إحباط خلايا تجسس إلكتروني إيرانية ضد السعودية ودول أخرى

قال باحثون أمنيون إن سلطات أوروبية تحركت بشكل منسق لإحباط حملة تجسس إلكتروني يعتقد بأن لها صلة بالحرس الثوري الإيراني، في أول عملية من نوعها منذ أن وقعت طهران اتفاقا نوويا.

وأضاف الباحثون الذين ينتمون لشركات أمن إنترنت عدة، ويتابعون أنشطة جماعة المتسللين، التي أطلق عليها خبراء أمنيون يتعقبونها منذ مطلع 2014 اسم "روكيت كيتين"، إن هذه الجماعة تشن هجمات على رموز سياسية وعسكرية بارزة منذ ذلك الحين.

وقد تعرقل هذه الإجراءات جهود طهران لجمع معلومات حساسة من منافسين، من بينهم السعودية وإسرائيل وتركيا والولايات المتحدة، بالإضافة إلى حليفتها فنزويلا، التي كانت ضمن الدول المستهدفة.

وقال باحثون من شركة الأمن الأمريكية - الإسرائيلية "تشيك بوينت سوفت وير"، إن الأهداف البارزة وعددها 1600 تضم أعضاء من الأسرة الحاكمة في السعودية، وعلماء نوويين إسرائيليين، ومسؤولين في حلف شمال الأطلسي، ومعارضين إيرانيين، وحتى زوجات جنرالات كبار من دول لم يتم الكشف عنها.

وقال مدير الأبحاث في شركة الأمن الأمريكية - الإسرائيلية، شاهار تال، في مقابلة مع "رويترز": "اكتشفنا الأعمال الداخلية لحملة تجسس إلكترونية".

وأضاف قائلا: "من النادر جدا الحصول على قائمة شاملة بما تهتم به المخابرات العسكرية لأي دولة"، في إشارة إلى قائمة أهداف التجسس التي اكتشفت في قاعدة بيانات جماعة المتسللين الإيرانية.

وقالت الشركة إنها أبلغت فرق الاستجابة الوطنية لأمن الكمبيوتر في بريطانيا وألمانيا وهولندا الذين نبهوا بدورهم الشرطة في تلك الدول إلى مواقع خوادم "القيادة والتحكم"، التي تستخدم في شن هجمات، ويتم السيطرة عليها من إيران.

وقالت الشرطة الأوروبية "يوروبول"، ومكتب التحقيقات الاتحادي، إنهما لا يستطيعان التعليق في الوقت الراهن.

وقال مسؤول في جهاز الأمن الداخلي الإسرائيلي، شين بيت: "هذا الأمر مألوف لدينا، ونهتم به"، لكنه رفض الكشف عن أي تفاصيل أخرى.

وتنوي "تشيك بوينت" إصدار تقرير في وقت لاحق. وطبقا لنسخة مسبقة، فإن التقرير يشرح بالتفصيل كيف قام خبراؤها بالتنقيب داخل قاعدة بيانات جماعة المتسللين، ما أتاح لهم الحصول على خارطة أدوات البرمجيات الخبيثة وأجهزة كمبيوتر تستخدمها الجماعة، ويتم التحكم فيها من بعد.

وقال تال إنه خلال تحركات منسقة تم إلى حد بعيد إغلاق وصلات كمبيوتر "القيادة والتحكم" التي كانت تستضيفها في أوروبا خمس شركات لاستضافة البيانات واتصالات الأقمار الصناعية دون علمها.

وأضاف أن إغلاق تلك الوصلات يعرقل قدرة المتسللين على شن هجمات جديدة على الأقل لبضعة أشهر.