هجمات إلكترونية على إستونيا عام 2007

ابتداءً من 27 أبريل/نيسان 2007، استهدفت سلسلة من الهجمات الإلكترونية مواقع إلكترونية لمنظمات إستونية ، بما في ذلك البرلمان الإستوني والبنوك والوزارات والصحف ومحطات البث، وسط خلاف إستونيا مع روسيا حول نقل تمثال الجندي البرونزي في تالين ، وهو شاهد قبر متقن الصنع يعود إلى الحقبة السوفيتية، بالإضافة إلى مقابر الحرب في تالين . ^{[ 1 ] [ 2 ]} كانت معظم الهجمات التي أثرت على الرأي العام عبارة عن هجمات حجب الخدمة الموزعة ، بدءًا من أفراد يستخدمون أساليب مختلفة مثل هجمات إغراق الشبكة (ping floods) وصولًا إلى استئجار شبكات الروبوتات (botnets) باهظة الثمن ، والتي تُستخدم عادةً لنشر البريد العشوائي . كما تم نشر تعليقات ورسائل بريد عشوائي على مواقع إخبارية كبيرة، وتشويه مواقع إلكترونية ، بما في ذلك موقع حزب الإصلاح الإستوني . ^{[ 3 ]} وأظهرت الأبحاث أيضًا وقوع نزاعات كبيرة لتحرير النسخة الإنجليزية من صفحة الجندي البرونزي على ويكيبيديا. ^{[ 4 ]}

رأى بعض المراقبين أن الهجوم على إستونيا كان متطوراً بشكل غير مسبوق. وتدرس العديد من الدول والمخططين العسكريين هذه القضية بشكل مكثف ، إذ ربما كانت، في وقت وقوعها، ثاني أكبر حالة حرب إلكترونية ترعاها دولة ، بعد عملية "تايتان رين" . ^{[ 5 ]}

اعتبارًا من يناير 2008، تم توجيه الاتهام إلى مواطن إستوني من أصل روسي وإدانته. ^{[ 6 ]}

خلال حلقة نقاش حول الحرب السيبرانية، صرّح سيرغي ماركوف، عضو مجلس الدوما الروسي، بأن مساعده، الذي لم يُفصح عن اسمه، كان مسؤولاً عن تدبير الهجمات السيبرانية. وزعم ماركوف أن مساعده تصرف بمفرده أثناء إقامته في جمهورية غير معترف بها من الاتحاد السوفيتي السابق، يُحتمل أن تكون ترانسنيستريا . ^{[ 7 ]} وفي 10 مارس/آذار 2009، أعلن كونستانتين غولوسكوكوف، وهو "مفوض" في جماعة " ناشي " الشبابية المدعومة من الكرملين ، مسؤوليته عن الهجوم. ^{[ 8 ]} وينتقد الخبراء هذه الادعاءات المتضاربة بالمسؤولية. ^{[ 9 ]} وكانت النتيجة المباشرة للهجمات السيبرانية إنشاء مركز التميز التابع لحلف الناتو في مجال الدفاع السيبراني التعاوني في تالين ، إستونيا .

سارعت الحكومة الإستونية إلى إلقاء اللوم على الكرملين، متهمةً إياه بالتورط المباشر في الهجمات. إلا أن جاك أفيكسو أقرّ لاحقًا بعدم وجود أي دليل يربط الهجمات الإلكترونية بالكرملين. وقال في مقابلة مع قناة Kanal 2 التلفزيونية الإستونية: "بالطبع، لا يمكنني في الوقت الراهن الجزم بأن الكرملين أو أي جهة حكومية روسية أخرى هي من أدارت الهجمات الإلكترونية. ومرة ​​أخرى، لا يمكن الجزم بأن الأوامر صدرت من الكرملين، أو حتى أن رغبةً قد أُعرب عنها هناك". ووصفت روسيا اتهامات تورطها بأنها "لا أساس لها من الصحة"، ولم يتمكن خبراء حلف شمال الأطلسي ( الناتو ) ولا المفوضية الأوروبية من العثور على أي دليل على مشاركة رسمية للحكومة الروسية. ^{[ 10 ]} ومنذ الهجوم، دعت إستونيا إلى تعزيز حماية الأمن السيبراني وبروتوكولات الاستجابة.

