بينما كانت إسرائيل والولايات المتحدة تستهدفان المنشآت النووية الإيرانية بالقصف، اندلع صراع من نوع مختلف خلف الكواليس: هجوم إلكتروني على البنية التحتية المالية التي تربط طهران بالعالم.
فقد استهدفت السلطات الإسرائيلية، إلى جانب مجموعة قرصنة مؤيدة لإسرائيل تُعرف باسم "سبارو المفترس" (Predatory Sparrow)، مؤسسات مالية يستخدمها الإيرانيون لتحويل الأموال والالتفاف على العقوبات الاقتصادية التي تفرضها الولايات المتحدة، بحسب ما أبلغ به مسؤولون إسرائيليين ومصادر مطلعة صحيفة "وول ستريت جورنال".
ضربات إسرائيل تعمق مآسي اقتصاد إيران.. والعملة تتهاوى
وتُعد العقوبات الأميركية، التي فُرضت على مدى عقود بسبب برنامج طهران النووي ودعمها لجماعات تصنفها واشنطن جماعات إرهابية، أداة لعزل إيران عن النظام المالي العالمي.
وأعلنت مجموعة "سبارو المفترس" عبر منصة X أنها عطّلت بنك "سبه" الإيراني الحكومي، الذي يخدم القوات المسلحة الإيرانية ويساعدها على دفع مستحقات الموردين الأجانب، مما أدى إلى شل خدماته المصرفية الإلكترونية وأجهزة الصراف الآلي. وقد أقرت وسائل الإعلام الرسمية الإيرانية بحجم الضرر.
كما استهدفت المجموعة منصة "نوبیتکس" (Nobitex)، أكبر منصة لتداول العملات المشفرة في إيران، والتي يستخدمها المواطنون لتحويل الأموال إلى الخارج. ووفقًا للمنصة، تمكن القراصنة من سحب نحو 100 مليون دولار، مما أجبرها على إيقاف نشاطها مؤقتًا.
هجمات متبادلة
ورداً على الهجمات، أوقفت الحكومة الإيرانية جزءًا كبيرًا من الأنشطة الإلكترونية المحلية للحيلولة دون وقوع هجمات إضافية، وفرضت قيودًا على استخدام المواقع والتطبيقات الأجنبية. كما حذّرت المواطنين من استخدام هواتف أو تطبيقات أجنبية قد تُستخدم في التجسس من قبل إسرائيل، وفرضت حظرًا على استخدام الحواسيب المحمولة والساعات الذكية من قبل المسؤولين.
وقالت "سبارو المفترس" إن الهجومين استهدفا "شرايين التمويل" التابعة للحرس الثوري الإيراني، أقوى فصائل المؤسسة العسكرية، والذي يسيطر أيضًا على أجزاء كبيرة من الاقتصاد، بحسب التقرير الذي نشرته صحيفة "وول ستريت جورنال"، واطلعت عليه "العربية Business".
ولا تزال كل من "نوبیتکس" وبنك "سبه" تعانيان من آثار الهجمات. فقد ذكرت "نوبیتکس" أنها تواجه تحديات كبيرة في استعادة خدماتها، وأنها تأمل في استئناف التداول خلال الأسبوع الجاري. بينما أفاد بعض مستخدمي بنك "سبه" عبر الإنترنت أنهم لم يتلقوا إيداعاتهم بعد.
وقد توقفت العديد من أجهزة الصراف الآلي التابعة للبنك عن العمل خلال الهجوم السيبراني، وفقًا لما نشرته وكالة فرانس برس.
ورغم أن المجموعة لم تؤكد ما إذا كانت تعمل لصالح السلطات الإسرائيلية، قال "ديدي لافيد"، الرئيس التنفيذي لشركة الأمن السيبراني "سايفرز" (Cyvers) ومقرها تل أبيب، إن مستوى التطور في الهجمات واختيار الأهداف والرسائل الجيوسياسية كلها تشير إلى "جهة مدعومة من دولة، وتحديدًا إسرائيل".
حرب سيبرانية متواصلة
وامتنعت المجموعة عن الرد على الاستفسارات المرسلة إلى مدير قناتها على تطبيق "تلغرام".
وتأتي هذه الهجمات في وقت يعاني فيه الاقتصاد الإيراني بالفعل من وطأة العقوبات الأميركية، التي تحظر بيع النفط الإيراني والتعامل مع بنوكه. وتُظهر بيانات البنك الدولي أن معدل التضخم السنوي يتجاوز 40% ، وسط هجرة مستمرة للكفاءات، ما يفاقم تراجع النمو الاقتصادي.
