هجمات إلكترونية أوكرانية ضد روسيا في عام 2024

في منتصف يناير، أفادت وكالة الأنباء الأوكرانية (HUR) أن قراصنة فريق BO المتطوعين، العاملين لدى وزارة الخارجية الروسية، حذفوا 280 خادمًا و2 بيتابايت من البيانات من مركز "بلانيت"، وهو مركز أبحاث حكومي للأرصاد الجوية الفضائية في الشرق الأقصى، كان يقدم الدعم للجيش الروسي وخمسين وكالة حكومية أخرى في جمع وتحليل صور وبيانات الأقمار الصناعية. ووفقًا لوكالة الأنباء الأوكرانية، كلّف الهجوم الإلكتروني روسيا ما يقارب 10 ملايين دولار أمريكي كخسائر، شملت تدمير حاسوب عملاق وبرمجياته، بتكلفة إجمالية قدرها 350 ألف دولار أمريكي، وقد صعّبت العقوبات الغربية عملية استبداله بشكل كبير. كما أثّر الهجوم على المستودعات والمبنى الرئيسي لمركز الأبحاث، بما في ذلك أنظمة الترطيب والتكييف والخوادم وإمدادات الطاقة الاحتياطية. وأدت هجمات أخرى على محطة روسية في القطب الشمالي بجزيرة بولشفيك إلى قطع اتصالها تمامًا بالشبكات الروسية. ^{[ 6 ]}

في الرابع من فبراير، أفادت قناة "HUR" الرسمية على تطبيق تيليجرام باختراقها نظامًا إلكترونيًا لإدارة الوثائق يُدعى "bureaucrats"، وكشفها معلومات تفصيلية عن ضباط عسكريين روس رفيعي المستوى ومتخصصين. كما ذكرت الوزارة أنها عثرت على مجموعة واسعة من الوثائق السرية ، مشيرةً تحديدًا إلى وثائق تخص نائب وزير الدفاع الروسي تيمور إيفانوف . أسفر الاختراق عن استعادة "HUR" لمعلومات حساسة تضمنت أوامر وتقارير وتعليمات للجيش الروسي كانت متداولة بين أكثر من 2000 وحدة عسكرية داخل وزارة الدفاع الروسية، والتي يمكن للقوات المسلحة الأوكرانية تحليلها . وقد سخر المخترقون من دور وزير الدفاع الروسي سيرغي شويغو غير المقصود في تسهيل نجاح الهجوم الإلكتروني. ^{[ 7 ]}

تمكن قراصنة شركة HUR أيضًا من استهداف برمجيات عسكرية روسية تُستخدم لتعديل طائرات DJI التجارية بدون طيار لأغراض عسكرية، ما أدى إلى تعطيل الخوادم المسؤولة عن نظام تحديد هوية "الصديق والعدو" الروسي، ومنع القوات من الوصول إلى الخادم لتشغيل الطائرات بدون طيار. كما منع الهجوم الإلكتروني القوات من ضبط لوحات التحكم، ونقل بث الفيديو إلى مراكز القيادة، وتشغيل الطائرات بدون طيار باستخدام واجهات الحاسوب ، ما أدى إلى إيقاف العديد من أساطيل الطائرات بدون طيار عن العمل وتعليق العمليات. ^{[ 8 ]}

في أبريل/نيسان، تعاونت هيئة تنظيم الاتصالات الروسية (HUR) مع مجموعة القرصنة الإلكترونية "فريق BO" لاستهداف شركة "إنترريجيونال ترانزيت تيليكوم" (MTT)، التابعة لشركة "MTS" ، إحدى أكبر شركات الاتصالات في روسيا، وذلك بعد حصولها على وصول شامل إلى معدات شبكة MTT. وأفادت الهيئة بأن الهجوم أدى إلى تدمير برامج وملفات تكوين بالغة الأهمية ، مما تسبب في انقطاعات حادة في الإنترنت في جميع أنحاء روسيا، أثرت على مدن رئيسية مثل موسكو وسانت بطرسبرغ ، الأمر الذي استدعى تدخل الفنيين للوصول إلى المعدات وإعادة توصيلها لإصلاح الأعطال. ^{[ 9 ]}

