"مايكروسوفت": هجمات إلكترونية إيرانية على إسرائيل.. مصدرها لبنان

علقت شركة "مايكروسوفت" أكثر من 20 حساب OneDrive لإساءة استخدام خدمة استضافة الملفات من أجل تنفيذ هجمات إلكترونية على الشركات الإسرائيلية عبر العديد من الصناعات، بما في ذلك الدفاع والخدمات المالية. وكتب مسؤولو الشركة، الخميس، أنهم يثقون بشدة في أن المنظمة التي تقف وراء الهجمات، والتي أطلقت عليها اسم "Polonium"، تتخذ من لبنان مقراً لها، وقالوا إن لديهم ثقة متوسطة في أنها تتعاون مع وزارة الاستخبارات والأمن الإيرانية (MOIS).وقالت مايكروسوفت إن "مثل هذا التعاون أو التوجيه من طهران يتماشى مع سلسلة من المعلومات التي كُشف عنها منذ أواخر العام 2020 بأن الحكومة الإيرانية تستخدم أطرافًا ثالثة لتنفيذ عمليات إلكترونية نيابة عنها. وأضافت إن Polonium استهدفت المنظمات التي استهدفتها سابقًا Mercury، وهي "عنصر ثانوي" تم تحديده داخل وزارة الداخلية، واستخدمت تكتيكات مماثلة لتلك الخاصة بالمجموعات الإلكترونية الإيرانية "Lyceum" و"CopyKittens".واقترحت "مايكروسوفت" أن هذه العوامل تشير إلى عمليات "تسليم" محتملة، حيث توفر MOIS لشركة Polonium إمكانية الوصول إلى بيئات الضحايا التي تعرضت للخطر سابقًا من أجل تنفيذ نشاط جديد. ولم تربط "مايكروسوفت" أيًا من هجمات Polonium بهجمات المجموعات الأخرى الموجودة في لبنان، بما في ذلك Volatile Cedar، وهي مجموعة تجسس إلكتروني.وكانت المديرية الإلكترونية الإسرائيلية قد أطلقت، أوائل الشهر الماضي، مشروعاً مشتركاً مع وزارة الاتصالات لتعزيز الأمن السيبراني الإسرائيلي على أمل إنشاء ما يسمى بـ"القبة الحديدية" في المجال السيبراني. وتتطلب هذه الإصلاحات من الشركات شراء أحدث تقنيات الأمن السيبراني لتحديد واحتواء الهجمات الإلكترونية المحتملة، وكذلك لإنشاء تدابير داخلية لإظهار جهود الأمن السيبراني التي تتخذها. بالإضافة إلى ذلك، يجب على الشركات تنفيذ خمسة مستويات من آليات أمن المعلومات.يذكر أن إيران شنت، خلال العقد الماضي، عددًا لا يحصى من الهجمات الإلكترونية في أنحاء العالم، ما أثّر في الولايات المتحدة وأوروبا وإسرائيل. وأفاد مكتب التحقيقات الفيدرالي، الأربعاء، بأنه نجح في إحباط هجوم إلكتروني على مستشفى للأطفال في بوسطن الصيف الماضي.