ورغم إعلان إسرائيل وقف إطلاق النار مع إيران يوم الثلاثاء، يتوقع مسؤولون وخبراء استمرار الحرب السيبرانية. وقال لافيد: "من المرجح أن تستمر إسرائيل في توجيه ضربات إلكترونية دقيقة ضد مراكز القوة في النظام الإيراني".
بدورها، قالت هيئة مكافحة تمويل الإرهاب في إسرائيل، التابعة لوزارة الدفاع، إنها لا تملك أدلة على وجود روابط مباشرة بين "سبارو المفترس" والسلطات الإسرائيلية، لكنها أكدت أن إسرائيل تستهدف البنية الاقتصادية التي تمكّن إيران من تمويل جيشها ووكلائها. وكانت قد فرضت في وقت سابق من الشهر الجاري عقوبات على البنك المركزي الإيراني وبنوك أخرى يستخدمها الحرس الثوري.
وذكرت الهيئة أنها تعتزم إصدار أوامر للمنصات المشفرة خارج إيران لمساعدتها في مصادرة المزيد من أصول "نوبیتکس"، مشيرة إلى أنها حدّدت نحو 150 مليون دولار إضافية على المنصة.
حالة من الهلع
وفي المقابل، شنّت مجموعات قرصنة مؤيدة لإيران هجمات مضادة على مواقع إلكترونية حكومية إسرائيلية بهجمات "حجب الخدمة"، كما أرسلت رسائل تصيّد إلكتروني لمواطنين إسرائيليين في محاولة لاختراق هواتفهم، وفق ما ذكره "المدير الوطني للأمن السيبراني" في إسرائيل، والذي أكد أن هذه الهجمات لم تسبب أضرارًا تُذكر في الأسابيع الأخيرة.
وشهد الشارع الإيراني حالة من الهلع مع تزايد وتيرة الهجمات الإلكترونية والميدانية. وقال محمد قربانيان، صراف في طهران خضع لعقوبات أميركية في السابق بسبب مزاعم بدعمه لقراصنة إيرانيين (وهو ما ينفيه): "من الأفضل قطع الإنترنت. إسرائيل ترى كل شيء".
وذكرت وكالة "فارس" التابعة للحرس الثوري أن الهجوم على بنك "سبه" الأسبوع الماضي عطّل المدفوعات، بما في ذلك رواتب المتقاعدين العسكريين. وقالت وزارة الخزانة الأميركية العام الماضي إن البنك يساعد وزارة الدفاع الإيرانية في الدفع للموردين الأجانب عبر شبكة مالية سرية.
أما منصة "نوبیتکس"، التي تأسست عام 2017 ومقرها طهران، فخرجت عن الخدمة في اليوم التالي للهجوم. وقد أشارت تقارير شركات تحليل بيانات البلوكشين، ومسؤولون إسرائيليون، إلى أن المنصة عالجت صفقات بقيمة تتجاوز 22 مليار دولار منذ إطلاقها.
أهمية العملات المشفرة في إيران
ومع تزايد العزلة المالية الدولية، باتت العملات المشفرة، وخصوصًا العملات المستقرة المرتبطة بالدولار مثل "تيذر"، وسيلة رئيسية للإيرانيين لتحويل الأموال بين البنوك المحلية والأجنبية.
ويستخدم نحو 11 مليون مستخدم "نوبیتکس" لتحويل الريال الإيراني إلى "تيذر"، والذي يمكن لاحقًا تحويله إلى عملات تقليدية خارج البلاد.
وقال "أميت ليفين"، المدعي العام الإسرائيلي السابق وخبير مكافحة الجرائم المالية: "نوبیتکس كانت الخيار الرئيسي للإيرانيين لتجاوز العقوبات".
وأكدت مصادر إسرائيلية ومحللو بلوكشين أن الحرس الثوري أيضًا استخدم "نوبیتکس" لتنفيذ عمليات دفع دولية. وقالت شركة "إليبتك" للتحليلات إن اثنين من عناصر الحرس، المتهمين من قبل الولايات المتحدة بشن هجمات "فدية" ضد شركات أميركية، استخدما المنصة لتحويل الأموال.
ويُذكر أن "سبارو المفترس" يشنّ هجمات على إيران منذ عام 2021، من بينها تعطيل أنظمة الدفع في محطات الوقود، وإشعال حريق في مصنع للصلب.
وفي هجومه الأخير على "نوبیتکس"، تمكن من الحصول على مفاتيح محافظ العملات المشفرة الخاصة بالمنصة، والتي كان يحتفظ بها موظفون رئيسيون.
وقام القراصنة بعد ذلك بـ"حرق" الـ100 مليون دولار المسروقة، أي إرسالها إلى محافظ رقمية لا يستطيعون الوصول إليها.
