الجيش السيبراني الإيراني.. تكلفة باهظة تُدفع من الميزانية العامة وجيوب المواطنين

تكشف تحقيقات "إيران إنترناشيونال" أن تصريحات عباس عراقجي، وزير الخارجية الإيرانية، بشأن عدم إنفاق طهران أموالًا لترويج الأكاذيب على شبكات التواصل الاجتماعي، غير صحيحة.
تكشف تحقيقات "إيران إنترناشيونال" أن تصريحات عباس عراقجي، وزير الخارجية الإيرانية، بشأن عدم إنفاق طهران أموالًا لترويج الأكاذيب على شبكات التواصل الاجتماعي، غير صحيحة.
فالنظام الإيراني، في الواقع، ينفق سنويًا مبالغ ضخمة من المال العام لنشر المعلومات المضللة والتلاعب بالرأي العام عبر ما يُعرف بـ"الجيش الإلكتروني".
عراقجي كان قد كتب على منصة "إكس" الاثنين الماضي: "نحن لا ندفع للناس كي يكذبوا على وسائل التواصل الاجتماعي. هذا ما تفعله إسرائيل".
لكن مراجعة الوثائق الرسمية والتصريحات الحكومية والتقارير الإعلامية المحلية والدولية تُظهر ،على عكس ما قاله هذا المسؤول الحكومي؛ وجود منظومة إلكترونية حكومية وشبه حكومية منظمة في إيران، تعمل منذ سنوات بتمويل وتوجيه رسمي، وتنتج وتنشر الدعاية والمعلومات المضللة.
وتظهر تحقيقات "إيران إنترناشيونال" أنه إذا لم يكن هناك "دفع مباشر مقابل كل منشور"، فإن تمويل الهياكل، والتجهيزات، ورواتب العاملين يعني فعليًا تخصيص ميزانية حكومية لعمليات إلكترونية موجّهة.
من الكتيبة إلى الجيش
في العقد الماضي، بدأ مصطلح "الجيش الإلكتروني الإيراني" بالظهور في التقارير الدولية، ثم اعتمد رسميًا داخل إيران.
في عام 2015، كتب موقع "خبر أونلاين" عن مهام "الكتائب الإلكترونية" التابعة للحرس الثوري الإيراني وكيفية تنظيمها لمراقبة وإنتاج المحتوى، ومواجهة ما يسمى بـ"الحرب الناعمة" للعدو.
وبعد سنوات قليلة، في 2018، أعلنت وكالة "تسنيم" للأنباء التابعة للحرس الثوري عن تشكيل "الجيش الإلكتروني للبسيج"، وهو التطور الذي أظهر أن الهيكل قد تم ترقيته من مستوى الوحدات المتفرقة إلى هيئة متماسكة وهرمية.
في 2021، نقلت وكالة "مهر" للأنباء، التابعة لمنظمة الدعاية الإسلامية، عن رئيس منظمة الباسيج قوله إن "نحو 3500 كتيبة إلكترونية" تم تشكيلها في مختلف أنحاء إيران، و982 كتيبة إلكترونية على مستوى المحافظات.
في 2022، قال حسين سلامي، قائد الحرس الثوري الإسلامي آنذاك، إنه تم تنظيم "ألفي كتيبة إلكترونية منظمة ونشطة" في أنحاء إيران.
وفي 2024 صرح رئيس منظمة الباسيج قائلاً: نحن ندعم "شبكة السايبر للثورة الإسلامية"، واصفًا إياها بـ"الشبكة الشعبية الإلكترونية".
كما صرّح رئيس قسم التعبئة الطلابية قائلاً: "إنّ تشكيل المجموعات السيبرانية أمرٌ بالغ الأهمية في التعبئة الطلابية". وهذا يعني أيضاً التخطيط للتجنيد والتدريب والتنظيم منذ الصغر.
هذه البيانات تكشف عن صورة واضحة لآلية رسمية وشبه رسمية؛ هيكل متعدد الطبقات، من المدارس والقواعد المحلية إلى المقرات التنظيمية، ومهمته، وفقًا للإعلانات الرسمية على وسائل التواصل الاجتماعي، هي "الجهاد التوضيحي والعمليات المعرفية والحرب النفسية".
تمويل العمليات السيبرانية
النقطة المحورية في تفنيد ادعاء عراقجي هي العلاقة بين هذه الآلة السيبرانية والميزانية العامة للبلاد.
تعتبر منظمة الباسيج للمستضعفين فرعًا من الحرس الثوري، وجزءًا من الهيكل الرسمي للنظام الإيراني، وتتلقى أموالًا عامة.