أدت هجمات جهاز الأمن الأوكراني على شركة الاتصالات "موسكوليكتور" إلى تعطيل 87 ألف جهاز استشعار إنذار تُستخدم لمراقبة مياه الصرف الصحي والتحكم بها في جميع أنحاء منطقة موسكو الكبرى ، وتدمير "70 خادمًا وما لا يقل عن 90 تيرابايت من بيانات الشركة ورسائل البريد الإلكتروني ونسخ احتياطية وعقود" في هذه العملية. ^{[ 10 ]}

في أوائل يونيو، شنّ عملاء شركة HUR الإلكترونية هجومًا واسع النطاق على مواقع إلكترونية حكومية روسية مختلفة، بما في ذلك مواقع وزارات رئيسية مثل وزارات العدل والدفاع وتكنولوجيا المعلومات والاتصالات والمالية والداخلية والصناعة والطاقة وحالات الطوارئ . ^{[ 11 ]} وامتدت الاضطرابات لتشمل الخدمات المدنية، حيث أشارت تقارير محلية إلى إلغاء العديد من حفلات الزفاف بسبب انقطاع الأنظمة. كما أثرت الهجمات على شركة الطائرات المتحدة (UAC)، وهي الشركة الروسية الرائدة في تصنيع الطائرات المتقدمة، على عملياتها وتسببت في تعذر الوصول إلى موقعها الإلكتروني لفترة طويلة. وأفادت HUR بأن أسلوبها الرئيسي في الهجوم الإلكتروني كان استخدام هجمات الحرمان من الخدمة الموزعة (DDoS). ^{[ 12 ] [ 13 ]}

في 12 يونيو، بالتزامن مع يوم روسيا ، استهدف قراصنة أوكرانيون الأنظمة الإلكترونية لعدد من المطارات الروسية، مما تسبب في اضطرابات في حركة الطيران. ^{[ 11 ]} وشملت المطارات المستهدفة مطار يوجنو-ساخالينسك ، ومطار دوموديدوفو في موسكو ، ومطار غاغارين في ساراتوف ، مما أدى إلى تأخير الرحلات المتجهة بشكل رئيسي إلى سوتشي وبودروم وموسكو . كما أجبر الهجوم الطائرات على تغيير مسارها إلى سامارا وأوليانوفسك . وقبل الهجوم، تمكن متخصصون في الأمن السيبراني من الوصول إلى خادم الموقع الإلكتروني الرسمي لمجلس الدوما في منطقة ستافروبول ، وأضافوا لافتة تحمل عبارة "انتظروا، سنحرركم!" وتصور ساحة حمراء ترفرف عليها الأعلام الأوكرانية ، وذلك قبل استهداف المطارات بوقت قصير. ^{[ 14 ]}

بعد ذلك بوقت قصير، في 14 يونيو، تعاونت منظمة HUR مع مجموعة BO Team للقرصنة الإلكترونية لشن هجوم على موارد الويب البلدية الروسية، مستهدفةً بشكل أساسي البنية التحتية الرقمية لإدارة منطقة أوليانوفسك. أسفر الهجوم عن أضرار جسيمة لأنظمة تكنولوجيا المعلومات التابعة للإدارة، حيث أفادت التقارير بتعطيل جهازي تحكم افتراضيين وأجهزة اتصال، بالإضافة إلى تدمير عشر آلات افتراضية وجهاز كمبيوتر شخصي . علاوة على ذلك، أدت العملية إلى مسح ما يقرب من 20 تيرابايت من البيانات. قبل الهجوم الرئيسي، شنّ المخترقون حملة تصيّد إلكتروني استهدفت هيئات حكومية محلية أخرى ومحاكم وأفرادًا من الجمهور. ^{[ 15 ]}

