من إفساد الأغذية وتهديد مخازن الدم وسيناريو شلل القطارات.. القراصنة يهددون شرايين الحياة الأوروبية

لم تعد الحروب السيبرانية مجرد معارك خفية تستهدف سرقة البيانات أو اختراق الحسابات والمؤسسات المالية، بل انتقلت إلى قلب الحياة اليومية، حيث أصبحت الثلاجات ومخازن الأغذية والدم وأنظمة القطارات وشبكات الاتصالات أهدافًا محتملة لهجمات إلكترونية قادرة على تعطيل الخدمات الحيوية وإحداث خسائر اقتصادية وأضرار مادية واسعة.

وكشفت سلسلة من الهجمات السيبرانية التي شهدتها دول أوروبية خلال الأسابيع الأخيرة عن تحول لافت في طبيعة التهديدات الرقمية، بعدما تمكن قراصنة من اختراق أنظمة التحكم في وحدات التبريد داخل متاجر كبرى، والتلاعب بدرجات الحرارة، ما أدى إلى إفساد كميات من الأغذية، فضلًا عن استهداف منشآت طبية فرنسية لتخزين الدم.

وتزامنت هذه الاختراقات مع تحذيرات أمنية بريطانية من سيناريوهات أكثر خطورة، تشمل استهداف أنظمة اتصالات السكك الحديدية والإشارات، بما قد يؤدي إلى توقف حركة القطارات لمدة أسبوع، وخسائر اقتصادية تقدر بنحو 1.8 مليار جنيه إسترليني، أي ما يعادل قرابة 2.3 مليار دولار.

وتشير هذه التطورات إلى أن أوروبا تواجه تحديًا أمنيًا يتجاوز حماية المؤسسات الحكومية والعسكرية، ليصل إلى البنية التحتية التي تعتمد عليها المجتمعات في توفير الغذاء والرعاية الصحية والنقل والطاقة.

الثلاجات تتحول إلى أهداف للقراصنة.. اختراقات تفسد الأغذية وتهدد مخزونات الدم

في تحقيق مشترك نشرته صحيفة «جارديان» البريطانية، كشف الصحفيان دان ميلمو وعائشة داون عن تعرض أنظمة التبريد في متاجر ومنشآت أوروبية لهجمات إلكترونية متزامنة، شملت بلجيكا وإستونيا وأيرلندا وفنلندا ولوكسمبورغ وهولندا والسويد، إلى جانب منشآت فرنسية متخصصة في تخزين الدم.

ومن بين الوقائع التي رصدها التحقيق، اكتشاف أليكس بيرس، صاحب شركة لتجارة الفاكهة والخضراوات بالجملة في لندن، وجود خلل غير مألوف في وحدات التبريد، بعدما لاحظ إضاءة مصابيح إزالة الجليد وظهور قراءة لدرجة حرارة بلغت 150 درجة مئوية على لوحة التحكم.

ومع تكرار المشكلة في وحدات أخرى، اشتبه بيرس في تعرض أنظمة التبريد لهجوم إلكتروني، فسارع إلى فصل الكابل الذي يربط الأجهزة بالإنترنت، قبل أن يتبين لاحقًا أن شكوكه كانت في محلها.

ولم تقتصر الاختراقات على المنشآت البريطانية، إذ شهدت متاجر في دول أوروبية أخرى ارتفاعًا حادًا في درجات حرارة الثلاجات والمجمدات، وصلت في بعض الحالات إلى 50 درجة مئوية، بما أدى إلى إفساد منتجات غذائية كان يفترض الاحتفاظ بها في درجات حرارة منخفضة.

كما امتدت التداعيات إلى منشآت فرنسية لتخزين الدم، حيث تعرضت أنظمة التحكم في غرف التبريد لاختراقات أدت إلى رفع درجات الحرارة داخل أماكن حفظ منتجات طبية أساسية.

وحذر بيرس من أن الواقعة التي تعرضت لها منشأته كان من الممكن أن تتسبب في اندلاع حريق، خصوصًا أنها حدثت يوم السبت، وهو اليوم الذي لا يكون موجودًا فيه عادة بمقر عمله.

وتكشف هذه الحوادث عن خطورة التحول الرقمي غير المحمي، إذ لم يعد اختراق نظام إلكتروني يعني فقط سرقة معلومات أو تعطيل موقع إلكتروني، بل أصبح قادرًا على تغيير ظروف التشغيل الفعلية للأجهزة والمنشآت، والتسبب في خسائر مادية مباشرة.

من سرقة مليارات الدولارات إلى إنذارات نووية زائفة.. موجة هجمات متزامنة

وضعت صحيفة «جارديان» الهجمات التي استهدفت أنظمة التبريد ضمن موجة أوسع من الحوادث السيبرانية التي شهدتها الساحة الدولية خلال فترة زمنية قصيرة.

