من الثلاجات إلى القطارات.. حرب سيبرانية تهدد بشل الحياة في أوروبا

لم تعد الهجمات السيبرانية تستهدف المواقع الإلكترونية أو قواعد البيانات وحدها، بل امتدت إلى أجهزة التبريد ومخازن الدم وربما شبكات النقل، في تطور يكشف مدى هشاشة بعض أنظمة البنية التحتية الأوروبية أمام القراصنة، ويثير مخاوف من أن تتحول هذه الاختراقات إلى سلاح لتعطيل الحياة اليومية وإلحاق أضرار اقتصادية وأمنية واسعة.

وكشفت سلسلة من الهجمات الإلكترونية التي استهدفت منشآت في عدد من الدول الأوروبية -خلال الأسابيع الأخيرة- عن اتساع نطاق التهديد السيبراني، بعدما تمكن قراصنة من اختراق أنظمة التحكم في الثلاجات التجارية، والتلاعب بدرجات حرارتها، بما أدى إلى إفساد كميات من الأغذية وتهديد مخزونات طبية حيوية.

أخبار مقترحة

وفي الوقت نفسه، تتزايد التحذيرات من احتمال انتقال الهجمات إلى شبكات السكك الحديدية ومحطات الكهرباء والمطارات والمستشفيات.

أهداف لم تكن في الحسبان

في تحقيق مشترك نشرته صحيفة "غارديان" البريطانية، رصد الصحفيان دان ميلمو وعائشة داون كيف تحولت أجهزة التبريد، التي تبدو بعيدة عن ساحات الصراع الإلكتروني، إلى أهداف لهجمات متزامنة طالت متاجر في بلجيكا وإستونيا وأيرلندا وفنلندا ولوكسمبورغ وهولندا والسويد، فضلا عن منشآت فرنسية لتخزين الدم.

ونقلت الصحيفة عن أليكس بيرس، صاحب شركة لتجارة الفاكهة والخضراوات بالجملة في لندن، أنه اكتشف خلال جولة صباحية أن مصابيح إزالة الجليد في وحدات التبريد مضاءة، وأن لوحة التحكم تعرض درجة حرارة بلغت 150 درجة مئوية، في مؤشر غير مألوف على حجم الاختلال الذي أصاب نظام التحكم.

وعندما لاحظ تكرار المشكلة في وحدات أخرى، اشتبه في تعرضها لهجوم إلكتروني، فسارع إلى فصل الكابل الذي يربط أجهزة التبريد بالإنترنت، ليتبين لاحقا أن شكوكه كانت في محلها.

ولم تكن المشكلة مقتصرة على بريطانيا، إذ سجلت متاجر في دول أوروبية أخرى ارتفاعا في درجات حرارة الثلاجات والمجمدات إلى مستويات وصلت في بعض الحالات إلى 50 درجة مئوية، بينما تعرضت منشآت فرنسية لتخزين الدم لاختراقات أدت إلى رفع حرارة غرف التبريد التي تحتوي على منتجات طبية أساسية.

وقال بيرس لغارديان إن وقوع الحادث يوم السبت، حين لا يكون موجودا في مقر عمله عادة، كان يمكن أن يؤدي إلى اندلاع حريق. وتكشف هذه الواقعة أن الاختراق الإلكتروني لم يعد مجرد تهديد للبيانات أو المعاملات المالية، بل أصبح قادرا على إحداث أضرار مادية مباشرة في المنشآت والأجهزة التي تعتمد عليها الأنشطة التجارية والخدمات الأساسية.

موجة أوسع

وتربط "غارديان" هذه الهجمات بموجة أوسع من الحوادث السيبرانية، شهدت خلال أيام قليلة سرقة نحو 6.3 مليارات دولار من منصة تداول العملات المشفرة "بينانس" في 30 أكتوبر/تشرين الأول الماضي، ثم تعرض تطبيق الإنذار الطارئ الأوكراني للاختراق في الأول نوفمبر/تشرين الثاني، وبُثت عبره تحذيرات زائفة لسكان كييف عن هجوم نووي.

ورغم اختلاف أهداف هذه العمليات وطبيعتها، فإن تزامنها يعكس اتساع مساحة المواجهة الإلكترونية وتنوع الجهات القادرة على استغلال الثغرات الرقمية.

دور الذكاء الاصطناعي

ويحذر ريتشارد هورن، رئيس المركز الوطني للأمن السيبراني في بريطانيا، من أن العالم يقف عند المراحل الأولى لمشهد جديد من الهجمات، متوقعا ارتفاعا كبيرا في عدد من مثل هذه الحوادث.

ويرى أن الذكاء الاصطناعي يسرّع اكتشاف نقاط الضعف في الأنظمة الرقمية، ويتيح للمهاجمين تحديد الأهداف ورصد الثغرات وكتابة الشفرات الخبيثة بوتيرة لم تكن ممكنة من قبل.