في عام 2023 ذكرت وسائل إعلام إيرانية أن الميزانية السنوية لمنظمة الباسيج، التي تدعم "الشبكة السيبرانية الثورية" وتمول من الميزانية العامة، أكبر من ميزانية تنمية 14 محافظة.
وهكذا، حتى لو لم تكن آلية الدفع المخصصة للحسابات الفردية على الشبكات الاجتماعية أو متعاقدي المحتوى علنية دائما، فإن الدفع مقابل العمليات السيبرانية، بما في ذلك على الشبكات الاجتماعية، يتم تمويله من الأموال العامة من خلال تصميم هيكل تنظيمي لتجنيد وتدريب الموظفين وتجهيزهم ودعمهم وتوجيههم.
الاتجاهات التاريخية
ظهرت أولى العلامات الواضحة على العمليات السيبرانية المنظمة المنسوبة إلى إيران في وسائل الإعلام الدولية بين عامي 2010 و2011.
في عام 2010، نشرت "دويتشه فيله" تقريراً عن "مجموعة آشيانة الأمنية" وارتباطها بما يسمى "الجيش السيبراني لإيران".
كما نشرت إذاعة "فردا" تقريرًا عن "الجيش الإلكتروني الإيراني" وهجماته الشهيرة في العام نفسه. في 2011، نشرت "بي بي سي الفارسية" تقريرًا استقصائيًا مفصلًا عن أصول وهيكل وعمليات الجيش الإلكتروني الإيراني.
في الوقت نفسه، أعلنت منصات عالمية مثل "ميتا" و"غوغل" و"إكس" عن تحديد وإزالة "شبكات منسقة ومزيفة ذات أصل إيراني" على عدة مراحل بين عامي 2022 و2025 .
كما أفادت بعض وسائل الإعلام الدولية خلال نفس الفترة عن شبكات متعددة اللغات من الحسابات المزيفة، ومواقع الغلاف، والحملات المستهدفة ضد المعارضة ولصالح روايات السياسة الخارجية لطهران.
وفي عام 2025، نُشرت سلسلة من التقارير التي أفادت بإزالة مئات الحسابات المرتبطة بالنظام الإيراني في العديد من البلدان، وهو الاتجاه الذي أظهر أن آلة عملية التسلل تعمل عبر الحدود وبشكل مستمر.
التنظيم والمهام المحددة للتدريب
تتكون الآلة السيبرانية لإيران من ثلاثة ركائز أساسية: ركيزة التدريب، وركيزة التنظيم ، وركيزة العمليات، بما في ذلك الهندسة الاجتماعية وتضليل الرأي العام.
في الركيزة الأولى، تُشكّل الكتائب والفرق السيبرانية دورةً من التجنيد والتدريب وتوزيع المهام. ويشير تشكيل "المجموعات السيبرانية" في التعبئة الطلابية إلى وجود خطة طويلة المدى لتدريب القوات منذ الصغر.
وفي الركيزة الثانية، تعمل شبكة واسعة من الحسابات المتوافقة والصفحات التي تبدو شعبية والشخصيات الإيديولوجية على نشر الروايات الرسمية وتقويض المعارضين؛ من تأطير الأحداث ووسم المتظاهرين إلى التقليل من شأن المنتقدين.
وفي إطار هذا الركيزة نفسها، تشمل الطبقة الأكثر تخصصًا من عمليات التسلل، التصيد الاحتيالي، والمجالات المزيفة، ومواقع الويب المغطاة، وحسابات المتصيدين، والتي تم توثيقها في تقارير من شركات الأمن الدولية.
والركيزة الثالثة هي التواصل مع المؤسسات الثقافية والإعلامية والشخصيات الأيديولوجية. شبكات تُغذّي إنتاج المحتوى وتُسهّل تعبئة الموارد البشرية، وتدخل في نهاية المطاف مرحلة التنفيذ.
كما يستخدم النظام حسابات "مزيفة المعارضة" لإيقاع الخصوم أو جمع المعلومات أو نشر الشكوك بين جماعات المعارضة في الخارج.
الاحتجاجات العامة
خلال احتجاجات 2017، و2019، وحركة المرأة، الحياة، الحرية عام 2022، كثّف الجيش الإلكتروني الإيراني نشاطه بنشر روايات كاذبة لتقليل حجم القمع، وشنّ حملات تبليغ جماعية لإسكات المحتوى المعارض.
في ذروة الاحتجاجات، أفادت منصات ووسائل إعلام مستقلة بتحديد مجموعات منسقة ومتعددة اللغات سلطت الضوء على الروايات الأمنية، وقللت من دور القوات الحكومية في العنف، وساعدت في إزالة محتوى الاحتجاج أو الحد منه من خلال "التقارير المنظمة".
