فلسطين المحتلة – هجمات إلكترونية تستهدف معهداً إسرائيلياً.. و”حنظلة” الإيرانية: هي الذراع البحثية للموساد

وطن نيوز

عمر بن يعقوب في خضم الحرب السابقة مع إيران، في يونيو/حزيران 2025، سقط صاروخ باليستي في شارع هادئ في “رمات أبيب” وخلف دماراً واسع النطاق في ذلك الحي الهادئ. ووصل صوت الانفجار إلى مكاتب معهد أبحاث الأمن القومي، حيث أدت قوة الارتطام إلى تحطم الأبواب والنوافذ. وسارع نائب رئيس المعهد إلى إبلاغ مجلس الإدارة بعدم تعرض أي من الموظفين لأي أذى، لكنه استغل الفرصة للحديث عن جانب آخر من التهديد الإيراني الذي أثر بشكل مباشر على المعهد، ألا وهو الهجمات الإلكترونية المتكررة التي استهدفت موظفيه. بدأت هذه الهجمات منذ حوالي خمس سنوات، وكانت اللافتات تحذر من حدوث خطأ ما طوال الوقت. وفي عام 2022، قال رئيس برنامج إيران في المعهد، الدكتور راز زاميت، إن قراصنة إيرانيين سربوا كتابا ألفه قبل أسبوع من صدوره. وفي عام 2024، تلقى معهد أبحاث الأمن القومي بيانا رسميا من مايكروسوفت يحذر من تعرض البريد الإلكتروني لأحد الباحثين في المعهد للاختراق من قبل جهة تعمل من طهران. وهذه من بين عشرات الحالات التي كان ينبغي أن تثير الشكوك. وتكشف التسريبات التي نشرها قراصنة المخابرات الإيرانية في الأشهر الأخيرة الصورة كاملة. وأعلنت مجموعة الهاكرز المعروفة باسم “حنظلة” التابعة لجهاز المخابرات الإيراني، بعد أيام قليلة من اندلاع الحرب الأخيرة، اختراقها للشبكة الداخلية للمعهد، وتسريب أكثر من 100 ألف بريد إلكتروني وملف. قالت المجموعة إن كل هذا ملك لأشخاص داخل المعهد. على سبيل المثال، يمكن العثور على أرشيف رسائل الواتساب الخاص بزاميت ومراسلاته الخاصة على شبكة X. وهي مواد حديثة جداً، في نهاية العام 2025. ويكشف تقرير نشرته صحيفة “هآرتس”، استناداً إلى تحليل الملفات، أن هذه التسريبات ليست سوى غيض من فيض. وقبل سنوات من نشر “حنظلة” للمواد المسروقة، استخدمت إيران هذه المسروقات كجزء من عملية استخباراتية أوسع، شملت أيضًا تفعيل عملاء محليين، ومحاولة اغتيال شخصيات إسرائيلية، بما في ذلك أعضاء كبار في المعهد. ويكشف التقرير أن المعهد كان، لمدة ست سنوات على الأقل، محور الجهود السيبرانية الإيرانية، مما كشف عن خلل كبير في الدفاعات السيبرانية الإسرائيلية، وترك الباحثين ومسؤولي الأمن السابقين دون رد مناسب. كما كشف التسريب معلومات مهمة عن العاملين في معهد أبحاث الأمن القومي، والصلات بينهم وبين المؤسسة الأمنية الإسرائيلية. على سبيل المثال، تظهر المواد المسربة أن أحد الباحثين في المعهد شارك بانتظام في منتدى سري ناقش استقرار النظام في إيران ودرس سيناريوهات استراتيجية مختلفة. وتكشف الرسائل مكان وتاريخ انعقاد هذا المنتدى وهوية بعض المشاركين فيه. قد تعرض هذه المعلومات جميع المشاركين للخطر الجسدي. ويرأس معهد أبحاث الأمن القومي العقيد المتقاعد تامر هايمان، الرئيس السابق لشعبة الاستخبارات العسكرية “أمان”. وخلف اللواء المتقاعد عاموس يدلين الرئيس السابق للجهاز. ويدرس المعهد السياسة الأمنية الإسرائيلية، ويهدف، بحسب موقعه على الإنترنت، إلى “تطوير وتنفيذ خطط عمل استراتيجية تساعد صناع القرار على تخطيط السياسات”. ورغم أنها مؤسسة مستقلة رسميًا وغير تابعة للمؤسسة الأمنية، إلا أن موظفيها على اتصال وثيق بالمؤسسة الأمنية