جريدة الحرة بيروت
المركز الأوروبي لدراسات مكافحة الإرهاب والاستخبارات ـ ألمانيا وهولندا ECCI
صعّد الاتحاد الأوروبي ضغوطه على روسيا بفرض عقوبات جديدة استهدفت عناصر وكيانات مرتبطة بجهاز الأمن الفيدرالي الروسي، على خلفية حملات تجسس وهجمات إلكترونية استمرت لسنوات ضد دول أوروبية وأوكرانيا. وتأتي الخطوة في إطار تشديد المواجهة مع التهديدات السيبرانية وحماية البنية التحتية الحيوية الأوروبية.
عقوبات أوروبية على أعضاء في مجموعة استخبارات روسية
فرض الاتحاد الأوروبي في 13 يوليو من العام 2026 عقوبات على أعضاء في مجموعة استخبارات روسية، قال إنها مسؤولة عن تنفيذ عمليات تجسس وهجمات إلكترونية استهدفت أهدافًا في أنحاء الاتحاد الأوروبي وأوكرانيا منذ عام 2010 على الأقل.
أوضح كبير دبلوماسيي الاتحاد الأوروبي، في بيان، أن وحدة تابعة لجهاز الأمن الفيدرالي الروسي (FSB) كانت مسؤولة عن توجيه أنشطة مجموعة القرصنة المدعومة من الدولة والمعروفة باسم Turla، والتي استهدفت حكومات وبنى تحتية حيوية وقطاعات صناعية استراتيجية في مختلف أنحاء أوروبا. وأضاف البيان أن جهاز الأمن الفيدرالي الروسي (FSB) نسق هجمات نفذها مجرمون إلكترونيون وشركات خاصة وما يُعرف بـ”الهاكتيفيين” (Hacktivists)، “مما تسبب في اضطرابات وخسائر مالية.”.
توسيع قائمة القراصنة الخاضعين للعقوبات
يؤكد الاتحاد الأوروبي أن جهاز الأمن الفيدرالي الروسي يقف وراء حملات التجسس والتخريب الإلكتروني. من جانبه، صرح وزير الخارجية الفرنسي جان نويل بارو في 13 يوليو من العام 2026، أن فرنسا ستستدعي كذلك السفير الروسي على خلفية حملات القرصنة الإلكترونية.
تأتي أحدث الإدراجات ضمن نظام العقوبات السيبرانية للاتحاد الأوروبي، الذي استُخدم لأول مرة عام 2020 ضد ضباط من جهاز الاستخبارات العسكرية الروسية (GRU)، الذين نفذوا هجمات شملت الانتشار العالمي لبرمجية NotPetya الخبيثة، إضافة إلى اختراق البرلمان الألماني (البوندستاغ).
وسعت بروكسل قائمة القراصنة الخاضعين للعقوبات لتشمل مزيدًا من ضباط جهاز (GRU) بسبب هجمات استهدفت إستونيا. كذلك فرض الاتحاد الأوروبي عقوبات على أشخاص متورطين في أنشطة العدوان الهجين الروسي، مثل أعمال التخريب وحملات التضليل الإعلامي.
أبرز المؤسسات التي استهدفتها روسيا
وفقًا للحكومة الفرنسية، اخترقت مجموعة Turla أنظمة البريد الإلكتروني غير المصنفة التابعة لوزارة الدفاع الفرنسية عام 2017، ثم اخترقت السفارة الفرنسية في موسكو في العام 2018، وسرقت أسرارًا صناعية من شركة تكنولوجية متقدمة عام 2025.
يتهم المسؤولون الفرنسيون المجموعة بالاستيلاء على بنى تحتية تابعة لأطراف ثالثة، بما في ذلك قدرات هجومية إلكترونية مرتبطة بإيران، بهدف إخفاء مصدر عملياتها. أكد بارو: “تستهدف هذه العمليات أفرادًا عسكريين وشركات ومشغلين، وتهدف إما إلى اعتراض الاتصالات أو إلى تخريب العملياتعلى سبيل المثال، البنية التحتية للسكك الحديدية، كما حدث في بولندا.”.
ما هي العقوبات المفروضة؟
أضاف الاتحاد الأوروبي أن الوحدة التابعة لجهاز الأمن الفيدرالي الروسي كانت كذلك وراء عملية تخريب استهدفت بنى تحتية حيوية في بولندا، بما في ذلك محطات التدفئة وتوليد الكهرباء المشتركة. وتشمل العقوبات التي أُعلنت في 13 يوليو من العام 2026 حظر السفر وتجميد الأصول بحق الأفراد والكيانات المدرجين على القائمة.
تستهدف شركات تكنولوجيا روسية تدعم أجهزة الاستخبارات، من بينها Advanced System Technology (AST) وNPP Gamma، اللتان سيُمنعان الآن من ممارسة الأعمال التجارية داخل الاتحاد الأوروبي. وكانت شركة AST قد خضعت سابقًا لعقوبات أمريكية في عام 2021.كما أعلنت المملكة المتحدة، في 13 يوليو من العام 2026، فرض سلسلة من العقوبات على 24 فردًا وكيانًا مرتبطين بأجهزة الاستخبارات الروسية.
الهجمات السيبرانية” تتزايد كما ونوعا
يقول سفين هيربيغ، الباحث في مجال الأمن السيبراني والتهديدات الناشئة في مركز الأبحاث الألماني “إنترفيس”، إن “العمليات السيبرانية” تتزايد كما ونوعا، وتشمل هذه العمليات مجرمين متعطشين للبيانات وحكومات أجنبية. وأضاف أن “السياسيين والأحزاب السياسية لطالما كانوا هدفا” للجواسيس.