رداً على هذه الهجمات، أجرى حلف شمال الأطلسي (الناتو) تقييماً داخلياً لأمنه السيبراني ودفاعاته عن البنية التحتية. وأسفر التقييم عن تقرير قُدِّم إلى وزراء دفاع الحلفاء في أكتوبر/تشرين الأول 2007. وتطور لاحقاً إلى وضع سياسة للدفاع السيبراني وإنشاء مركز التميز التعاوني للدفاع السيبراني التابع لحلف الناتو (CCDCOE) في مايو/أيار 2008.

نتيجةً للهجمات ، تم إعداد دليل تالين بشأن القانون الدولي الواجب التطبيق على الحرب السيبرانية . وقد حدد هذا التقرير القوانين الدولية التي تُعتبر سارية على المجال السيبراني. يتضمن الدليل خمسة وتسعين قاعدة قانونية أساسية تتناول النزاعات السيبرانية. وقد سعى دليل تالين إلى توفير معيار عالمي في الفضاء السيبراني من خلال تطبيق القانون الدولي القائم على الحرب السيبرانية. ويشير الدليل إلى أن الدول لا تملك سيادة على الإنترنت، ولكنها تملك سيادة على مكونات الإنترنت الموجودة على أراضيها. ^{[ 11 ] [ 12 ]}

في 2 مايو/أيار 2007، فُتح تحقيق جنائي في الهجمات بموجب مادة من قانون العقوبات الإستوني تُجرّم تخريب الحواسيب والتدخل في عمل شبكة حاسوبية ، وهي جنايات يُعاقب عليها بالسجن لمدة تصل إلى ثلاث سنوات. ولأن عددًا من المهاجمين تبيّن أنهم يقعون ضمن نطاق اختصاص روسيا الاتحادية ، فقد قدّم مكتب المدعي العام الإستوني في 10 مايو/أيار 2007 طلبًا رسميًا للمساعدة في التحقيق إلى النيابة العامة الروسية العليا بموجب معاهدة المساعدة القانونية المتبادلة (MLAT) القائمة بين إستونيا وروسيا. وكان وفد من مجلس الدوما الروسي ، زار إستونيا في أوائل مايو/أيار لبحث قضية جندي تالين البرونزي، قد وعد بأن روسيا ستُقدّم كل الدعم الممكن في هذا التحقيق. ^{[ 13 ]} وفي 28 يونيو/حزيران، رفضت النيابة العامة الروسية العليا المساعدة، ^{[ 13 ]} مُدّعيةً أن إجراءات التحقيق المقترحة لا يشملها نطاق معاهدة المساعدة القانونية المتبادلة المعمول بها. ^{[ 14 ]} انتقدت بيريت سيمان، مسؤولة العلاقات العامة في مكتب المدعي العام الإستوني ، هذا القرار، مشيرة إلى أن جميع الإجراءات المطلوبة مذكورة بالفعل في اتفاقية المساعدة القانونية المتبادلة. ^{[ 14 ]}

في 24 يناير/كانون الثاني 2008، أُدين ديمتري غالوشكيفيتش، وهو طالب مقيم في تالين، بالمشاركة في الهجمات. وغُرِّم بمبلغ 17,500 كرونة (حوالي 1,640 دولارًا أمريكيًا) لمهاجمته موقع حزب الإصلاح الإستوني . ^{[ 3 ] [ 15 ]}

اعتبارًا من 13 ديسمبر 2008، دأبت السلطات الروسية على رفض أي تعاون تحقيقي مع أجهزة إنفاذ القانون الإستونية، مما أدى فعليًا إلى القضاء على فرص محاكمة الجناة الذين يقعون ضمن نطاق الولاية القضائية الروسية. ^{[ 16 ]}

