من هي مجموعة «شاهد كاوه» الإيرانية المتهمة باختراق ثلاجات المتاجر الأوروبية؟

يورو تايمز باريس — أعاد اتهام النيابة الفرنسية مجموعة «شاهد كاوه» (Shahid Kaveh) الإيرانية بالضلوع في اختراق أنظمة تبريد نحو 700 موقع تجاري في فرنسا خلال أكتوبر 2026 تسليط الضوء على وحدة إلكترونية تتهمها دول غربية باستهداف أنظمة التحكم الصناعية وشبكات المياه والطاقة، وتُعرف في الفضاء الإلكتروني أيضاً باسم «CyberAv3ngers».

وبحسب صحيفة لو باريزيان، أعلنت النيابة العامة في باريس في 9 نوفمبر فتح تحقيق قضائي يستهدف قائد الوحدة واثنين من مساعديه، ووصفتها بأنها وحدة هجومية إلكترونية مرتبطة بالمركز الإلكتروني والسيبراني للحرس الثوري الإيراني.

اسم آخر: «CyberAv3ngers»

تستخدم المجموعة اسم «CyberAv3ngers» في بعض عملياتها المعلنة، وهو الاسم الذي ربطته به هيئات أمنية غربية. وتقول وكالة فرانس برس إن مركز تنسيق أزمات الأمن السيبراني الفرنسي وصفها بأنها وحدة تشن حملات واسعة ضد المعدات الصناعية بهدف التخريب، خصوصاً في منشآت مرتبطة بإسرائيل والولايات المتحدة، مع توسيع نشاطها إلى أوروبا.

ووفق تقرير لو باريزيان، فإن المجموعة تستهدف بصورة خاصة أجهزة التحكم المنطقية القابلة للبرمجة (PLC)، وهي حواسيب صناعية تدير عمليات مادية مثل تشغيل المضخات والتحكم في درجات الحرارة. ويمكن أن يؤدي التلاعب بها إلى أعطال في الخدمات أو تلف البضائع، وليس مجرد تسريب بيانات.

هجمات على شبكات المياه

من أبرز العمليات المنسوبة إلى المجموعة هجمات استهدفت تجهيزات تحكم صناعية من صنع شركة Unitronics الإسرائيلية في منشآت للمياه في الولايات المتحدة وخارجها خلال عام 2023. وظهرت على بعض الشاشات المخترقة رسائل معادية لإسرائيل، بينما تأثرت خدمة المياه في منطقة بمقاطعة مايو في إيرلندا لمدة يومين في ديسمبر من العام نفسه، بحسب التقرير الفرنسي.

وتشير هذه الوقائع إلى اهتمام المجموعة بالمعدات المتصلة بالإنترنت التي تتحكم في عمليات حقيقية داخل منشآت مدنية، وهي أجهزة قد تكون أكثر عرضة للاختراق عندما تُترك واجهات إدارتها مكشوفة أو تُستخدم فيها إعدادات حماية ضعيفة.

عقوبات أميركية ومكافأة تصل إلى 10 ملايين دولار

فرضت وزارة الخزانة الأميركية في 2 فبراير 2024 عقوبات على ستة مسؤولين إيرانيين تتهمهم بالارتباط بالأنشطة الإلكترونية المرتبطة بالمجموعة. كما أعلنت واشنطن مكافأة قد تصل إلى 10 ملايين دولار مقابل معلومات تساعد في تحديد هوية أو مكان أفراد مرتبطين بها، وفق لو باريزيان.

وفي أكتوبر 2024، أعلنت شركة OpenAI تعطيل حسابات قالت إنها مرتبطة، وفق تقييم أمني تلقته من مصدر موثوق، بمجموعة CyberAv3ngers، بعدما استُخدمت خدماتها للبحث عن ثغرات برمجية والمساعدة في تصحيح شيفرات وكتابة نصوص برمجية. ولا يثبت ذلك بحد ذاته تنفيذ أي هجوم محدد باستخدام تلك الخدمات.

من هم القادة الذين تشير إليهم التحقيقات؟

أوردت وكالة فرانس برس نقلاً عن مركز التنسيق الفرنسي أسماء حميد رضا لشغريان، ورضا سالاروند، ومهدي لشغريان ضمن المسؤولين المرتبطين بالمركز الإلكتروني للحرس الثوري وعمليات «شاهد كاوه». وتقول السلطات الفرنسية إن التحقيق القضائي يركز على قيادة الوحدة ومساعديها، مع السعي إلى إصدار مذكرات توقيف دولية.

لماذا استُهدفت ثلاجات المتاجر؟

في الهجوم الذي شهدته فرنسا ليلتي 11 و12 أكتوبر، قالت النيابة إن المهاجمين دخلوا إلى أنظمة التحكم في أجهزة التبريد عبر واجهات متاحة على الإنترنت، وشغّلوا دورات إزالة الجليد بصورة غير طبيعية مع تعطيل التنبيهات الحرارية. وأدى ذلك إلى إتلاف مواد غذائية واندلاع حرائق في عدد من المواقع، وفق رويترز.

وأكدت السلطات الفرنسية أن أدلة تقنية، بينها استخدام اللغة الفارسية وعناوين إنترنت تشير إلى أجهزة داخل إيران وتشابه أساليب الهجوم، دعمت الاشتباه في الوحدة. ومع ذلك، لم يثبت بصورة نهائية أن الهجمات المشابهة التي طالت دولاً أوروبية أخرى في نوفمبر نفذتها الجهة نفسها، ولا تزال هذه الوقائع تخضع لتحقيقات منفصلة.

الصورة الرئيسية توضيحية لأجهزة تحكم صناعية، وليست صورة لأجهزة استخدمتها المجموعة.