وأشار التحقيق إلى تعرض منصة تداول العملات المشفرة «بينانس» لعملية سرقة قُدرت بنحو 6.3 مليارات دولار في 30 أكتوبر/تشرين الأول الماضي، قبل اختراق تطبيق الإنذار الطارئ الأوكراني في الأول من نوفمبر/تشرين الثاني، وبث تحذيرات زائفة لسكان العاصمة كييف بشأن وقوع هجوم نووي.

وعلى الرغم من اختلاف طبيعة هذه العمليات والأهداف التي استهدفتها، فإن تزامنها يسلط الضوء على اتساع نطاق التهديدات السيبرانية، وتعدد الجهات التي يمكنها استغلال الثغرات الرقمية لتحقيق أهداف اقتصادية أو سياسية أو أمنية.

كما يوضح أن الهجمات الإلكترونية لم تعد محصورة في قطاع بعينه، بل أصبحت قادرة على استهداف قطاعات مترابطة، بحيث يمكن أن يؤدي اختراق نظام تقني واحد إلى تعطيل خدمات أخرى تعتمد عليه.

الذكاء الاصطناعي يسرّع اكتشاف الثغرات.. والمهاجمون يتحركون بوتيرة أسرع

وفي تحذير من تطور طبيعة التهديدات السيبرانية، قال ريتشارد هورن، رئيس المركز الوطني للأمن السيبراني في بريطانيا، إن العالم يقف عند المراحل الأولى من مشهد جديد للهجمات الإلكترونية، متوقعًا ارتفاعًا كبيرًا في عدد الحوادث خلال الفترة المقبلة.

ويرى هورن أن الذكاء الاصطناعي يغير قواعد المواجهة الإلكترونية، بعدما أصبح قادرًا على تسريع اكتشاف نقاط الضعف في الأنظمة الرقمية، ومساعدة المهاجمين على تحديد الأهداف ورصد الثغرات وكتابة الشفرات الخبيثة بوتيرة أسرع.

ووفقًا لما أورده تحقيق «غارديان»، ارتفع عدد الثغرات الأمنية التي اكتشفتها شركات تقنية كبرى بمقدار 8 أضعاف منذ إطلاق شركة «أنثروبيك» نموذج الذكاء الاصطناعي «ميثوس» في أبريل/نيسان الماضي.

لكن خبراء الأمن السيبراني يحذرون من الخلط بين زيادة الثغرات المكتشفة وارتفاع الاختراقات الناجحة، مؤكدين أن اكتشاف مزيد من نقاط الضعف لا يعني بالضرورة نجاح المهاجمين في استغلالها.

وفي حالة أنظمة التبريد الأوروبية، لم تكن الهجمات بحاجة بالضرورة إلى تقنيات متقدمة أو استخدام الذكاء الاصطناعي، إذ استغل القراصنة كلمات مرور افتراضية وثغرات معروفة في أنظمة قديمة توقفت عن تلقي التحديثات الأمنية.

وتبرز هنا واحدة من أخطر مشكلات البنية التحتية الرقمية، وهي استمرار تشغيل أجهزة متصلة بالإنترنت رغم انتهاء عمرها التشغيلي أو توقف الشركات المصنعة عن توفير التحديثات اللازمة لحمايتها.

وأوضحت شركة «دانفوس» الدنماركية، إحدى الشركات المزودة لأنظمة التحكم المتضررة، أن معظم الأجهزة التي تعرضت للاختراق قديمة ولم تعد تتلقى تحديثات أمنية، مشيرة إلى أنها أوصت العملاء منذ فترة بتحديث الأنظمة أو استبدال البرمجيات المتقادمة.

القطارات الأوروبية في مرمى الهجمات.. خسائر محتملة بـ2.3 مليار دولار

لا يتوقف التهديد عند المتاجر ومخازن الدم، إذ تتزايد المخاوف من انتقال الهجمات إلى شبكات النقل، التي تعتمد بصورة متزايدة على أنظمة الاتصالات والتحكم الرقمي.

وفي تقرير نشرته صحيفة «آي بيبر» البريطانية، استعرضت الصحيفة دراسة أعدتها شركة «كي بي إم جي» بتكليف من الحكومة البريطانية، تناولت سيناريو افتراضيًا لهجوم إلكتروني يستهدف نظام اتصالات السكك الحديدية.

وقدرت الدراسة أن مثل هذا الهجوم يمكن أن يؤدي إلى اضطراب حركة القطارات لمدة أسبوع، مع خسائر اقتصادية تقارب 1.8 مليار جنيه إسترليني، أي نحو 2.3 مليار دولار.

