الهجمات الإلكترونية خلال الحرب الروسية الجورجية

خلال الحرب الروسية الجورجية ، اجتاحت سلسلة من الهجمات الإلكترونية مواقع إلكترونية ^تابعة للعديد من المنظمات في أوسيتيا الجنوبية وجورجيا وروسيا وأذربيجان ، وأدت إلى تعطيلها . وقد بدأت هذه الهجمات قبل ثلاثة أسابيع من اندلاع الحرب. [ ^{1 ]}

كانت جورجيا تتعرض لهجمات إلكترونية بحلول 20 يوليو/تموز 2008. ^{[ 2 ] [ 3 ]} استُهدف موقع الرئيس الجورجي ميخائيل ساكاشفيلي ، مما أدى إلى تعطله. وتعرض الموقع لهجوم إلكتروني برسالة "اربح الحب في روسيا". ثم أُغلق الموقع لمدة 24 ساعة. ^{[ 4 ] [ 5 ]}

في 5 أغسطس/آب 2008، تعرض موقعا وكالة أنباء OSInform وإذاعة OSRadio للاختراق. واستُبدل محتوى موقع OSinform على osinform.ru بمحتوى موقع قناة Alania TV. ونفت قناة Alania TV، وهي محطة تلفزيونية مدعومة من الحكومة الجورجية، مسؤوليتها عن اختراق موقع وكالة الأنباء المنافسة. وزعم ديمتري ميدوييف ، مبعوث أوسيتيا الجنوبية إلى موسكو ، أن جورجيا تحاول التعتيم على معلومات حول ضحايا حادثة 1-2 أغسطس/آب. ^{[ 6 ]}

في الخامس من أغسطس، تعرض خط أنابيب باكو-تبليسي-جيهان لهجوم إرهابي بالقرب من رفاهية في تركيا ، وقد أعلن حزب العمال الكردستاني مسؤوليته عنه في البداية ، ولكن هناك أدلة ظرفية تشير إلى أنه كان في الواقع هجومًا إلكترونيًا متطورًا على أنظمة التحكم والسلامة في الخط، مما أدى إلى زيادة الضغط والانفجار. ^{[ 7 ]}

بحسب الباحث جارت أرمين ، تم التحكم بالعديد من الخوادم الجورجية من الخارج منذ أواخر 7 أغسطس 2008. ^{[ 8 ]} وفي 8 أغسطس، بلغت هجمات الحرمان من الخدمة الموزعة ذروتها. وبدأت عمليات التشويه. ^{[ 9 ]}

في 8 أغسطس 2008، تعرضت مواقع إلكترونية في أوسيتيا الجنوبية لهجوم. ^{[ 10 ] [ 11 ]}

في 9 أغسطس/آب 2008، استُخدمت خوادم روسية وتركية، يُزعم أنها تحت سيطرة قراصنة روس، لتوجيه جزء كبير من حركة مرور الإنترنت الجورجية. ورغم أنه في اليوم نفسه، أُعيد توجيه بعض حركة مرور الإنترنت الجورجية مؤقتًا إلى ألمانيا، إلا أنها سُرعان ما حُوِّلت مرة أخرى إلى موسكو. ^{[ 8 ] [ 12 ]}

في 10 أغسطس/آب 2008، تسببت هجمات إلكترونية في تعطيل موقع وكالة أنباء ريا نوفوستي لعدة ساعات. ^{[ 13 ]} وفي اليوم التالي، تعرضت مواقع وكالات الأنباء الروسية ريا نوفوستي، وتاس ، ووكالة أنباء ريغنوم ، ولينتا.رو ، وإزفستيا ، وصدى موسكو لهجمات إلكترونية. ^{[ 14 ]}

في العاشر من أغسطس، حذر جارت أرمين من احتمال تعرض المواقع الرسمية الجورجية للاختراق. ^{[ 8 ] [ 12 ]}

