية تعود إلى عامين على الأقل استهدفت شبكة الكهرباء الأمريكية.

وفرضت واشنطن عقوبات جديدة على 19 روسياً وخمس مجموعات، بما في ذلك أجهزة الاستخبارات في موسكو، بسبب التدخل في الانتخابات الأمريكية عام 2016 وهجمات إلكترونية أخرى.

وذكرت لائحة الاتهام الصادرة يوم الجمعة في المحكمة الجزئية الأمريكية في نيويورك أن القراصنة الإيرانيين أجروا بحثاً مكثفاً عن خلفيات أساتذة الجامعات قبل إرسال رسائل بريد إلكتروني "تصيدية" مصممة خصيصاً لتناسب اهتماماتهم الأكاديمية ومنشوراتهم العلمية.

وقال المدعون إن رسائل البريد الإلكتروني زعمت أنها من أساتذة في جامعة أخرى وأشارت إلى أن المرسل قد قرأ مقالاً كتبوه.

ثم تقوم رسائل البريد الإلكتروني بتوجيه المستلمين للنقر على روابط لمقالات ذات صلة توجههم إلى نطاق إنترنت ضار يبدو مشابهاً لبوابة الجامعة الفعلية للضحايا، حيث سيُطلب منهم إدخال بيانات اعتماد تسجيل الدخول الخاصة بهم.

وذكرت لائحة الاتهام أنه بمجرد اختراق الحسابات، يقوم القراصنة بسرقة كميات كبيرة من البيانات الأكاديمية والملكية الفكرية المتعلقة بالعلوم والتكنولوجيا والهندسة والعلوم الاجتماعية والطب.

وقال المدعون إن البيانات المسروقة تم الحصول عليها لصالح الحرس الثوري الإيراني وبيعها في إيران عبر موقعي "ميغابايبر" و"جيغابايبر" للجامعات هناك.

"رش كلمات المرور"

وقال المدعون إن القراصنة استهدفوا واخترقوا حسابات البريد الإلكتروني للموظفين في 36 شركة مقرها الولايات المتحدة و11 شركة في دول تشمل بريطانيا وألمانيا وإيطاليا.

وشملت الشركات الضحية في الولايات المتحدة شركتين للإعلام والترفيه، وشركة محاماة واحدة، و11 شركة تكنولوجيا، وشركتين للبنوك والاستثمار، من بين شركات أخرى.

وعلى عكس الاستهداف الدقيق للأكاديميين، تعرضت الشركات لتقنية واسعة النطاق تُعرف باسم "رش كلمات المرور" التي تكشف قوائم حسابات البريد الإلكتروني للشركات عبر الإنترنت ثم تحاول اختراقها باستخدام كلمات مرور افتراضية شائعة.

وبمجرد الدخول، يقوم القراصنة بسرقة صناديق البريد الإلكتروني بالكامل.

كما فرضت وزارة الخزانة عقوبات على إيراني آخر، وهو بهزاد مصري. ويُعرف أحياناً باسم "سكوت وحشت"، وقد اتُهم مصري في عام 2017 باختراق شبكة التلفزيون الكبلي (HBO) لتسريب حلقات غير معروضة من مسلسل الفانتازيا "صراع العروش".

وقال مسؤولون إن مصري لا يزال طليقاً.

وكانت إدارة أوباما قد اتهمت في عام 2016 سبعة إيرانيين بشن هجمات حجب الخدمة الموزعة على عشرات البنوك الأمريكية ومحاولة إغلاق سد في نيويورك. كما اتُهم هؤلاء القراصنة بالعمل نيابة عن الحكومة الإيرانية.

وقال متحدث باسم وزارة العدل إنه لم يتم القبض على أي من الإيرانيين الذين وُجهت إليهم اتهامات في عام 2016 أو تسليمهم.