ورغم أن الدراسة وصفت احتمال وقوع هذا السيناريو بأنه منخفض، فإن خبراء الأمن السيبراني حذروا من أن تأثير الهجوم قد لا يظل محصورًا في منطقة جغرافية واحدة، بل يمكن أن يمتد إلى أجزاء أخرى من البلاد نتيجة الترابط بين أنظمة النقل والاتصالات.

وقال البروفيسور راج راجاراجان، مدير معهد الأمن السيبراني بجامعة «سيتي سانت جورج» في لندن، إنه يتوقع أن تحاول دولة معادية تنفيذ هجوم كبير على البنية التحتية للنقل البريطانية بحلول عام 2028.

وأوضح أن استهداف أنظمة الاتصالات أو التشويش عليها قد يكون كافيًا لتعطيل خطوط سكك حديدية كاملة، لأن تشغيل القطارات يعتمد بصورة أساسية على أنظمة الاتصال التي تضمن سلامة الحركة وتنسيق مرور القطارات.

من جانبه، حذر دان بيرد، المسؤول التقني في شركة «هورايزون-3»، والذي عمل لمدة 20 عامًا في مجال البنية التحتية الحيوية بوزارة الدفاع البريطانية، من أن تعطيل الاتصالات يعني عمليًا تعطيل السكك الحديدية.

وأشار إلى أن أنظمة النقل صممت في الأساس لضمان سلامة التشغيل، وليس بالضرورة لمقاومة هجمات إلكترونية متعمدة ومنظمة تستهدف إحداث أكبر قدر من الاضطراب.

كيف يمكن لهجوم إلكتروني واحد إيقاف شبكة قطارات كاملة؟

تتمثل إحدى نقاط الضعف الرئيسية في اعتماد السكك الحديدية الحديثة على شبكات متداخلة من الاتصالات اللاسلكية وأنظمة الإشارات والتحكم، التي تتولى تنظيم حركة القطارات وتحديد مساراتها وضمان عدم وقوع تصادمات.

ووفقًا للتحذيرات التي نقلتها «آي بيبر»، يمكن للمهاجمين استهداف أنظمة الاتصالات داخل القطارات أو اختراق الشبكات الأوسع المسؤولة عن إدارة حركة النقل.

وقد يؤدي ذلك إلى إرسال إشارات مضللة أو أوامر توقف طارئة، وهو ما قد يدفع الجهات المشغلة إلى إيقاف الخدمات احترازيًا، لحين التأكد من سلامة أنظمة التحكم والاتصالات.

وتزداد خطورة هذا السيناريو بسبب اعتماد شبكات السكك الحديدية على موردين خارجيين وشركات صيانة ومقاولين يقدمون خدمات تقنية متعددة، بما يفتح مسارات إضافية يمكن استغلالها للوصول إلى الأنظمة الأكثر حساسية.

وبالتالي، فإن حماية أنظمة الإشارات وحدها لا تكفي، إذا ظلت الشبكات المرتبطة بها أو الأنظمة التابعة للموردين عرضة للاختراق.

بريطانيا تنشر وحدات عسكرية لملاحقة القراصنة خارج حدودها

وفي مواجهة تصاعد التهديدات الإلكترونية، كشفت صحيفة «تايمز» البريطانية، في تقرير للصحفية لاريسا براون، عن نشر وحدات عسكرية متخصصة لتنفيذ عمليات خارج الأراضي البريطانية، بهدف تعقب القراصنة وإحباط مخططاتهم قبل وصولها إلى الشبكات العسكرية والبنية التحتية الحساسة.

ونقلت الصحيفة عن اللواء مايك فايرز، قائد قوة الدفاع السيبراني والحرب الكهرومغناطيسية، أن هذه الوحدات، التي يطلق عليها اسم «قوات المطاردة»، تنفذ عمليات سرية في دول أوروبية وآسيوية بموافقة حكوماتها.

وأوضح فايرز أن الاستراتيجية البريطانية لم تعد تقتصر على حماية الشبكات داخل حدود البلاد، بل امتدت إلى ملاحقة الجهات المعادية في المواقع التي تستعد فيها لتنفيذ هجماتها.

وضرب مثالًا افتراضيًا بقراصنة روس يستخدمون خوادم موجودة في دولة أوروبية للإعداد لهجمات تستهدف الأنظمة العسكرية، موضحًا أن الفرق البريطانية يمكنها، بالتعاون مع الدولة المضيفة، التدخل لتعطيل النشاط الإلكتروني قبل تنفيذ الهجوم.

ويمثل هذا التوجه تحولًا في استراتيجية الدفاع السيبراني، من انتظار وقوع الاختراق ثم التعامل مع آثاره، إلى محاولة اكتشاف التهديدات وملاحقة مصادرها وإحباطها في مراحل مبكرة.