بحلول 11 أغسطس/آب 2008، تعرض موقع الرئيس الجورجي للاختراق، ونُشرت صور تُقارن الرئيس ساكاشفيلي بأدولف هتلر . كان هذا مثالًا على الحرب السيبرانية المقترنة بعمليات الحرب النفسية. ^{[ 9 ]} كما استُهدف موقع البرلمان الجورجي بهجوم حجب الخدمة . ^{[ 9 ] [ 8 ]} واستهدفت الهجمات أيضًا بعض المواقع التجارية الجورجية. ^{[ 12 ] [ 8 ] [ 15 ]} وفي 11 أغسطس/آب، صرّحت وزارة الخارجية الجورجية بأن روسيا تشن حربًا سيبرانية ضد مواقع الحكومة الجورجية بالتزامن مع عملية عسكرية، بينما ردّ متحدث باسم الكرملين بأن وسائل الإعلام والمنظمات الروسية هي التي تتعرض للهجوم. ^{[ 16 ]} وبدأت وزارة الخارجية باستخدام خدمة Blogger التابعة لشركة جوجل لنشر الأخبار. ^{[ 9 ] [ 15 ]} ووُفرت خوادم أمريكية لاستضافة موقع الرئيس الجورجي. ^{[ 15 ]} ومن بين ضحايا الاختراق مواقع البنك الوطني الجورجي والبرلمان الجورجي. ^{[ 2 ] [ 15 ]}

قدّمت إستونيا خدمات استضافة لموقع الحكومة الجورجية الإلكتروني ومستشارين في مجال الدفاع السيبراني. ^{[ 17 ] [ 3 ]} وذكر مركز تطوير نظم المعلومات الحكومية في إستونيا أن جورجيا لم تطلب أي مساعدة. ^{[ 12 ]} كما ساعدت شركات أمريكية خاصة الحكومة الجورجية في حماية معلوماتها غير الحربية، مثل كشوف رواتب الموظفين الحكوميين، خلال فترة النزاع. ^{[ 18 ]} وأُفيد بأن البنية التحتية للاتصالات الجورجية كانت تتعرض لهجمات من الطائرات الحربية الروسية. ^{[ 17 ]}

استُهدفت خوادم وكالة الأنباء الأذربيجانية Day.Az بهجمات إلكترونية، دبرتها أجهزة الاستخبارات الروسية بسبب تغطية الوكالة للأحداث. ^{[ 19 ]} كما استُهدف موقع ANS.az، أحد المواقع الإخبارية في أذربيجان. ^{[ 20 ]} وبدأ موقع Civil Georgia الإخباري باستخدام منصة Blogspot لنشر الأخبار. ^{[ 17 ]} وعلى الرغم من الهجمات الإلكترونية، نجح الصحفيون الجورجيون في تغطية الحرب عبر المدونات. ^{[ 21 ] [ 22 ]}

دعا المرشح الرئاسي الأمريكي باراك أوباما إلى وقف الهجمات الإلكترونية على جورجيا. ^{[ 12 ]} وانتقد الرئيس البولندي ليخ كاتشينسكي عرقلة روسيا للمواقع الإلكترونية الجورجية، واقترح استخدام موقعه الإلكتروني لنشر المعلومات. ^{[ 15 ]} وانتقدت منظمة مراسلون بلا حدود الهجمات الإلكترونية، قائلةً: "لقد أصبح الإنترنت ساحة معركة تكون فيها المعلومات أول ضحاياها". ^{[ 20 ]}

تضمنت الهجمات هجمات حجب الخدمة . ^{[ 2 ] [ 15 ] [ 20 ]} ذكرت صحيفة نيويورك تايمز في 12 أغسطس أن بعض الخبراء أشاروا إلى أن هذه هي المرة الأولى في التاريخ التي يتزامن فيها هجوم إلكتروني بارز مع اشتباك عسكري فعلي. لم تتوقف الهجمات، التي انطلقت من مكاتب استضافة روسية، في 12 أغسطس، وظل موقع stopgeorgia.ru، وهو موقع روسي مناهض لجورجيا، يعمل. ^{[ 2 ]}