وتشير "غارديان" إلى أن عدد الثغرات التي اكتشفتها شركات تقنية كبرى ارتفع 8 أضعاف منذ إطلاق شركة أنثروبيك نموذجها للذكاء الاصطناعي "ميثوس" في أبريل/نيسان.

لكن الصحيفة تنقل عن خبراء أن زيادة الثغرات المكتشفة لم تؤد حتى الآن إلى ارتفاع مماثل في الاختراقات الناجحة، وأن الهجمات على أجهزة التبريد لم تكن بحاجة بالضرورة إلى تقنيات الذكاء الاصطناعي، إذ استغل القراصنة كلمات مرور افتراضية وثغرات معروفة بأنظمة قديمة لم تعد تتلقى تحديثات أمنية.

وتبرز هنا مشكلة الأجهزة المتصلة بالإنترنت التي انتهى عمرها التشغيلي أو توقفت الشركات المصنعة عن تحديث برامجها.

فقد أوضحت "دانفوس" الدانماركية، وهي من الشركات المزودة لأنظمة التحكم المتضررة، أن معظم الأجهزة المتأثرة قديمة، وأنها لم تعد تتلقى تحديثات أمنية، مشيرة إلى أنها أوصت العملاء منذ فترة بتحديث الأنظمة أو استبدال البرمجيات المتقادمة.

حذر رئيس المركز الوطني للأمن السيبراني في بريطانيا أن العالم يقف عند المراحل الأولى لمشهد جديد من الهجمات، متوقعا ارتفاعا كبيرا في عدد الحوادث.

سيناريو تعطيل القطارات

لكن الخطر لا يتوقف عند المتاجر والمنشآت الطبية. فقد استعرض تقرير نشرته صحيفة "آي بيبر" دراسة أعدتها شركة "كي بي إم جي" بتكليف من الحكومة البريطانية، قدرت أن هجوما إلكترونيا افتراضيا على نظام اتصالات السكك الحديدية قد يؤدي إلى اضطراب حركة القطارات لمدة أسبوع، ويتسبب في خسائر اقتصادية تقارب 1.8 مليار جنيه إسترليني (نحو 2.3 مليار دولار).

ورغم أن الدراسة وصفت احتمال وقوع هذا السيناريو بأنه منخفض، فإن خبراء الأمن السيبراني حذروا من أن الهجوم على منطقة جغرافية محددة قد يمتد تأثيره إلى أجزاء أخرى من البلاد.

وقال البروفيسور راج راجاراجان، مدير معهد الأمن السيبراني في جامعة سيتي سانت جورج بلندن -للصحيفة- إنه يتوقع أن تحاول دولة معادية تنفيذ هجوم كبير على البنية التحتية للنقل البريطانية بحلول عام 2028.

ويرى أن استهداف وسائل الاتصال أو التشويش عليها قد يكون كافيا لتعطيل خطوط كاملة، لأن تشغيل القطارات يعتمد بصورة أساسية على أنظمة الاتصالات التي تضمن سلامة الحركة.

كما حذر دان بيرد، المسؤول التقني في شركة "هورايزون-3" والذي عمل في مجال البنية التحتية الحيوية بوزارة الدفاع البريطانية لمدة 20 عاما، من أن تعطيل الاتصالات يعني عمليا تعطيل السكك الحديدية. وأشار إلى أن هذه الأنظمة صممت أساسا لضمان السلامة، وليس بالضرورة لمقاومة هجوم إلكتروني متعمد ومنظم.

الاتصالات اللاسلكية

ويشرح خبراء آخرون أن القراصنة قد يستهدفون أنظمة الإشارات والاتصالات اللاسلكية المسؤولة عن توجيه القطارات، سواء عبر الوصول المباشر إلى شبكات الاتصال داخل القطارات أو من خلال اختراق الأنظمة الأوسع التي تتحكم في حركة النقل.

وقد يؤدي ذلك إلى إرسال إشارات زائفة أو أوامر توقف طارئة، بما يفرض وقف الخدمات إلى حين التأكد من سلامة الأنظمة.

وتحذر "آي بيبر" كذلك من أن شبكة السكك الحديدية لا تعمل بمعزل عن بقية القطاعات، إذ ترتبط بموردين ومقاولي صيانة وأنظمة تقنية للشركات، وهو ما يفتح أمام القراصنة مسارات متعددة للوصول إليها، حتى إذا كانت الأنظمة الأكثر حساسية محمية بصورة أفضل.

وحدات عسكرية متخصصة

وفي مواجهة هذه المخاطر، كشفت صحيفة "تايمز" -في تقرير للصحفية لاريسا براون- عن نشر وحدات عسكرية بريطانية متخصصة في عمليات خارج البلاد لتعقب القراصنة وإحباط مخططاتهم قبل وصولها إلى الشبكات العسكرية.

