هآرتس: إيران تستهدف منذ ست سنوات معهد أبحاث الأمن القومي الإسرائيلي

نشرت صحيفة "هآرتس" الإسرائيلية يوم الثلاثاء، تحقيقًا خلص إلى أن إيران تستهدف منذ ست سنوات معهد أبحاث الأمن القومي الإسرائيلي للحصول على معلومات استخباراتية ومحاولة استهداف شخصيات أمنية بارزة. 

وحمل عنوان هآرتس، الذي أعدّه محللها لشؤون السايبر عومر بن يعقوب، "اختراق، هجوم، وتسريب: هكذا اخترقت إيران قلب البحث الأمني الإسرائيلي".  

قال خبراء أمن سيبراني إن المعهد يقع في "منطقة رمادية": مؤسسة مدنية ظاهريًا لكنها تتعامل مع معلومات بالغة الحساسية، ما يجعلها هدفًا مثاليًا لاختراقات استخباراتية

ويترأس المعهد حاليًا اللواء احتياط تامير هايمان، الذي شارك في قيادة الحرب على إيران، وشغل في السابق منصب رئيس جهاز الاستخبارات العسكرية (أمان). وقد سبقه في المنصب اللواء احتياط عاموس يدلين، الرئيس السابق لـ"أمان" أيضًا. 

ويُعرّف المعهد نفسه بأنه مؤسسة بحثية مستقلة غير حكومية تهدف إلى تطوير سياسات أمنية استراتيجية، إلا أنه في الواقع، بحسب التحقيق، يعمل بتنسيق وثيق مع المؤسسة الأمنية والحكومة، ويضم في صفوفه ضباطًا سابقين في الموساد والجيش، ويشارك في تدريبات وسيناريوهات عسكرية حساسة.

وقال خبراء أمن سيبراني إن المعهد يقع في "منطقة رمادية": مؤسسة مدنية ظاهريًا لكنها تتعامل مع معلومات بالغة الحساسية، ما يجعلها هدفًا مثاليًا لاختراقات استخباراتية.

وقالت مجموعة "حنظلة"، "المعروفة بتنفيذ عمليات اختراق وتسريب" وفق الصحيفة، إنها مجموعة مؤيدة للفلسطينيين، "إلا أن الولايات المتحدة قالت الشهر الماضي إنها وحدة تابعة لوزارة الاستخبارات الإيرانية". وقد سبق للمجموعة أن نشرت بيانات تم الحصول عليها من هواتف مسؤولين إسرائيليين كبار، من بينهم رئيس الوزراء السابق نفتالي بينيت ورئيس الأركان السابق هرتسي هليفي.

واستهلت الصحيفة تحقيقها بالقول: "في ذروة الحرب السابقة مع إيران، في حزيران/ يونيو 2025، أصاب صاروخ باليستي شوارع حي "رمات أفيف هيروكا" الهادئ، متسببًا بأضرار واسعة في المنطقة السكنية. وقد شعر سكان الحي بقوة الانفجار، كما وصل صداه إلى مكاتب معهد أبحاث الأمن القومي الإسرائيلي، حيث تحطمت الأبواب والنوافذ بفعل الموجة الانفجارية. سارع نائب مدير المعهد إلى إبلاغ مجلس الإدارة بأن أحدًا من الموظفين لم يُصب بأذى، لكنه استغل الفرصة للإشارة إلى جانب آخر من التهديد الإيراني الذي استهدف المعهد مباشرة: هجمات سيبرانية متكررة ضد العاملين فيه".

وبحسب التحقيق، بدأت هذه الهجمات قبل خمس سنوات على الأقل، وكانت المؤشرات على وجود اختراقات واضحة طوال الوقت. ففي عام 2022، أفاد رئيس برنامج إيران في المعهد، د. راز تسيمت، بأن قراصنة إيرانيين سرّبوا كتابًا له قبل أسبوع من نشره. وفي عام 2024 تلقى المعهد إشعارًا رسميًا من شركة مايكروسوفت يفيد بأن بريد إحدى الباحثات تعرض للاختراق من جهة يُعتقد أنها تعمل من طهران. وهذه ليست سوى حالتين من عشرات الحالات التي كان ينبغي أن تُطلق إنذارات مبكرة.

وتكشف التسريبات التي نشرها قراصنة تابعون للاستخبارات الإيرانية خلال الأشهر الأخيرة الصورة الكاملة. إذ أعلنت مجموعة "قرصنة" تُدعى "حنظلة"، التابعة لوزارة الاستخبارات الإيرانية، أنها اخترقت الشبكة الداخلية للمعهد بعد اندلاع الحرب الأخيرة، وسرّبت أكثر من 100 ألف بريد إلكتروني وملف قالت إنها تخص موظفيه. ومن بين المواد المسربة أرشيف رسائل واتساب الخاصة بتسيمت ومراسلاته على منصة "إكس"، وتشير البيانات إلى أن المواد تعود حتى نهاية عام 2025، وفق تحقيق "هآرتس".

