الكشف عن برامج بمليارات الدولارات.. قراصنة مرتبطون بإيران يزعمون اختراق شركات دفاع إسرائيلية

ادعت مجموعة القراصنة المعروفة باسم "سايبر طوفان" المرتبطة بإيران، أنها تمكنت من اختراق عدد من الشركات الدفاعية الإسرائيلية عبر هجوم على سلسلة التوريد.

وذكرت المجموعة أنها حصلت على معلومات عن برنامج الجيش الأسترالي "Land 400"، بما في ذلك تفاصيل مركبة المشاة القتالية "ريدباك" التي تُصنعها شركة هانواه ديفنس أستراليا، بتكلفة إجمالية تبلغ نحو 7 مليارات دولار. وأوضحت أن هذه المعلومات تم الحصول عليها عبر اختراق الشركات الإسرائيلية التي تعمل مع أستراليا في تصنيع المركبة، وليس عبر استهداف مباشر للجيش الأسترالي.

وتشير التقارير إلى أن هذه المركبات المدرعة ستجهز ببرج قتالي متقدم من إنتاج شركة إلبت سيستمز الإسرائيلية، مزود بأجهزة استشعار متطورة وأنظمة تحكم عن بُعد بالأسلحة، تم تطويره بالتعاون مع شركة الدفاع الأسترالية EOS. ويتضمن البرج مدفعًا عيار 30 ملم ونظام حماية نشط يُعرف باسم "آيرون فيست" (Iron Fist).

وقالت المجموعة في منشور على "تليغرام": "لقد اخترقنا 17 مؤسسة وشركة تخدم الصناعات الدفاعية الإسرائيلية، وحصلنا على بيانات شخصية ومستندات إدارية وتقنية، ومكالمات صوتية، وتسجيلات فيديو."

وأضافت: "نتحدث عن أنظمة مثل القبة الحديدية، والقبة الليزرية، وديفيد سلينغ، وصواريخ يريحو وسبايك وغابرييل وسي بريكر، وكذلك عن مركبات عتزاريت وليوبارد والطائرات دون طيار والروبوتات المتفجرة التي دمرت غزة."

وقالت: "بعد سنة ونصف من الوصول الكامل إلى الشبكة، استكشفنا كل جزء منها ووصلنا إلى أرشيف QNAP، واخترقنا شركات مثل إلبيت ورافائيل، بما في ذلك هواتفهم وطابعاتهم وأجهزة التوجيه والكاميرات، وسجلنا اجتماعاتهم بالصوت والفيديو لأكثر من عام."

ونشرت سايبر طوفان أيضًا صورًا لكاميرات المراقبة في مكاتب الشركة وموظفيها، بالإضافة إلى صور لأفراد من شركات الدفاع الإسرائيلية. وأكدت المجموعة أن تفاصيل الاجتماعات وتصاميم الأسلحة والعقود مع شركات أجنبية ستصبح متاحة للجمهور.

وتشمل المواد المسربة صورًا ومخططات لأنظمة الصواريخ والطائرات المسيرة، وأنظمة العرض الفضائية.

من جانبها، امتنعت شركة هانواه عن التعليق على هذه المزاعم، بينما لم تصدر بعد أي تصريحات من الجيش الأسترالي أو شركتي "إلبيت" و"رافائيل".

ويُذكر أن مجموعة "سايبر طوفان" ظهرت لأول مرة في 27 أكتوبر/تشرين الأول 2023، أي بعد أسابيع قليلة من هجوم حماس على إسرائيل في 7 أكتوبر من نفس العام.

وفي هذا الإطار، أفاد المعهد الدولي لمكافحة الإرهاب في إسرائيل أن نشاط المجموعة، الذي يركز على اختراق الخوادم وقواعد البيانات وتسريب المعلومات، يشير بوضوح إلى وجود دعم من جهة حكومية، مع احتمال كبير بأن تكون إيران وراء هذا الدعم."

وأشارت شركة الأمن السيبراني SOCRadar إلى أن مستوى التعقيد في هجمات المجموعة يشبه النشاط المدعوم من دولة، ويعكس توفر موارد غير متاحة عادة لجماعات القراصنة المستقلة.