استُهدفت أنظمة بالغة الأهمية، لا تُعرف عناوين شبكاتها عادةً، بما في ذلك تلك التي تُقدّم خدمات الاتصالات الهاتفية ومعالجة المعاملات المالية. ^{[ 17 ]} ورغم عدم الكشف عن جميع المخترقين الذين يقفون وراء الحرب الإلكترونية، يعتقد بعض الخبراء أن هذه الجهود تتجاوز مهارات الناشطين الأفراد أو حتى الجريمة المنظمة ، إذ تتطلب تعاون دولة وشركة اتصالات كبرى . ^{[ 5 ]}

يعتقد القرصان الروسي الشهير Sp0Raw أن أكثر الهجمات الإلكترونية فعالية على إستونيا ما كانت لتُنفذ لولا مباركة السلطات الروسية، وأن القراصنة تصرفوا على ما يبدو بناءً على "توصيات" من جهات ذات مناصب عليا. ^{[ 18 ] [ 19 ]} وفي الوقت نفسه، وصف مزاعم الإستونيين بشأن تورط الحكومة الروسية المباشر في الهجمات ^{[ 20 ]} بأنها "مجرد كلام فارغ، لا تدعمه بيانات تقنية". ^{[ 19 ]}

يعتقد مايك ويت، نائب مدير فريق الاستجابة للطوارئ الحاسوبية بالولايات المتحدة (CERT)، أن الهجمات كانت هجمات حجب الخدمة الموزعة (DDoS ). استخدم المهاجمون شبكات الروبوتات (botnets) - وهي شبكات عالمية من أجهزة الكمبيوتر المخترقة، والتي غالبًا ما يمتلكها أفراد مهملون. وقال ويت: "على الرغم من أن حجم الهجوم الإلكتروني كان كبيرًا بالنسبة للحكومة الإستونية، إلا أنه من الناحية التقنية لا نعتبره كبيرًا من حيث النطاق". ^{[ 21 ]}

وصف البروفيسور جيمس هندلر ، كبير العلماء السابق في وكالة مشاريع البحوث الدفاعية المتقدمة التابعة لوزارة الدفاع (داربا)، الهجمات بأنها "أشبه بأعمال شغب إلكترونية منها بهجوم عسكري". ^{[ 21 ]}

قال خوسيه نازاريو، مهندس البرمجيات والأمن في شركة آربور نتوركس، لموقع internetnews.com : "لا نملك معلومات مباشرة حول المصادر، لذا لا يمكننا تأكيد أو نفي أن الهجمات صادرة عن الحكومة الروسية". ^{[ 22 ]} كانت آربور نتوركس تُشغّل شبكة تحليل التهديدات ATLAS ، التي ادّعت الشركة أنها قادرة على رصد 80% من حركة مرور الإنترنت. ويشتبه نازاريو في تورط مجموعات مختلفة تُشغّل شبكات بوتات موزعة منفصلة في الهجوم.

يقول خبراء استطلعت آراؤهم شركة SearchSecurity.com المتخصصة في أمن تكنولوجيا المعلومات، إنه من المستبعد جدًا أن تكون هذه حالة هجوم إلكتروني منسق شنته حكومة ضد أخرى. وصرح يوهانس أولريش ، كبير مسؤولي الأبحاث في بيثيسدا، قائلاً: "من الصعب إسناد هجوم حجب الخدمة الموزع هذا إلى حكومة ما". وأضاف: "قد يكون الأمر مجرد مجموعة من مُشغّلي برامج الروبوت يُظهرون 'الوطنية'، كما حدث مع تشويه مواقع الإنترنت خلال أزمة طائرات التجسس الأمريكية الصينية [عام 2001]". وأعرب هيلار أريليد ، مدير فريق الاستجابة للطوارئ الحاسوبية في إستونيا ، عن شكوكه في أن تكون الهجمات من الحكومة الروسية، مشيرًا إلى أن الإستونيين منقسمون أيضًا حول صواب إزالة التمثال. ^{[ 23 ]}

يعتقد محللو الأمن اليوم على نطاق واسع أن الكرملين قد غض الطرف عن هذه الهجمات، إن لم يكن قادته قد نسقوها بنشاط. (آندي غرينبيرغ، مؤلف دليل WIRED للحرب السيبرانية، 23 أغسطس/آب 2019). وأشار إلى أنه في العام التالي، 2008، رافقت هجمات مماثلة على جورجيا غزوًا روسيًا. (wired.com ). ^{[ 24 ]}