في إطار العملية، نشر المهاجمون أمرًا مزيفًا على موقع إدارة أوليانوفسك الإلكتروني. ودعا هذا التوجيه الكاذب، المنسوب إلى رئيس البلدية إيه إي بولداكين، إلى مظاهرات عامة. كما مكّن الاختراق فريق مكتب التحقيقات الفيدرالي من الوصول إلى وثائق حساسة، بما في ذلك تقارير عن ممارسات التجنيد العسكري. وتشير هذه الوثائق، بحسب التقارير، إلى سكان أوليانوفسك الذين تم الإبلاغ عنهم بتهمة "تجاوز المرشحين للخدمة العسكرية" باعتبارهم "أفرادًا مستهدفين". ^{[ 15 ]}

في 26 يونيو، استُهدفت أكبر شركات تزويد خدمة الإنترنت في شبه جزيرة القرم التي تحتلها روسيا بهجمات إلكترونية مكثفة. ^{[ 11 ]}

في يوليو/تموز 2024، أفادت التقارير بأن أجهزة الاستخبارات الأوكرانية شنت هجومًا إلكترونيًا واسع النطاق على عدة قطاعات روسية تعتمد على التكنولوجيا. بدأت الهجمات في 15 يوليو/تموز، عندما تعاون متخصصون في الأمن السيبراني من وحدة مكافحة الإرهاب الأوكرانية (HUR) مع مجموعة من المخترقين لاستهداف نحو مئة موقع إلكتروني روسي لمحو بياناتها الداخلية، وذلك بناءً على تورطها مع وكالات روسية شاركت في الغزو الروسي لأوكرانيا. ^{[ 2 ]} تم إغلاق الصفحات المتأثرة واستبدالها بصورة رأس خنزير مقطوع الرأس ملطخ بالدماء وملون بعلم روسيا ، بجانب فأس يحمل علم أوكرانيا، مع عبارة " 404 روسيا غير موجودة". ^{[ 16 ]}

في 23 يوليو/تموز، أطلقت مديرية الاستخبارات الرئيسية بوزارة الدفاع الأوكرانية عملية واسعة النطاق استهدفت مؤسسات مالية زعمت تورطها في تمويل أنشطة عسكرية ضد أوكرانيا. وبحلول 27 يوليو/تموز، تفاقمت آثار الهجوم واتسع نطاقه. فقد عجز عملاء العديد من البنوك الروسية الكبرى عن سحب النقود من أجهزة الصراف الآلي، وتم حظر بطاقات الائتمان والخصم عند استخدامها. وأثر الهجوم الإلكتروني على جوانب مختلفة من البنية التحتية المصرفية الافتراضية في روسيا، بما في ذلك تجميد أنظمة الدفع وتطبيقات الخدمات المصرفية عبر الهاتف المحمول ، وانقطاع بوابات البنوك، واختراق قواعد بيانات العديد من البنوك الكبرى، ومنها Dom.RF، و Alfa-Bank ، و Raiffeisen Bank ، و VTB Bank ، و Rosbank ، و Gazprombank ، وRSHB Bank، و Sberbank ، وiBank، و Tinkoff Bank . كما استهدفت الهجمات أنظمة النقل العام ، إلى جانب شبكات التواصل الاجتماعي الروسية الشهيرة ومنصات الإنترنت، وتسببت في انقطاع الخدمات لعدد من شركات الاتصالات والإنترنت الروسية الكبرى، بما في ذلك MegaFon و Tele2 و Beeline و Rostelecom . ^{[ 1 ] [ 2 ] [ 17 ]}

أفاد مصدر من المخابرات الأوكرانية بأن الهجوم "يكتسب زخماً" وألمح إلى تصعيد في الهجمات. ^{[ 1 ] [ 2 ]}

أقرت روسيا بأن الهجمات الإلكترونية قد بدأت من قبل "قراصنة ذوي دوافع سياسية". ^{[ 2 ]}