90 ألف هجوم إلكتروني على وزارة الدفاع البريطانية خلال عامين

وفي تقرير آخر نشرته صحيفة «تلغراف» البريطانية، للصحفي غوين رايت، استنادًا إلى تصريحات فايرز، برز حجم التهديد الذي تواجهه المؤسسات العسكرية البريطانية.

وكشف المسؤول أن وزارة الدفاع البريطانية تعرضت لنحو 90 ألف هجوم إلكتروني من مصادر مرتبطة بدول أخرى خلال العامين السابقين، وهو ضعف عدد الهجمات المسجلة خلال العامين اللذين سبقا تلك الفترة.

وأشار إلى أن الذكاء الاصطناعي قلص الوقت المتاح أمام المؤسسات لمعالجة الثغرات الأمنية، فبعدما كانت الجهات المعنية تمتلك أيامًا لإصلاح نقاط الضعف، أصبحت مطالبة في بعض الحالات بالاستجابة خلال عشرات الدقائق.

وتتزايد المخاوف من أن تتمكن جهات معادية من زرع برمجيات خبيثة داخل الشبكات العسكرية قبل اندلاع أي مواجهة، بحيث تظل كامنة دون اكتشاف، ثم يجري تفعيلها في اللحظة الأولى من الحرب.

وقال فايرز إن وزارة الدفاع تواصل البحث عن هذه الاختراقات وإزالتها، لكنه أقر بوجود مخاوف من بقاء برمجيات خبيثة لم يجر اكتشافها داخل الأنظمة الرقمية الواسعة للوزارة.

روسيا ليست وحدها.. عالم القرصنة يضم دولًا وعصابات ومرتزقة

وفي محاولة لفهم الجهات المحتملة وراء الهجمات، أشار تحقيق «غارديان» إلى أن بعض الخبراء يرون في الهجمات التي استهدفت أنظمة التبريد مؤشرات تتصل بأساليب مرتبطة بروسيا، إلا أنه لم تتوافر أدلة قاطعة تحدد هوية منفذي هذه العمليات.

وتكتسب هذه المخاوف أهمية خاصة في فنلندا، التي تشترك مع روسيا في حدود برية تمتد لنحو 1340 كيلومترًا، إذ سجل مركز الأمن السيبراني الفنلندي قرابة 21 ألف حادث خلال العام الماضي، مقارنة بنحو 13 ألف حادث في عام 2022.

لكن الخبراء يشددون على أن روسيا ليست الجهة الوحيدة المسؤولة عن تصاعد التهديدات الإلكترونية، إذ يضم عالم القرصنة جماعات إجرامية وناشطين ومرتزقة ومجموعات ترتبط بدرجات متفاوتة بدول مختلفة.

ويجعل هذا التنوع تحديد الجهة المسؤولة عن كل هجوم والدوافع التي تقف وراءه مهمة معقدة، خصوصًا مع إمكانية استخدام خوادم وسيطة وشبكات مخترقة في دول متعددة لإخفاء المصدر الحقيقي للهجمات.

هل يمكن أن تتوقف الحياة في أوروبا بسبب هجوم إلكتروني؟

رغم خطورة السيناريوهات المطروحة، فإن تزايد الهجمات السيبرانية لا يعني بالضرورة أن أوروبا تقف على أعتاب انهيار شامل لشبكات الكهرباء أو توقف الحياة الاقتصادية.

فهناك اختلاف جوهري بين الهجمات الإلكترونية والهجمات العسكرية التقليدية؛ إذ يمكن في كثير من الحالات عزل الأجهزة المصابة عن الإنترنت، وإعادة تثبيت البرمجيات، واستعادة الأنظمة بعد معالجة الثغرات، دون الحاجة إلى إعادة بناء منشآت مادية دمرتها الصواريخ أو القنابل.

لكن المشكلة الأساسية تكمن في اتساع الاعتماد على الأنظمة الرقمية، وتقادم بعض الأجهزة، ووجود ثغرات أمنية لم تعالج، فضلًا عن الترابط بين القطاعات الحيوية، الذي قد يجعل اختراق نظام واحد سببًا في اضطراب خدمات أخرى.

وتكشف هذه التطورات أن الأمن السيبراني لم يعد ملفًا تقنيًا يخص شركات التكنولوجيا والمؤسسات الحكومية وحدها، بل أصبح جزءًا أساسيًا من أمن الغذاء والصحة والنقل والطاقة والاقتصاد.

فمن ثلاجة في متجر سويدي إلى مخزن دم في فرنسا، ومن شبكة اتصالات القطارات البريطانية إلى الأنظمة العسكرية، باتت تفاصيل الحياة اليومية مرتبطة بقدرة الدول على حماية بنيتها التحتية الرقمية من الاختراق والتعطيل.