الولايات المتحدة تربط مجموعة Handala الناشطة إلكترونياً بالحكومة الإيرانية

اتهمت وزارة العدل الأمريكية رسمياً وزارة الاستخبارات والأمن الإيرانية (MOIS) بإدارة مجموعة Handala الناشطة إلكترونياً. ووصفت الحكومة المجموعة بأنها “شخصية ناشطة زائفة” تُستخدم لتنفيذ عمليات نفسية ضد أعدائها، وإعلان المسؤولية عن هجمات سيبرانية، ونشر معلومات مسروقة. وقد أعلنت Handala مؤخراً مسؤوليتها عن هجوم سيبراني تدميري ضد شركة Stryker، وهي شركة أمريكية للتكنولوجيا الطبية. ووفقاً لوزارة العدل، دعت المجموعة أيضاً إلى قتل صحفيين ومعارضين للنظام وأشخاص إسرائيليين.

جاء هذا الإعلان في أعقاب إجراء اتخذه مكتب التحقيقات الفيدرالي (FBI)، حيث صادر موقعين إلكترونيين مرتبطين بـ Handala. وصرح مدير FBI، Kash Patel، بأن الوكالة أسقطت أربعة من ركائز العملية وأشار إلى أن عملهم لم ينتهِ بعد. كانت Handala قد استخدمت هذه المواقع لإعلان مسؤوليتها عن هجوم سيبراني في 11 مارس على Stryker، قام خلاله المخترقون بمسح عشرات الآلاف من أجهزة الموظفين. وادعى المخترقون أن الاختراق جاء رداً على غارة جوية أمريكية على مدرسة إيرانية، زعم مسؤولون إيرانيون أنها أسفرت عن مقتل 168 طفلاً. ورداً على ذلك، أصدرت Handala بياناً على تطبيق Telegram وصفت فيه الإجراءات الأمريكية بأنها أحدث المحاولات اليائسة من جانب الولايات المتحدة وحلفائها لإسكات المجموعة.

تمتد حملة القمع التي تشنها الحكومة الأمريكية إلى ما هو أبعد من Handala. فقد صادرت وزارة العدل أيضاً نطاقين مرتبطين بشخصية أخرى تُدعى Justice Homeland. ووفقاً لإفادة خطية من مكتب التحقيقات الفيدرالي (FBI)، فإن Handala وJustice Homeland وشخصية ثالثة تُدعى Karma Below، هي جزء من المؤامرة نفسها لأنها تُدار من قبل الأفراد أنفسهم. واتهمت وزارة العدل هؤلاء المخترقين التابعين للحكومة الإيرانية باستخدام نطاقات Justice Homeland لإعلان المسؤولية عن هجوم سيبراني عام 2022 ضد الحكومة الألبانية، مما أدى إلى إخراج خوادم الحكومة عن الخدمة وسرقة بيانات حساسة. كما ربطت شركة Microsoft سابقاً ذلك الهجوم السيبراني الألباني بوزارة الاستخبارات والأمن الإيرانية (MOIS).

وبينما تتعامل الحكومة الأمريكية مع هذه الشخصيات كعمليات موحدة، يشير خبراء الأمن السيبراني إلى هيكل معقد. وأشار Alex Orleans، رئيس استخبارات التهديدات في شركة Sublime Security، إلى أن الأشخاص الذين يديرون الشخصية العامة ليسوا بالضرورة هم من ينفذون الاختراقات التقنية. وقال Orleans: “لا تعادل Handala بالضرورة، بشكل فردي، الجهات الفاعلة التي تنفذ الأنشطة التي تنسب الفضل لنفسها فيها”. واقترح أن فرقاً متعددة قد تنفذ عمليات اختراق فعلية بينما تكون هناك فرقة متميزة مسؤولة عن الحفاظ على الشخصية، مع تعايش كل هذه العناصر المتميزة ضمن عنصر أكبر وموحد تابع لوزارة الاستخبارات والأمن الإيرانية (MOIS). وأضاف Orleans أن هناك مستوى من الغموض في هذه العمليات قد يكون من الصعب اختراقه. وفي غضون ذلك، أشار Keith O’Neill، باحث الأمن السيبراني في DomainTools، إلى أن Handala قد أنشأت بالفعل نطاقات جديدة.

لماذا يهم

يمثل الربط الرسمي الذي أجرته وزارة العدل الأمريكية بين مجموعة Handala ووزارة الاستخبارات والأمن الإيرانية تصعيداً كبيراً في الصراع السيبراني المستمر. فمن خلال مصادرة النطاقات وكشف الروابط بين شخصيات واجهة متعددة، تحاول السلطات الأمريكية بنشاط تعطيل العمليات النفسية الإيرانية بدلاً من مجرد الدفاع ضد اختراقاتها.