اتهمت شركة أبحاث أمنية تدعى “تينابل” مجموعة قراصنة إيرانية تُعرف باسم “CyberAv3ngers” بأنها المسؤولة عن سلسلة هجمات إلكترونية استهدفت 30 شركة مياه مختلفة في ولاية مينيسوتا الأمريكية هذا الأسبوع.
تفاصيل الهجوم الإلكتروني
قالت شركة “تينابل” إن طريقة الهجوم تتطابق مع هجمات سابقة نفذتها نفس المجموعة. في نفس الوقت، أكدت وكالة تكنولوجيا المعلومات في ولاية مينيسوتا أن الاضطراب الذي حدث كان نتيجة “هجوم إلكتروني منسق”.
ولم تكتفِ “تينابل” بإلقاء اللوم على المجموعة الإيرانية، بل قالت إن توقيت الهجوم “مهم جداً” لأنه جاء بعد تقرير صدر في 22 يوليو من وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية (CISA). في ذلك التقرير، حذرت الوكالة من أن جهات إيرانية تستهدف بشكل نشط الأجهزة المتصلة بالإنترنت، مثل وحدات التحكم المنطقية القابلة للبرمجة، في قطاعات المياه والطاقة والحكومة في الولايات المتحدة.
وحذرت “تينابل” أيضاً من أن الحرب بين الولايات المتحدة وإيران تعني أن “العمليات الإلكترونية الإيرانية تصاعدت بالتزامن مع الأعمال العدائية العسكرية، مع تأكيد استهداف البنية التحتية الحيوية الأمريكية”.
من المهم الإشارة إلى أن السلطات الأمريكية لم تنسب الهجوم رسمياً إلى أي جهة حتى الآن.
خلفية عن مجموعة CyberAv3ngers
ذكرت شركة الأمن السيبراني “سوفوس” أن مجموعة CyberAv3ngers أعلنت مسؤوليتها عن هجوم إلكتروني إسرائيلي في عام 2020 استهدف 150 خادماً لنظام السكك الحديدية و28 محطة قطار. بعد ثلاث سنوات، حاولت المجموعة بيع البيانات المسروقة من اختراق السكك الحديدية مقابل 4 عملات بيتكوين، والتي كانت قيمتها 108,000 دولار في وقت الإعلان عن البيع.
في عام 2025، تم تسريب وثائق داخلية للمجموعة تضمنت تسجيلات نطاقات، ومعاملات بيتكوين، واستضافة خوادم خاصة افتراضية في أوروبا. تقول “تينابل” إن هذه التفاصيل تتداخل مع مجموعة أخرى تسمى “Moses Staff”، وكشفت عن هيكل مجموعة CyberAv3ngers كـ “جهد منسق واحد موجه من الدولة” بدلاً من كونها أفراداً إيرانيين منفردين.
الأسئلة الشائعة
- س: من هي مجموعة CyberAv3ngers؟
ج: هي مجموعة قراصنة إلكترونية إيرانية يشتبه في تنفيذها هجمات إلكترونية ضد شركات المياه في مينيسوتا، وقد نفذت هجمات سابقة ضد أهداف إسرائيلية. - س: لماذا يعتبر هذا الهجوم مهماً؟
ج: لأنه يسلط الضوء على تصاعد الهجمات الإلكترونية الإيرانية ضد البنية التحتية الحيوية الأمريكية بالتزامن مع التوترات العسكرية بين البلدين. - س: هل اعترفت السلطات الأمريكية رسمياً بتورط المجموعة الإيرانية؟
ج: لا،まだ لم تنسب السلطات الأمريكية الهجوم رسمياً إلى أي جهة، لكن شركات الأمن السيبراني تعتقد أن المجموعة الإيرانية هي المسؤولة.