أفاد كلارك وناك أنه بعد إبلاغ السلطات الإستونية المسؤولين الروس بتتبعها للأنظمة التي تتحكم بالهجوم إلى روسيا، ظهرت بعض المؤشرات في الرد على ذلك بأن الروس الوطنيين الغاضبين ربما يكونون قد تصرفوا من تلقاء أنفسهم. ^{[ 17 ]} وبغض النظر عن التكهنات حول التورط الرسمي، فإن قرار السلطات الروسية بعدم ملاحقة الأفراد المسؤولين - وهو التزام بموجب معاهدة - إلى جانب رأي الخبراء بأن أجهزة الأمن الروسية قادرة على تعقب الجناة بسهولة إذا رغبت في ذلك، يدفع المراقبين للشأن الروسي إلى استنتاج أن الهجمات خدمت المصالح الروسية. ^{[ 17 ]}

في 23 مايو/أيار 2012، عقد المجلس الأطلسي مؤتمراً استعادياً بعنوان "بناء مستقبل سيبراني آمن: الهجوم على إستونيا، بعد خمس سنوات"، حيث ناقش خبراء الأمن السيبراني الذين شاركوا في النزاع الدروس المستفادة وكيف غيّر الهجوم الإستوني والهجوم الذي تلاه على جورجيا في العام التالي مجال الصراع السيبراني. نظّم المؤتمر جيسون هيلي ، مدير مبادرة الحوكمة السيبرانية في المجلس الأطلسي، وتضمن كلمات لكل من جان بريسالو ، المدير العام لهيئة نظم المعلومات الإستونية؛ وبيل وودكوك ، خبير الأمن السيبراني الأمريكي الذي ساهم في الدفاع؛ وجوناتان فسيفيوف ، وزير الدفاع آنذاك وسفير إستونيا لدى الولايات المتحدة لاحقاً؛ وهيلي تيرما-كلار ، سفيرة إستونيا المتجولة لشؤون الأمن السيبراني؛ وآخرين. ^{[ 25 ]} ناقش بريسالو تأثير الهجوم على النظام المالي الإستوني، بينما وصف وودكوك الأساليب التي استخدمها فريق الاستجابة للطوارئ الحاسوبية الإستوني لتنسيق الإجراءات الدفاعية مع مشغلي الشبكات ونظرائهم في البلدان المجاورة، وتحدث فسيفيوف عن الآثار المجتمعية الأوسع للهجوم، والتزامات المادة 5 من حلف الناتو .

اعترف قسطنطين غولوسكوكوف (يُشار إليه في بعض المصادر باسم غولوسكوف [26])، وهو مفوض في حركة ناشي الشبابية الموالية للكرملين في مولدوفا وترانسنيستريا ^{، بتنظيم هجمات} إلكترونية ضد مواقع حكومية إستونية. [ 18 ] إلا أن ^{غولوسكوكوف أكد أنه} لم يكن ينفذ أوامر من قيادة ناشي، وقال إن العديد من زملائه في ناشي انتقدوا رد فعله ووصفوه بأنه قاسٍ للغاية. ^{[ 19 ]}

كغيرها من معظم الدول، لا تعترف إستونيا بترانسنيستريا ، وهي منطقة انفصالية تابعة لمولدوفا. وباعتبارها دولة غير معترف بها، فإن ترانسنيستريا ليست عضواً في الإنتربول . ^{[ 27 ]} وعليه، لا تنطبق عليها معاهدة المساعدة القانونية المتبادلة . إذا كان سكان ترانسنيستريا مسؤولين عن الحادث، فقد يتعثر التحقيق بشدة، وحتى لو نجح التحقيق في العثور على مشتبه بهم محتملين، فقد يقتصر اللجوء القانوني للسلطات الإستونية على إصدار مذكرات توقيف على مستوى الاتحاد الأوروبي بحق هؤلاء المشتبه بهم. سيكون هذا الإجراء رمزياً إلى حد كبير.

