هجمات DDoS على رومانيا عام 2022

ابتداءً من الساعة 04:05 بتوقيت شرق أوروبا الصيفي في 29 أبريل 2022، شُنّت سلسلة من هجمات حجب الخدمة الموزعة (DDoS) على العديد من المواقع الإلكترونية الحكومية والعسكرية والمصرفية والإعلامية الرومانية . وكانت مجموعة القرصنة الإلكترونية "كيل نت" الموالية للكرملين وراء هذه الهجمات ، ردًا على تصريح أدلى به فلورين سيتو ، رئيس مجلس الشيوخ الروماني آنذاك ، بأن رومانيا ستقدم مساعدات عسكرية لأوكرانيا . وقد عارضت روسيا الاتحادية ، التي غزت أوكرانيا، الدعم العسكري الغربي لها علنًا، مؤكدةً أنه سيؤدي إلى "ضربات انتقامية خاطفة". واستمرت هجمات حجب الخدمة الموزعة حتى الأول من مايو.

في 26 أبريل/نيسان 2022، زار رئيس مجلس النواب الروماني ، مارسيل تشيولاكو ، ورئيس الوزراء ، نيكولاي تشيوكا ، ووزير الخارجية، بوغدان أوريسكو ، كييف في أوكرانيا للقاء الرئيس الأوكراني، فولوديمير زيلينسكي ، ورئيس الوزراء، دينيس شميهال ، ورئيس البرلمان الأوكراني ، روسلان ستيفانتشوك . وخلال الاجتماع، جددت رومانيا دعمها لأوكرانيا وتطلعاتها نحو الاندماج الأوروبي ، والتزامها بالمشاركة الفعالة في إعادة إعمار البلاد. ^{[ 1 ]}

كان من المقرر عقد الاجتماع منذ 13 أبريل/نيسان، حيث ضم الوفد الروماني في البداية رئيس مجلس الشيوخ الروماني، فلورين سيتو، ورئيس مجلس النواب، مارسيل سيولاكو، اللذين زارا كييف في 27 أبريل/نيسان بدعوة من ستيفانشوك. ^{[ 2 ]} وبرر رئيس الوزراء سيولاكو غياب سيتو بوجود زيارتين رسميتين منفصلتين مُخطط لهما، وذلك بسبب الإجراءات الأمنية المفروضة في كييف تحسباً للغزو الروسي لأوكرانيا عام 2022. [ ^{3 ] ومع} ذلك، زار فلورين سيتو كييف بمفرده في 27 أبريل/نيسان 2022، ^{[ 4 ]} وبعد ذلك صرح بأن على رومانيا تقديم المزيد لأوكرانيا، ودعمها بالمعدات العسكرية. ^{[ 5 ]}

زعمت روسيا أن الدعم العسكري الغربي لأوكرانيا "يشكل تهديدًا للأمن الأوروبي". وصرح الرئيس الروسي، فلاديمير بوتين ، قائلاً: "إذا كان هناك من ينوي التدخل في الأحداث الجارية [الغزو الروسي لأوكرانيا] من الخارج، وخلق تهديدات استراتيجية لروسيا غير مقبولة لدينا، فعليه أن يعلم أن ضرباتنا الانتقامية ستكون خاطفة". ^{[ 6 ]}

في 29 أبريل/نيسان 2022، الساعة 04:05 بتوقيت شرق أوروبا الصيفي ، تعرّضت مواقع وزارة الدفاع الوطني ، وشرطة الحدود الرومانية ، وحكومة رومانيا ، وشركة السكك الحديدية الرومانية (CFR Călători) لهجوم حجب الخدمة الموزّع (DDoS) أدى إلى تعطيلها. ووفقًا لوزارة الدفاع الوطني، لم يُؤثّر الهجوم الإلكتروني على عمل موقعها الإلكتروني، بل منع المستخدمين من الوصول إليه. وأفادت الحكومة بأنّ متخصصي تكنولوجيا المعلومات في الهيئات الحكومية يتعاونون مع خبراء من مؤسسات متخصصة لاستعادة الوصول وتحديد أسباب الهجوم. وفي الوقت نفسه، وفّرت شركة السكك الحديدية الرومانية (CFR Călători) وسائل بديلة لشراء تذاكر القطار إلكترونيًا. ^{[ 7 ]}

أعلنت المخابرات الرومانية أن المتسللين الذين نفذوا الهجوم الإلكتروني استخدموا معدات شبكة من خارج رومانيا. ^{[ 8 ]} وتبنت مجموعة القرصنة الموالية للكرملين، كيلنت، الهجمات عبر تطبيق تيليجرام ، مصرحةً بأن "رئيس مجلس الشيوخ الروماني، مارسيل سيولاكو، أصدر بيانًا وعد فيه السلطات الأوكرانية بتقديم "أقصى مساعدة" في تزويد كييف بأسلحة فتاكة". كما كشفت المجموعة عن قائمة بالمواقع الإلكترونية التي تم تعطيلها عبر هجوم DDoS، والتي تضمنت موقع بنك OTP (الفرع الروماني). ^{[ 9 ]} وتم إبلاغ مديرية التحقيق في الجريمة المنظمة والإرهاب (DIICOT) بالحادثة، وتم استعادة الوصول إلى المواقع الإلكترونية. ^{[ 7 ] [ 10 ]}