في 14 أغسطس 2008، ذكرت صحيفة واشنطن بوست أنه على الرغم من التوصل إلى وقف إطلاق النار، إلا أن البنية التحتية للاتصالات لم تتمكن من استئناف عملها بشكل كامل. ^{[ 22 ]}

نفت السلطات الروسية مزاعم مسؤوليتها عن الهجمات، وألقت باللوم بدلاً من ذلك على مواطنين عاديين. ^{[ 2 ]} وزُعم أن شبكة الأعمال الروسية (RBN)، وهي مجموعة من سانت بطرسبرغ ، هي من نظمت هذه الهجمات الإلكترونية. ^{[ 2 ] [ 8 ] [ 9 ] [ 12 ] [ 23 ]} واعتُبرت RBN إحدى أبرز شبكات الجرائم الإلكترونية في العالم، ويُزعم أن مؤسسها على صلة بشخصية نافذة في السياسة الروسية. ^{[ 24 ]}

زعم دانشو دانتشيف، وهو محلل أمن إنترنت بلغاري، أن الهجمات الروسية على المواقع الجورجية استخدمت "جميع عوامل النجاح للاستعانة بمصادر خارجية كاملة لسعة النطاق الترددي والمسؤولية القانونية لمستخدم الإنترنت العادي". ^{[ 9 ]}

صرح خوسيه نازاريو، الباحث الأمني ​​في شركة Arbor Networks، لموقع CNET أن الهجوم الجورجي على موقع صحيفة روسية كان بمثابة دليل على رد فعل جورجي حقيقي على الهجمات الإلكترونية. ^{[ 25 ]}

لاحظ دون جاكسون، الموظف في شركة سكيوروركس ، أن شبكات الروبوتات كانت مُجهزة لمهاجمة جورجيا مُسبقًا قبل الحرب. وقد بدأت هذه الشبكات عملها قبيل بدء القصف الروسي لجورجيا في 9 أغسطس/آب. ^{[ 2 ]} عزز جاكسون فكرة أن الحكومة الروسية كانت وراء الهجوم، وليس شبكة الروبوتات الروسية (RBN). علاوة على ذلك، وجد جاكسون أن ليس كل أجهزة الكمبيوتر التي هاجمت المواقع الجورجية كانت تحت سيطرة خوادم شبكة الروبوتات الروسية، بل كانت تستخدم أيضًا "عناوين إنترنت تابعة لشركات اتصالات مملوكة للدولة في روسيا". ^{[ 26 ]}

ذكرت شبكة CNN أن الحرب السيبرانية ضد جورجيا، وفقًا للمختصين، "تنذر بنوع جديد من الحرب السيبرانية، وهي حرب ليست الولايات المتحدة مستعدة لها بشكل كامل". ^{[ 27 ]}

اعتقد غادي إيفرون، الرئيس السابق لفريق الاستجابة للطوارئ الحاسوبية الإسرائيلي، أن الهجمات على البنية التحتية للإنترنت في جورجيا كانت أشبه بهجوم إلكتروني عشوائي، وليست حربًا إلكترونية. وأقر إيفرون بأنه على الرغم من أن الهجمات قد تكون "عملًا عسكريًا روسيًا غير مباشر"، إلا أن المهاجمين "كان بإمكانهم استهداف مواقع استراتيجية أو تدمير البنية التحتية للإنترنت في جورجيا بشكل مباشر". وقد رصدت مؤسسة شادو سيرفر ست شبكات بوت نت منفصلة، ​​تُدار بواسطة خوادم مختلفة . ^{[ 28 ]}