ونقلت عن اللواء مايك فايرز، قائد قوة الدفاع السيبراني والحرب الكهرومغناطيسية، أن هذه الوحدات التي يطلق عليها اسم "قوات المطاردة" تنفذ عمليات سرية في دول أوروبية وآسيوية بموافقة حكوماتها.

وأوضح فايرز أن بريطانيا لم تعد تكتفي بالدفاع عن شبكاتها داخل حدودها، بل تسعى إلى ملاحقة الخصوم في الأماكن التي يستعدون فيها لتنفيذ الهجمات.

وضرب مثالا افتراضيا بقراصنة روس يستخدمون خوادم في دولة أوروبية للإعداد لهجمات تستهدف الأنظمة العسكرية، حيث يمكن للفرق البريطانية، بالتعاون مع الدولة المضيفة، التدخل لتعطيل النشاط قبل تنفيذه. وتتمكن هذه الفرق من رصد المخططات والتدخل ضدها في مراحل مبكرة.

التصدي المسبق

وتناول تقرير نشرته "تلغراف" للصحفي غوين رايت هذه القوة العسكرية، مستندا إلى المقابلة نفسها مع فايرز، ومبرزا أن مهمتها تمثل تحولا في طريقة تعامل بريطانيا مع التهديدات السيبرانية، من انتظار الهجوم والتصدي له إلى محاولة اكتشافه وإحباطه في مراحله الأولى.

وأشار فايرز إلى أن الذكاء الاصطناعي قلص الوقت المتاح لمعالجة الثغرات الأمنية بصورة حادة، فبعد أن كانت الجهات المعنية تملك أياما لإصلاح نقاط الضعف، أصبحت مطالبة في بعض الحالات بالاستجابة خلال عشرات الدقائق.

كما كشف أن وزارة الدفاع البريطانية تعرضت لنحو 90 ألف هجوم إلكتروني من مصادر مرتبطة بدول أخرى خلال العامين السابقين، وهو ضعف العدد المسجل في العامين اللذين سبقهما.

ويحذر المسؤولون البريطانيون من أن الخصوم قد يزرعون برمجيات خبيثة داخل الشبكات العسكرية قبل اندلاع أي مواجهة، لتفعيلها في اللحظة الأولى من الحرب. وقال فايرز إن وزارته تواصل البحث عن هذه الاختراقات وإزالتها، لكنه أقر بوجود مخاوف من بقاء برمجيات لم يجر اكتشافها بعد داخل الأنظمة الرقمية الواسعة لوزارة الدفاع.

قراصنة من كل لون

وفي هذا السياق، تتداخل المخاطر التقنية مع الحسابات الجيوسياسية. فالتحقيق الذي نشرته "غارديان" أشار إلى أن بعض الخبراء يرون في هجمات الثلاجات مؤشرات مرتبطة بأساليب روسية، وإن لم تتوافر أدلة قاطعة على هوية منفذيها.

كما تزايدت الهجمات السيبرانية في فنلندا، التي تشترك مع روسيا في حدود تمتد إلى 1340 كيلومترا، إذ سجل مركز الأمن السيبراني الفنلندي قرابة 21 ألف حادث خلال العام الماضي، مقابل نحو 13 ألفا عام 2022.

ومع ذلك، يشدد خبراء على أن روسيا ليست الجهة الوحيدة المسؤولة عن تصاعد التهديدات، وأن عالم القرصنة يضم جماعات إجرامية وناشطين ومرتزقة ومجموعات ترتبط بدرجات متفاوتة بدول مختلفة، الأمر الذي يجعل تحديد الجهة المسؤولة والدوافع الكامنة وراء كل هجوم أمرا بالغ الصعوبة.

ولا يعني ذلك أن أوروبا تقف بالضرورة على أعتاب انهيار شامل لشبكات الكهرباء أو توقف الحياة الاقتصادية. فالهجمات الإلكترونية تختلف عن القصف العسكري، إذ يمكن في حالات كثيرة عزل الأجهزة المصابة عن الإنترنت وإصلاح البرمجيات واستعادة الأنظمة بسرعة أكبر من إصلاح منشآت مادية دمرتها الصواريخ. لكن كثرة الثغرات، وتقادم الأجهزة، والاعتماد المتزايد على الاتصالات الرقمية تجعل احتمال التعطيل الواسع مصدر قلق حقيقيا.

وتخلص هذه التحذيرات إلى أن التحدي الأوروبي لم يعد مقتصرا على حماية المؤسسات الحكومية أو المنشآت العسكرية، بل أصبح يشمل تفاصيل الحياة اليومية، من حفظ الأغذية والدم إلى انتقال الركاب وتشغيل الخدمات الأساسية.