والحكومية. والعديد من موظفي المعهد هم مسؤولون سابقون رفيعو المستوى في الموساد والمؤسسة الأمنية، وما زالوا يشاركون في منتديات حساسة داخل النظام، ويتم دعوتهم لعمليات المحاكاة والتدريبات الحربية بحكم مناصبهم في المعهد. ويعقد المعهد سنويا مؤتمرا أمنيا دوليا بمشاركة شخصيات أمنية وسياسية رفيعة المستوى في إسرائيل. وبحسب خبراء الأمن السيبراني الذين تحدثوا إلى صحيفة “هآرتس”، فإن المعهد عبارة عن هيئة “تقع بين الهيئات الأخرى”. وهو في الظاهر معهد مدني، ولا تتمتع أنظمته بأعلى مستويات الحماية، لكنه يحتوي على معلومات مهمة لجهاز استخبارات معادٍ. ويقول مسؤول أمني كبير سابق: «إيران لا تنظر إلى المعهد كهيئة بحثية، بل هو ذراع لجهاز المخابرات والشاباك والموساد». كنز مدفون من كلمات المرور تشن مجموعة “حنظلة” هجمات على أهداف مدنية في إسرائيل منذ سنوات، وتقدم نفسها على أنها مجموعة قرصنة مؤيدة للفلسطينيين (حنظلة، اسم شخصية كرتونية شهيرة تمثل الشعب الفلسطيني). وفي الشهر الماضي، أزالت الولايات المتحدة الشكوك حول أنها وحدة إلكترونية للاستخبارات الإيرانية. وترتبط هذه المجموعة بعمليات “قرصنة وتسريب”، ونشرت في السنوات الأخيرة مواد زعمت أنها مسروقة من هاتف رئيس الوزراء الأسبق نفتالي بينيت، وهاتف رئيس ديوان رئيس الوزراء تساحي برافرمان، وهاتف رئيس الأركان السابق هرتسي هاليفي. وفي الشهر الماضي، خلال الحرب، نشر “حنظلة” رسائل بريد إلكتروني من حسابات ستة مسؤولين كبار في معهد أبحاث الأمن القومي، مثل: راز زاميت، رئيس برنامج إيران، والعقيد المتقاعد تامير هايمان، رئيس المعهد والرئيس السابق لشعبة استخبارات قوات الدفاع الإسرائيلية (أمان)، وسيما شاين، باحثة كبيرة ورئيسة سابقة لقسم أبحاث الموساد، ولورا جلينسكي، نائب المدير العام للشراكات الاستراتيجية، وديفورا أوفنهايمر، مديرة العلاقات الخارجية السابقة، ود. إيلان شتاينر، نائب الرئيس. للشؤون المالية والعمليات بالمعهد. وتشمل التسريبات بيانات الوصول إلى كاميرات المراقبة الأمنية التابعة لمعهد أبحاث الأمن القومي، وكلمات مرور شبكة الواي فاي، وبرنامج Zoom المستخدم في قاعة المؤامرات. وكشف السجل الرقمي للإيرانيين عن رمز الوصول إلى المبنى الذي تقع فيه مكاتب المعهد. ووصفت مجموعة “حنظلة” معهد أبحاث الأمن القومي بأنه “الذراع البحثي للموساد”، وقالت إنها حصلت على 400 ألف ملف سري. في الواقع، كشف تقرير أجرته صحيفة هآرتس عن 99 ألف ملف بريد إلكتروني (33 غيغابايت)، وأظهرت مراجعة وتحليل الملفات أن معظمها كانت أصلية. وعلى الرغم من أن الملفات تحتوي غالبًا على مواد إدارية، إلا أنها تحتوي على تفاصيل يمكن تحويلها بسهولة إلى معلومات استخباراتية حقيقية. ويتضمن التسريب كلمات مرور خاصة بالمعهد، مثل كلمات المرور الخاصة بكاميرات المراقبة والإنترنت وبرنامج “Zoom” المستخدم في قاعة المؤتمرات. وسمحت دعوة تم إرسالها إلى أحد الضيوف عبر السجل الرقمي للمعهد للمتسللين بالحصول على رمز الدخول إلى المبنى. ويكشف السجل نفسه أيضًا عن هوية الأفراد العسكريين من وحدات مثل الوحدة 8200، بالإضافة إلى هوية الدبلوماسيين وكبار مسؤولي الناتو. وقد أوضح يوسي كارادي، رئيس الهيئة الوطنية للأمن السيبراني، مؤخرًا خطورة الكشف عن هذا النوع من المعلومات، واصفًا كيف تخدم الجهود الإيرانية في المجال الرقمي الجبهة