صرح جوناثان زيتراين، أحد مؤسسي مركز بيركمان كلاين للإنترنت والمجتمع بجامعة هارفارد ، بأن الجيش الروسي قادر على استهداف البنية التحتية للإنترنت في جورجيا، بينما أشار بيل وودكوك، مدير الأبحاث في مركز باكت كليرينغ هاوس ، إلى أن الهجمات كانت "منسقة" باحترافية. كما استُهدفت صحيفة سكاندالي.رو الروسية، المؤيدة لجورجيا، بهجمات، وعلق وودكوك على ذلك قائلاً: "هذه هي المرة الأولى التي يهاجمون فيها هدفًا داخليًا وآخر خارجيًا في نفس الهجوم". وقد اكتشف غاري وارنر، الخبير بجامعة ألاباما في برمنغهام ، سيناريو الهجوم على جورجيا في جميع المواقع الإخبارية الروسية تقريبًا . ^{[ 3 ]} كما ذكر بيل وودكوك أن الهجمات الإلكترونية ستظل جزءًا من الحملات العسكرية في المستقبل نظرًا لانخفاض تكلفتها. ^{[ 2 ]}

وصفت مجلة الإيكونوميست بالتفصيل في ديسمبر 2008 كيف كانت الأدلة الإرشادية المفصلة حول كيفية تنفيذ هجمات الحرمان من الخدمة الموزعة (DDoS) ضد المواقع الجورجية متاحة لأي متطوع على مواقع روسية، مثل StopGeorgia. حتى أن سفارتي الولايات المتحدة والمملكة المتحدة في تبليسي كانتا من بين الأهداف المحددة. ولم تتمكن المجلة من ربط الهجمات بالسلطات الروسية بشكل قاطع. ^{[ 29 ]}

في مارس 2009، افترض باحثو شركة Greylogic أن الهجمات ربما تكون قد نُفذت من قبل المخابرات العسكرية الروسية (GRU) وجهاز الأمن الفيدرالي الروسي (FSB) ، اللذين استخدما منتدى Stopgeorgia.ru كواجهة للتغطية على مسؤولية الدولة. ^{[ 30 ]}

أجرى جون بومغارنر، عضو وحدة عواقب الهجمات الإلكترونية الأمريكية (US-CCU)، بحثًا حول الهجمات الإلكترونية خلال الحرب الروسية الجورجية. وخلص التقرير، الذي نُشر في أغسطس/آب 2009، إلى أن الحرب الإلكترونية الروسية ضد جورجيا عام 2008 أكدت أهمية الشراكة العالمية لضمان الأمن السيبراني. وذكر التقرير أن التخطيط العسكري الروسي كان معروفًا للمهاجمين الإلكترونيين، الذين يُفترض أنهم مدنيون. وخلص بحث بومغارنر إلى أن "الموجة الأولى من الهجمات الإلكترونية التي شُنّت على مواقع إعلامية جورجية كانت متوافقة مع التكتيكات المستخدمة في العمليات العسكرية". ^{[ 31 ]} وذكر البحث أيضًا أن "معظم أدوات الهجوم الإلكتروني المستخدمة في الحملة يبدو أنها كُتبت أو عُدّلت إلى حد ما خصيصًا للحملة ضد جورجيا". وربما كان المهاجمون على علم بأن غزو جورجيا سيبدأ قبل أن يبدأ فعليًا. ^{[ 32 ]}

كتب مايكل تشيرتوف في عام 2011 أن حرب 2008 أثبتت أن الحرب السيبرانية هي حرب المستقبل. وقد نشرت وزارة الدفاع الأمريكية أول استراتيجية سيبرانية. ^{[ 33 ]}

• هجمات إلكترونية على إستونيا عام 2007
• Cyxymu
• الحرب السيبرانية في روسيا

• (بالروسية) سبب Сyхymu
• الحرب السيبرانية الروسية على جورجيا
• الحرب الروسية الجورجية 2008: دور الهجمات الإلكترونية في الصراع
• عمليات المعلومات الهجومية
• تعريف الحرب السيبرانية وردعها
• APT28: نافذة على عمليات التجسس الإلكتروني الروسية؟