أكد رئيس مركز التنبؤات العسكرية الروسي، العقيد أناتولي تسيغانوك، قدرة روسيا على شنّ مثل هذا الهجوم، مصرحاً: "لقد حققت هذه الهجمات نجاحاً كبيراً، ولم يكن لدى الحلف اليوم ما يعترض على الهجمات الإلكترونية الروسية" ، مشيراً أيضاً إلى أن هذه الهجمات لم تنتهك أي اتفاقية دولية. ^{[ 28 ]}

دفعت الهجمات العديد من المنظمات العسكرية حول العالم إلى إعادة النظر في أهمية أمن الشبكات في العقيدة العسكرية الحديثة. في 14 يونيو/حزيران 2007، عقد وزراء دفاع الدول الأعضاء في حلف الناتو اجتماعًا في بروكسل ، وأصدروا بيانًا مشتركًا تعهدوا فيه باتخاذ إجراءات بحلول خريف 2007. ^{[ 29 ]} وفي 14 مايو/أيار 2008، تم إنشاء مركز التميز التعاوني للدفاع السيبراني التابع لحلف الناتو (CCDCOE) في تالين. ^{[ 30 ] [ 31 ]}

في 25 يونيو 2007، التقى الرئيس الإستوني توماس هندريك إلفس بالرئيس الأمريكي جورج دبليو بوش . ^{[ 32 ]} ومن بين المواضيع التي نوقشت الهجمات على البنية التحتية الإستونية. ^{[ 33 ]}

وقد انعكست هذه الأحداث في فيلم قصير من إنتاج قسم الدبلوماسية العامة التابع لحلف الناتو بعنوان " الحرب في الفضاء الإلكتروني" . ^{[ 34 ]}

• ليلة برونزية
• الهجمات الإلكترونية خلال حرب أوسيتيا الجنوبية عام 2008
• خطأ فادح في النظام
• عمليات النفوذ الروسي في إستونيا

• الحرب السيبرانية الأولى: هجوم روسيا على إستونيا ، بقلم كيرتو روس، الشؤون الأوروبية: المجلد رقم 9، العدد رقم 1-2 في شتاء/ربيع 2008.
• الهجمات الإستونية كانت أعمال شغب إلكترونية، وليست حرباً ، بقلم بيل برينر، 6 أغسطس 2007.
• بلاك هات 2007: إستونيا: الحرب المعلوماتية والدروس الاستراتيجية ، بقلم جادي إيفرون، 26 يوليو 2007.
• إستونيا تحث الاتحاد الأوروبي وحلف شمال الأطلسي على رد حازم على شكل جديد من أشكال الحرب: الهجمات الإلكترونية
• هجمات حجب الخدمة الموزعة الضخمة تستهدف إستونيا؛ روسيا متهمة
• هجوم إلكتروني على إستونيا يُثير مخاوف من "حرب افتراضية" (مؤرشف بتاريخ 4 أكتوبر 2008 في أرشيف الإنترنت)
• تتهم إستونيا روسيا بشن "هجوم إلكتروني".
• مضايقات افتراضية، ولكن على أرض الواقع
• مخاوف رقمية تتصاعد بعد هجوم على البيانات في إستونيا
• الاتحاد الأوروبي يدعو إلى تعميق التعاون بعد الهجمات الإلكترونية على إستونيا
• قراصنة الإنترنت يهاجمون إستونيا
• إستونيا تتعرض لـ"حرب إلكترونية من موسكو"
• تحليل: من شنّ هجوماً إلكترونياً على إستونيا؟ بقلم شون ووترمان، وكالة يونايتد برس إنترناشونال.
• قراصنة إلكترونيون يعطلون أكثر الدول اتصالاً بالإنترنت في أوروبا، بقلم جوشوا ديفيس، مجلة وايرد ، 21-08-2007.
• تقرير من مجلة جورج تاون للشؤون الدولية بعنوان "مكافحة شبكات الروبوتات والحشود الإلكترونية" بقلم جادي إيفرون، الذي كتب تحليل ما بعد الهجمات لصالح فريق الاستجابة للطوارئ الحاسوبية الإستوني.