في تمام الساعة 19:30 بتوقيت شرق أوروبا الصيفي، شُنّ هجوم حجب الخدمة الموزع (DDoS) آخر ، هذه المرة على موقع الحزب الاشتراكي الديمقراطي (PSD) بقيادة سيولاكو، مما أدى إلى تعطيله بطريقة مماثلة. واستجابةً لذلك، تحرك قسم تكنولوجيا المعلومات في الحزب بسرعة وأعاد الوصول إلى الموقع في غضون 15 دقيقة. ^{[ 10 ]}

رداً على ذلك، نشرت المديرية الوطنية للأمن السيبراني في رومانيا قائمةً تضم 266 عنوان IP متورطة في هجمات الحرمان من الخدمة الموزعة (DDoS) التي وقعت في 29 أبريل/نيسان على موقعها الإلكتروني الرسمي. وفي 30 أبريل/نيسان، حوالي الساعة 2:30 بتوقيت شرق أوروبا الصيفي، تعطل هذا الموقع أيضاً جراء هجوم DDoS آخر شنته مجموعة قرصنة موالية للكرملين، وتم استعادة وصول المستخدمين إليه بحلول الساعة 8:30 بتوقيت شرق أوروبا الصيفي. ^{[ 11 ]} وفي وقت لاحق من اليوم نفسه، تسبب هجوم DDoS آخر في تعطيل موقع الشرطة الرومانية . ^{[ 12 ]}

هددت مجموعة القرصنة الموالية للكرملين بإغلاق 300 موقع إلكتروني روماني آخر بنفس الطريقة، بما في ذلك مواقع متاجر، ومواقع عسكرية، ومواقع حكومية، ومواقع إعلامية، ومواقع بنوك، ومواقع مستشفيات، ومواقع مؤسسات تعليمية، ومواقع أحزاب سياسية، وغيرها. كما شملت القائمة بعض المواقع التي تستخدم نطاقات مولدوفية ( .md ). ^{[ 13 ]}

في الأول من مايو 2022، قامت شركة كيلنت بتعطيل مواقع الإنترنت لسبعة مطارات رومانية (بما في ذلك تلك الموجودة في بوخارست وكلوج نابوكا ، إلخ)، بالإضافة إلى شركة طيران تاروم وبعض مواقع وسائل الإعلام الإخبارية، بما في ذلك ديجي 24 ، من بين مواقع أخرى. ^{[ 14 ]}

يُشتبه في أن مقيمًا رومانيًا في المملكة المتحدة ساعد شبكة كيلنت في إغلاق مواقع إلكترونية رومانية، وذلك بترجمة المحتوى الروماني إلى الروسية. وقد تم احتجازه. ^{[ 15 ]} ردًا على ذلك، هددت كيلنت بـ"تدمير رومانيا والمملكة المتحدة ومولدوفا" إذا لم يتم إطلاق سراحه في غضون 48 ساعة. ^{[ 16 ]}

وصف وزير الدفاع الروماني، فاسيل دينكو، الهجمات الإلكترونية بأنها "هجمات رمزية". ^{[ 17 ]} ووصف مارسيل سيولاكو منحه لقب "رئيس مجلس الشيوخ" من قبل كيلنت بأنه خطأ (إذ كان سيتو يشغل منصب رئيس مجلس الشيوخ)، ^{[ 18 ]} وصرح قائلاً: "إذا لزم الأمر، فإن رومانيا مستعدة قانونيًا وأخلاقيًا لاتخاذ هذه الخطوة [لتزويد أوكرانيا بالمعدات العسكرية]. في هذه اللحظة [وقت الهجمات الأولى]، لم يُتخذ أي قرار". ^{[ 19 ]} في غضون ذلك، أعلنت مجموعة القرصنة الرومانية "أنونيموس رومانيا" أنها شنت هجومًا مضادًا على موقع حكومي روسي. ^{[ 20 ]}

ردّ سيتو أيضًا قائلًا: "أولًا، لا أعرف أي نوع من المخترقين هم أولئك الذين لا يعرفون من هو رئيس مجلس الشيوخ أو رئيس مجلس النواب [...]. ثانيًا، إذا نظرنا إلى بيان [كيلنت]، فمن الغريب أن تكون صورة رئيس مجلس النواب صحيحة، وأن يكون اسمه صحيحًا، ولكن يُخطئ في منصبه [...]. بحث بسيط على ويكيبيديا كان سيكشف من هو رئيس مجلس الشيوخ". ^{[ 21 ]}

• هجمات إلكترونية على أوكرانيا عام 2022
• الحرب السيبرانية من قبل روسيا
• قائمة الهجمات الإلكترونية