أعلن الاتحاد الأوروبي يوم الخميس فرض عقوبات ، بما في ذلك تجميد الأصول وحظر السفر ، على مجموعات القراصنة التي يعتقد أنها وراء ثلاث حوادث واسعة النطاق للأمن السيبراني ضربت الدول الأوروبية في العقد الماضي.
وقد ربطت لوائح الاتهام القانونية في الولايات المتحدة والبيانات العامة الصادرة عن سلطات الأمن السيبراني الأوروبية والمعلومات التي أصدرتها شركات الأمن السيبراني في السنوات الماضية هذه الهجمات الثلاث بمجموعات القراصنة المهرة المرتبطة بسلطات الدولة في روسيا وكوريا الشمالية والصين.
إنها المرة الأولى التي يصدر فيها الاتحاد الأوروبي عقوبات على الهجمات الإلكترونية ، وتعتبر هذه الخطوة علامة بارزة للكتلة وردها على عمليات الاختراق التي تؤثر على الدول الأعضاء فيها.
تستهدف العقوبات المتسللين المتورطين في هجومين من برامج الفدية تسمى NotPetya و WannaCry وهجوم واحد يسمى Cloud Hopper على مزودي الخدمة المُدارين. وقال بيان للاتحاد الأوروبي إنهم ضربوا ستة أفراد وثلاث كيانات مرتبطة بهذه الهجمات.
المحتويات
السلامة في أرقام
نظام العقوبات الجديد للكتلة – وهو يسمح الاتحاد الأوروبي لإصدار عقوبات على الهجمات الإلكترونية – دخلت حيز التنفيذ في مايو 2019. ما يسمى بالإجراءات التقييدية مثل تجميد الأصول وحظر السفر تتطلب موافقة بالإجماع من جميع دول الاتحاد الأوروبي.
قال دبلوماسيان لـ «بوليتيكو»: إن قرار الموافقة على حزمة من العقوبات دفعة واحدة ، واستهدف مجموعات في ثلاث دول أجنبية ، وساعد دول الاتحاد الأوروبي في الموافقة على هذه الخطوة: إنه ينشر خطر استدعاء المجرمين للهجمات الإلكترونية ، لأن العقوبات التي تستهدف دولة أجنبية واحدة فقط تغادر وقالوا إن عواصم الاتحاد الأوروبي التي لها مصالح مباشرة مع الدولة أكثر انكشافاً.
العقوبات لا ترقى إلى نسب رسمي للهجمات ، التي هي من اختصاص العواصم الوطنية في الاتحاد الأوروبي. وهذا يعني أنهم يدينون بشكل رسمي فقط الأفراد والمنظمات الذين نفذوا الهجمات – وليس الحكومات التي تدعم هذه الجماعات.
وقال متحدث باسم المفوضية الأوروبية “إنها للمجلس [of national representatives] تحديد ما إذا كان سيتم تعيين فرد أو كيان بموجب نظام العقوبات السيبرانية الأفقي المستقل للاتحاد الأوروبي “، مضيفًا أن العقوبات هي إحدى أدوات الاتحاد الأوروبي التي تهدف إلى” منع النزاعات والاستقرار في الفضاء السيبراني والتخفيف من تهديدات الأمن السيبراني. ”
بدأت المحادثات حول استخدام أداة العقوبات الجديدة منذ شهور. أفادت بلومبرج أن دبلوماسيي الإنترنت كانوا على وشك الاتفاق على عقوبات ضد الكيانات الروسية والصينية قبل اندلاع الفيروس التاجي في أوروبا.
لكن الوباء عرقل العملية ، حيث تم منعهم من الاجتماع جسديًا واستحوذت مكافحة الفيروس على كل الطاقة السياسية.
المخابرات تؤدي إلى موسكو …
في الشهر الماضي ، سرع الدبلوماسيون العملية بعد أن أعلنت الحكومة الألمانية أنها تسعى لفرض عقوبات الاتحاد الأوروبي على المتسللين الروس المسؤولين عن هجوم عام 2015 على البوندستاج.
وأبلغت المستشارة أنجيلا ميركل البرلمان في مايو أن الحكومة لديها “أدلة دامغة” على أن روسيا مسؤولة عن الاختراق ، الأمر الذي أدى إلى تعطيل نظام تكنولوجيا المعلومات في البوندستاغ وعرض المعلومات السرية للخطر. أصدرت الحكومة الألمانية أمرًا بالقبض على ديمتري بادين ، وهو مخترق يبلغ من العمر 29 عامًا ، وهو أيضًا على قائمة المطلوبين من مكتب التحقيقات الفيدرالي الأمريكي لتورطه في اختراق القرصنة للانتخابات الرئاسية الأمريكية لعام 2016.
وقال مسؤول في وزارة الخارجية إن اقتراح برلين بفرض عقوبات على الاتحاد الأوروبي “لا يقتصر على” بادين.
بدأ هجوم NotPetya في أوكرانيا في عام 2017 ، مما تسبب في انخفاض أنظمة الكمبيوتر للشركات الكبرى مثل عملاق الشحن Maersk والعملاق اللوجستي FedEx ، وانتشرت في جميع أنحاء العالم. ويقال أن الهجوم هو الأكثر تدميرا في التاريخ. وقد ربطت شركات الأمن السيبراني هجوم NotPetya بـ Sandworm ، وهي وحدة تابعة لجهاز المخابرات العسكرية الروسية GRU.
… وبكين وبيونغ يانغ
ظهرت التفاصيل التي تربط Cloud Hopper بوزارة أمن الدولة الصينية في ديسمبر 2018 ، عندما اتهمت الولايات المتحدة لوائح اتهام غير مختومة تزعم أن اثنين من المتسللين الصينيين تمكنوا من الوصول إلى الأسرار التجارية لشركات الطيران وشركات الأدوية وعدد من الشركات الصناعية العملاقة الأخرى في الغرب بين 2014 و 2017 ، وربما قبل ذلك أيضًا.
ذكرت رويترز العام الماضي أن شركة الاتصالات السويدية إريكسون وشركات التكنولوجيا هيوليت باكارد إنتربرايز وآي بي إم كانوا من بين ضحايا المتسللين.
كما نشرت أقسام الأمن السيبراني في برايس ووترهاوس كوبر وشركة الدفاع البريطانية بي أيه إي سيستمز بحثًا حول أنشطة مجموعة القرصنة الصينية ، المعروفة بأسماء عديدة بما في ذلك APT10 و Menupass و Stone Panda.
تم إدانة عمليات القراصنة الصينيين على نطاق واسع ، بما في ذلك من قبل الدول الأوروبية وأعضاء مجتمع الاستخبارات Five Eyes – الولايات المتحدة وأستراليا وكندا ونيوزيلندا والمملكة المتحدة
وقع هجوم WannaCry Ransomware في مايو 2017 ، عندما عطلت البرامج الضارة أنظمة تكنولوجيا المعلومات التابعة للخدمات الصحية الوطنية في المملكة المتحدة ، وانتشرت بسرعة عبر أنظمة الكمبيوتر ، مما تسبب في دمار في الشركات والمؤسسات الحكومية. استغل البرنامج الضار الثغرات الأمنية في نظام تشغيل Microsoft Windows الذي يُزعم أنه تم تطويره من قبل وكالة الأمن القومي الأمريكية وتسربه المتسللون عبر الإنترنت قبل اندلاع برامج الفدية.
ونسب هجوم WannaCry في نفس العام إلى مجموعة قراصنة النخبة الكورية الشمالية المعروفة باسم مجموعة Lazarus من قبل السلطات الأمريكية والمملكة المتحدة والاسترالية.
