وكالات الاستخبارات الأمريكية وحلفاؤها يتهمون روسيا باختراق شبكة الإنترنت في أوروبا خلال غزو أوكرانيا

تحقق وكالات الاستخبارات الغربية في هجوم إلكتروني شنه قراصنة مجهولون أدى إلى تعطيل الوصول إلى الإنترنت عبر الأقمار الصناعية ذات النطاق العريض في أوكرانيا. وفقا لثلاثة مصادر على دراية مباشرة بالحادث ، تزامن الاختراق مع الغزو الروسي في 24 فبراير.

ولا يزال محللو وكالة الأمن القومي الأمريكية ومنظمة الأمن السيبراني الحكومية الفرنسية ANSSI والمخابرات الأوكرانية يحققون فيما إذا كان التخريب عن بعد لخدمات مزود خدمة الإنترنت عبر الأقمار الصناعية هو عمل المتسللين المدعومين من روسيا ، الذين أعدوا ساحة المعركة من خلال محاولة قطع الاتصالات الأوكرانية.

بدأ الهجوم الرقمي على خدمات الأقمار الصناعية في 24 فبراير بين الساعة 05:00 و 09:00 بالتوقيت المحلي ، تماما كما بدأت القوات الروسية في دخول وإطلاق الصواريخ وضرب المدن الأوكرانية الكبرى ، بما في ذلك العاصمة كييف.

ووفقا لمسؤول في شركة الاتصالات الأمريكية فياسات، التي تأثرت شبكتها على الإنترنت أيضا، فإن أقمار المودم الصناعية التابعة لعشرات الآلاف من العملاء في أوروبا أغلقت أيضا بسبب الهجوم. ولا يزال التحقيق جاريا في عواقب أخرى.

قام المتسللون بتعطيل أجهزة المودم التي تواصلت مع القمر الصناعي KA-SAT التابع لشركة Viasat Inc ، والذي يوفر الوصول إلى الإنترنت للعديد من العملاء في أوروبا ، بما في ذلك أوكرانيا. وبعد أكثر من أسبوعين ظلت بعض الشبكات غير متصلة بالإنترنت، حسبما قالت مصادر فياسات لرويترز.

ما يبدو أنه واحد من أهم الهجمات الإلكترونية في زمن الحرب التي تم الكشف عنها علنا قد جذب اهتمام الاستخبارات الغربية لأن فياسات تعمل كمقاول دفاعي للولايات المتحدة والعديد من حلفائها.

وأظهرت العقود الحكومية التي اطلعت عليها رويترز أن كا سات وفرت اتصالا بالإنترنت لوحدات الجيش والشرطة الأوكرانية.

وقال بابلو بروير، وهو تقني سابق في قيادة العمليات الخاصة الأمريكية، إن إغلاق الاتصال بالإنترنت عبر الأقمار الصناعية قد يعوق قدرة أوكرانيا على محاربة القوات الروسية.

"لم يصل الراديو الأرضي التقليدي إلا حتى الآن. إذا كنت تستخدم أنظمة ذكية حديثة، أسلحة ذكية، تحاول المناورة بالأسلحة المدمجة، فعليك الاعتماد على هذه الأقمار الصناعية".

ولم تعلق السفارة الروسية في واشنطن على الفور على هذه المزاعم. ورفضت موسكو مرارا اتهامات بأنها شاركت في الهجوم الإلكتروني.

وحاصرت القوات الروسية مدنا أوكرانية فيما يصفه الكرملين بأنه عملية "إزالة النازية". وندد الغرب بالعملية ووصفها بأنها هجوم غير مبرر. وأدى الهجوم إلى فرض عقوبات شديدة على موسكو في المقابل.

وقالت فياسات في بيان إن الاضطرابات التي يتعرض لها العملاء في أوكرانيا وأماكن أخرى نجمت عن "أحداث إلكترونية متعمدة ومعزولة وخارجية" لكنها لم تقدم تفسيرا عاما مفصلا لما حدث.

"الشبكة مستقرة ونحن نستعيد الخدمة وتفعيل المحطة في أسرع وقت ممكن" ، قال المتحدث باسم Viasat كريس فيليبس في رسالة بالبريد الإلكتروني. وأضافت أن الشركة أعطت الأولوية "للبنية التحتية الحيوية والمساعدات الإنسانية".

يبدو أن المودم المتأثر خارج الخدمة تماما ، وفقا لياروسلاف ستريتكي ، الذي يدير شركة الاتصالات التشيكية INTV. وقال إنه عادة ما تظهر أضواء الحالة الأربعة الموجودة على مودم SurfBeam 2 المنحني ما إذا كانت متصلة بالإنترنت. بعد الهجوم ، لم يتم تشغيل الأضواء على جهاز viasat على الإطلاق.

وقال مسؤولو فياسات إن خطأ في التكوين في "قسم الإدارة" في شبكة الأقمار الصناعية سمح للقراصنة بالوصول إلى أجهزة المودم عن بعد ونقلها إلى وضع عدم الاتصال. وقال إن معظم الأجهزة المتأثرة تحتاج إلى إعادة برمجة بشكل صحيح من قبل الفنيين في الموقع أو في مستودعات الإصلاح ويجب استبدال بعض المعدات.

ولم يوضح مسؤولو فياسات صراحة ما أشار إليه "قسم الإدارة" في الشبكة ورفضوا تقديم مزيد من التفاصيل. لا تزال KA-SAT والمحطات الأرضية ذات الصلة ، التي اشترتها Viasat العام الماضي من شركة Eutelsat الأوروبية ، تديرها شركة تابعة لشركة Eutelsat.

وتعاقدت فياسات مع شركة الأمن السيبراني الأمريكية مانديانت المتخصصة في تتبع المتسللين الذين ترعاهم الدولة. يتم تعيينهم للتحقيق في الاقتحام. وامتنع متحدثون باسم وكالة الأمن القومي والوكالة الوطنية للأمن القومي ومانديانت عن التعليق.

وقال فياسات إن العملاء الحكوميين الذين يحصلون على الخدمات مباشرة من الشركة لم يتأثروا بالاضطراب. ومع ذلك ، يتم تشغيل شبكات ka-SAT من قبل أطراف ثالثة ، والتي بدورها تقدم الخدمات من خلال موزعين مختلفين.

على مدى السنوات القليلة الماضية، اشترت الأجهزة العسكرية والأمنية الأوكرانية العديد من أنظمة الاتصالات المختلفة التي تعمل عبر شبكة فياسات، وفقا للعقد المنشور على ProZorro، منصة الشفافية الأوكرانية. ولم يعلق الجيش الأوكراني على الفور.

لا يزال بعض موزعي الإنترنت ينتظرون أيضا استبدال أجهزتهم المخترقة.

وقال ستريتكي، المدير التنفيذي للاتصالات التشيكية، إنه لا يلوم فياسات على الحادث.

وأشار إلى الذهاب إلى العمل صباح يوم الغزو ورؤية الشاشات التي تظهر تغطية الأقمار الصناعية الإقليمية في جمهورية التشيك وسلوفاكيا المجاورة وأوكرانيا كلها باللون الأحمر. وقال: "كان من الواضح على الفور ما حدث".