أفاد مسؤولان بأن المفوضية الأوروبية علمت بوجود دردشة جماعية في مارس 2026، وطلبت من أعضائها حذفها خشية استهدافهم من قبل قراصنة. وأكد أحد المسؤولين أنه لا يوجد دليل على اعتراض أي من أعضاء المجموعة، وأن أمر التوقف عن استخدام الدردشة صدر بسبب تزايد المخاوف الأمنية المتعلقة بتطبيقات المراسلة في المؤسسة. يُذكر أنه في مارس 2026، تم اعتراض مكالمة هاتفية خاصة بين مراسل لموقع بوليتيكو ومسؤول في الاتحاد الأوروبي، ونشرت على الإنترنت.
محاولات الاختراق أصبحت أكثر شيوعا في تطبيق سيجنال
أكد مسؤولان آخران في اللجنة وأحد المسؤولين المذكورين أعلاه، والذين مُنحوا جميعا حق عدم الكشف عن هويتهم للتحدث بحرية عن الأمور الحساسة، أن أعضاء مجالس المفوضين وغيرهم من كبار المسؤولين الحكوميين قد تلقوا رسائل تطلب منهم إدخال رموز PIN الخاصة بهم في تطبيق Signal، والتي تم تحديدها على أنها محاولات تصيد احتيالي.
يقول هيربيغ: “يعتبر تطبيق سيجنال آمنا إلى حد كبير، ولكن إذا تمكن مهاجم من اختراق هاتفك، فقد يتمكن من الوصول إلى محادثاتك، بما في ذلك صورك وكل ما هو موجود على هاتفك. إذا كنت ترغب في التواصل كسياسي أو برلماني، فلن تجد خيارات أفضل”.
قال اثنان من المسؤولين إن مستخدمي تطبيق المراسلة واتساب تعرضوا للاستهداف كذلك، على الرغم من أن محاولات الاختراق أصبحت أكثر شيوعا في تطبيق سيجنال مؤخرا. تشير التوجيهات الرسمية الصادرة عن المفوضية لموظفيها إلى أنه ينبغي عليهم تجنب استخدام تطبيق واتساب واستخدام تطبيق سيجنال بدلا منه، والذي يعتبره خبراء الأمن السيبراني أكثر أمانا.
تقييمات شاملة للأمن السيبراني
أكد متحدث باسم المفوضية: “لا نعلق على ممارسات الأمن الداخلي. نحن نأخذ مخاطر الأمن السيبراني على محمل الجد ولدينا إرشادات داخلية واضحة لموظفينا”. قال مسؤولان في المفوضية إن المؤسسة تأخذ موجة الهجمات الأخيرة على محمل الجد، وتجري تقييمات شاملة للأمن السيبراني، وتستبدل بانتظام هواتف وأجهزة المسؤولين. أعلنت المفوضية الأوروبية في مارس 2026 أنها تحقق في هجوم إلكتروني استهدف مواقعها الإلكترونية، وتشير النتائج الأولية إلى سرقة بعض البيانات. وكانت المفوضية قد صرحت في يناير 2026 بأنها عثرت على أدلة تشير إلى هجوم إلكتروني على البنية التحتية التقنية التي تستخدمها لإدارة أجهزتها المحمولة، وهو ما “ربما يكون قد أسفر” عن تمكن المتسللين من الوصول إلى أسماء الموظفين وأرقام هواتفهم.
تحذيرات استخباراتية هولندية من هجمات إلكترونية واسعة النطاق
لا تقتصر مشكلة الاختراق وثغرات تطبيق سيجنال على المفوضية الأوروبية فحسب، بل حذرت أجهزة الاستخبارات الهولندية في مارس 2026 من “حملة إلكترونية عالمية واسعة النطاق”، حيث انتحل قراصنة من الكرملين صفة روبوت دردشة مزيف لدعم تطبيق سيجنال لخداع المسؤولين وحملهم على كشف رموز التعريف الشخصية PIN الخاصة بهم.
أصدرت أجهزة الأمن الفرنسية والألمانية والبرتغالية والبريطانية تحذيرات مماثلة. يوضح هيربيغ من شركة Interface افضل الخيارات المتاحة هي Signal وThreema، وبعد ذلك، إلى حد ما، WhatsApp”. Threema هو تطبيق مراسلة مشفر تم تطويره في سويسرا.
يوضح ماثيو هودجسون، الرئيس التنفيذي لشركة إليمنت، وهي شركة طورت تقنية تستخدمها العديد من الحكومات الأوروبية لتطبيقات المراسلة الآمنة، إن تطبيقي سيجنال وواتساب يفتقران إلى الميزات اللازمة للاتصالات الحكومية. وأضاف: “لا يمكنك طرد أي شخص من مجموعة واتساب إذا فُصل من وظيفته الحكومية. لا يوجد تسجيل دخول موحد، ولا تحكم في الوصول عبر المصادقة لديك نقطة فشل واحدة”.
أثار استخدام المسؤولين الحكوميين لتطبيق سيجنال ضجة كبيرة العام 2025، بعد أن أضيف رئيس تحرير مجلة ذا أتلانتيك الأمريكية عن طريق الخطأ إلى مجموعة دردشة على سيجنال تضم بعضا من كبار المسؤولين في الحكومة الأمريكية، بمن فيهم نائب الرئيس جيه دي فانس، حيث ناقشوا خططًا عسكرية مفصلة، في خرق أمني عرف باسم “سيجنال جيت”. وقد أبرزت هذه الحادثة مدى اندماج تطبيقات المراسلة التجارية في العمليات الحكومية.