المادية للحرب. ووفقا له، يحاول الإيرانيون اختراق كاميرات المراقبة لزيادة دقة الهجمات الصاروخية. ويستخدمون المعلومات التي جمعوها من الهجمات السيبرانية لتنفيذ محاولة اغتيال لشخصيات إسرائيلية، بما في ذلك أفراد أمن وأكاديميون وعلماء. سلسلة من العدوى تم توثيق كيفية تمكن إيران من التسلل إلى أجهزة الكمبيوتر التابعة للمعهد الوطني للأمن السيبراني في المواد المسربة. وفي تشرين الأول/أكتوبر 2019، حذر مدير تكنولوجيا المعلومات في المعهد، في حديث مع الباحثين والموظفين، من أن “المعهد يتعرض باستمرار لهجمات إلكترونية ومحاولات اختراق البريد الإلكتروني”. وفي تشرين الثاني/نوفمبر 2020، انتحل قراصنة شخصية مديرة العلاقات الخارجية آنذاك ديفورا أوفنهايمر، وأرسلوا رسائل بريد إلكتروني إلى باحثين في الشؤون الإيرانية في معاهد أخرى، مثل مركز “ALMA” المعني بالحدود الشمالية ويركز على حزب الله. تحتوي رسائل البريد الإلكتروني على طعم: تقرير مسروق من معهد أبحاث الأمن القومي قبل النشر، مما دفع المستلمين إلى فتحه. وبهذه الطريقة تم اختراق البريد الإلكتروني للموظفين داخل المعهد وخارجه. ولم يتبين أن حساب أي من كبار المسؤولين في المعهد قد تعرض للاختراق أولاً، لكن في نهاية عام 2021، تمكنت إيران بالفعل من الوصول إلى حساب البريد الإلكتروني لرئيس المعهد آنذاك، الرئيس السابق لـ AMAN، عاموس يدلين. تمكن المتسللون من الوصول إلى البريد الإلكتروني الخاص بيادلين لإرسال دعوة مزيفة إلى وزيرة الخارجية السابقة تسيبي ليفني، للمشاركة في مؤتمر في الخارج. صياغة الرسالة أثارت شكوكها، لذلك تواصلت مع يادلين، واتصلوا معًا بشركة أمن المعلومات Check Point، التي فحصت البريد الإلكتروني واكتشفت أنه تم إرساله كجزء من عملية قام بها الإيرانيون، حيث سيطروا أيضًا على رسائل البريد الإلكتروني لمسؤولين إسرائيليين كبار آخرين. وتم الكشف عن العملية في يونيو 2022، بعد أسابيع قليلة من إعلان الشاباك إحباط مخطط إيراني لإغراء مسؤولين إسرائيليين رفيعي المستوى بالسفر إلى الخارج بهدف اختطافهم. وقبل شهر من الكشف عن العملية، كتب زاميت إلى صديق في بريطانيا: “لقد سرب قراصنة إيرانيون كتابي باللغة العبرية قبل أسبوع من نشره”. وفي ديسمبر/كانون الأول 2024، حصل زاميت وباحث آخر في المعهد، العميد المتقاعد أودي ديكل، على بريد إلكتروني مزيف، زُعم أنه مرسل من رئيس معهد أبحاث مشهور في الإمارات. أدرك ديكل الخطر، لكن المواد المسربة أظهرت أنه في الأشهر التالية تمكن الإيرانيون من الوصول إلى البريد الإلكتروني الخاص بزاميت. وأعلنت الهيئة الوطنية للأمن السيبراني، التي تقدم الدعم لمعهد أبحاث الأمن القومي منذ سنوات، والتي قامت بدورها بالتواصل مع كبار المسؤولين الذين تعرضوا للهجوم، أن “المعاهد البحثية والمؤسسات الأكاديمية تعتبر هدفا جذابا للقراصنة. وفي السنوات الأخيرة، رصدنا العشرات من الحوادث السيبرانية وتمكنا من إحباطها”. وأكدت الهيئة أنها أطلقت مؤخراً حملة توعية حول هجمات التصيد الاحتيالي، التي تهدد أيضاً الصحفيين والمشرعين. لكنها أضافت أن هذه الجهود غير كافية، وأن قضية معهد أبحاث الأمن القومي تؤكد الحاجة إلى قانون لحماية البيانات السيبرانية، والذي يتم الدفع به حاليًا، ويهدف إلى وضع معايير ملزمة للهيئات الأساسية وتعزيز مرونة الاقتصاد بأكمله. هآرتس 5/5/2026