ويكشف التحقيق، القائم على تحليل الملفات المسربة، أن ما جرى ليس سوى جزء من صورة أكبر، إذ استخدمت إيران هذه المواد ضمن عملية استخباراتية أوسع شملت تشغيل عملاء محليين ومحاولات اغتيال لشخصيات إسرائيلية، بينهم باحثون في المعهد. ويُظهر التحقيق أن المعهد كان خلال ست سنوات على الأقل هدفًا مركزيًا للهجمات السيبرانية الإيرانية، ما يكشف ثغرات كبيرة في منظومة الحماية السيبرانية الإسرائيلية، ويترك الباحثين وخبراء الأمن السابقين دون حماية كافية.

وتحتوي التسريبات على معلومات حساسة عن موظفي المعهد وعلاقتهم بالمؤسسة الأمنية الإسرائيلية. فعلى سبيل المثال، تظهر الوثائق أن أحد الباحثين شارك بانتظام في منتدى سري يناقش استقرار النظام في إيران وسيناريوهات استراتيجية مختلفة. كما تكشف الرسائل أماكن وتواريخ الاجتماعات وهوية بعض المشاركين، وهو ما قد يشكل خطرًا مباشرًا عليهم.

وفي الهجوم الأخير، قالت المجموعة "إنها حصلت على أكثر من 400 ألف ملف، بينما وجد تحليل "هآرتس" حوالي 99 ألف ملف فقط، معظمها حقيقي بحسب التحقق". وتضمنت الملفات كلمات مرور لأنظمة داخلية مثل كاميرات المراقبة وشبكة "الواي فاي" ونظام الاجتماعات عبر "زووم"، إضافة إلى بيانات دخول إلى مبنى المعهد. كما كشفت إحدى الدعوات الإلكترونية عن دخول شخصيات عسكرية ودبلوماسية رفيعة، بينهم ضباط من الوحدة 8200 وأعضاء في الناتو.

وتُظهر الوثائق أن الهجمات بدأت منذ عام 2019، عندما حذر مسؤول تكنولوجيا المعلومات في المعهد من تعرضه المستمر لهجمات إلكترونية. وفي عام 2020 استخدم القراصنة أسلوب انتحال شخصية مسؤولة العلاقات الخارجية في المعهد لإرسال ملفات مسروقة إلى باحثين في مؤسسات أخرى، ما أدى إلى إصابات متسلسلة في الحسابات. 

وبحلول نهاية 2021، تمكن القراصنة من الوصول إلى بريد رئيس المعهد آنذاك عاموس يدلين، واستخدموه في محاولات تصيد إلكتروني، ولاحقًا اكتشفت شركة "Check Point" أن العملية جزءًا من حملة إيرانية أوسع استهدفت مسؤولين إسرائيليين. 

وفي عام 2024، تحولت التهديدات السيبرانية إلى تهديدات ميدانية، إذ كشف جهاز الأمن العام (الشاباك) عن اعتقال شخصين من مدينة اللد بتهمة تنفيذ مهام لصالح الاستخبارات الإيرانية، بما في ذلك مراقبة مواقع حساسة ومحاولة تحديد أهداف لاغتيالات. وفي إحدى الحالات تمت مراقبة إحدى الباحثات في المعهد مع توثيق تحركاتها ومكان سكنها. 

وتُظهر التسريبات أن المعهد يعتمد على شركات أمن سيبراني خاصة مثل "Check Point" و"ClearSky"، إضافة إلى دعم من جهات رسمية مثل وحدة الأمن السيبراني الوطنية، لكن دون حماية حكومية مباشرة. ووفق خبراء، فإن هذا الوضع يخلق "فراغًا أمنيًا"، حيث لا تخضع حسابات كبار الباحثين السابقين في الأجهزة الأمنية لحماية مؤسسات الدولة. 

وأكدت شركة "Volexity" الأمنية أن جهة من دولة أجنبية استخدمت حسابات مخترقة داخل المعهد لاستهداف مؤسسات بحثية في الولايات المتحدة. وقال المعهد في رده على تحقيق الصحيفة إن "معهد أبحاث الأمن القومي الإسرائيلي مؤسسة مستقلة غير حكومية لا تتعامل مع مواد سرية"، وأنه يعمل وفق تعليمات جهاز الأمن العام الإسرائيلي. وأضاف أنه في طور تنفيذ خطة لتعزيز الحماية السيبرانية تشمل إنشاء مركز مراقبة أمني (SOC). لكن خبراء أمن سيبراني وصفوا الوضع بأنه "غير مقبول"، مؤكدين أن بعض حسابات البريد الإلكتروني الخاصة بالمعهد ما زالت تُستخدم كنقطة انطلاق لهجمات تصيد حتى عامي 2025 و2026. 

وقال مسؤول استخبارات سابق: "من وجهة نظري، بريدهم الإلكتروني كله تحول إلى بنية تحتية للهجوم تُستخدم ضد أهداف داخل إسرائيل حتى اليوم".