وفي الوقت نفسه، أفادت وسائل الإعلام المحلية مرارا عن "تدريبات الفضاء الإلكتروني" وبرامج التدريب للناشطين، وهي شهادة على حقيقة مفادها أن ما نراه على مستوى المخرجات هو نتاج آلية مصممة مسبقا.
إلى جانب الجيش الإلكتروني، لا ينبغي تجاهل الأفراد والعناصر البشرية الحاملة لبطاقات الهوية.
على سبيل المثال، عندما قطعت إيران الإنترنت رسميًا بشكل كامل خلال احتجاجات نوفمبر (تشرين الثاني) 2019، واصل بعض الإعلاميين والفنانين والناشطين المؤيدين للنظام استخدام الإنترنت بحرية، ونشروا رسائل تصور الأوضاع في إيران على أنها "طبيعية".
وقد عزز هذا "عدم التوافق في الوصول" أثناء الإغلاق على مستوى البلاد الشكوك في الوصول التفضيلي والموجه وأظهر الدور الذي تلعبه الدائرة البشرية القريبة من الحكومة، إلى جانب الجيش السيبراني، في تعزيز الرواية الرسمية في اللحظات الحرجة.
الهجوم على الطائرة الأوكرانية
أحد أكبر أنشطة وأعمال الجيش الإلكتروني والأفراد المرتبطين بالحكومة حدث في جريمة الهجوم الصاروخي للحرس الثوري على طائرة ركاب أوكرانية في عام 2019.
حيث حاول هؤلاء الأفراد والحسابات الإلكترونية تنظيم أكبر حملة تضليل من خلال نشر معلومات كاذبة مثل وجود عيب فني في طائرة بوينغ، وانخفاض قيمة أسهم الشركة، وخطأ في شراء رحلة رخيصة، وإنكار إمكانية وقوع ضربة صاروخية.
وفي الوقت نفسه، كتبت تقارير إعلامية مستقلة عن موجات واسعة النطاق من التقارير ضد المنشورات التي تعبر عن التعاطف مع عائلات الضحايا وإزالة بعض المحتوى وتقييده.
إن النمط الذي نراه في هذه الحالة، والذي يتلخص في إنشاء السرد في البداية، ثم الإنكار، ثم اقتراح سيناريوهات بديلة، ثم التراجع التدريجي بعد تراكم الأدلة، يتوافق مع النمط القياسي لإدارة أزمة المعلومات في وسائل الإعلام والأجهزة الإلكترونية في إيران.
الحملات الأجنبية
منذ عام 2022، قامت "ميتا" و"جوجل" و"إكس" بشكل متكرر بتحديد وإزالة شبكات "السلوك المنسق غير الأصيل" التي نشأت في إيران.
وكتبت وسائل الإعلام في عدة نقاط أن شركات الأمن كشفت شبكات منسوبة إلى إيران (بما في ذلك مجموعات ذات أسماء تشغيلية معروفة) لعمليات التصيد والهندسة الاجتماعية والتضليل.
في 2022، أفيد بوجود مجموعات من الحسابات المزيفة تعمل في العديد من الدول الأوروبية والآسيوية، ويتم توجيهها من داخل إيران.
وفي 2023، نُشر تقرير آخر يشير إلى أن "ميتا" قامت بإزالة العشرات من الحسابات والصفحات والمجموعات المنسوبة إلى إيران بسبب "سلوك غير أصيل منسق".
وفي 2014، أفادت التقارير أيضًا أن شركة "Platform X" حظرت مئات الحسابات الصادرة من إيران وحددتها على أنها جزء من حملة إعلانية منسقة.
هناك عشرات الأمثلة على الأنشطة السيبرانية العابرة للحدود. كانت الانتخابات الرئاسية الأميركية لعام 2024 مثالاً على ذلك. في عدة حالات، أُبلغ عن محاولات من الجيش السيبراني لإيران للتأثير على نتائج الانتخابات .
وأعلنت وزارة الخزانة الأميركية أيضًا في بيان لها في أكتوبر (تشرين الأول) 2024 : "قامت جهات مدعومة من الحكومة الإيرانية بسلسلة من الأنشطة الإلكترونية الخبيثة، بما في ذلك عمليات القرصنة والإفصاح وهجمات التصيد المستهدفة، لتقويض الثقة في العمليات والمؤسسات الانتخابية الأمريكية والتدخل في الحملات السياسية".
الشبكات الأيديولوجية وشبه الخاصة
إن المؤسسات المسؤولة عن التدريب على "الحرب الناعمة"، وإنتاج المحتوى، وتنظيم ورش العمل، وقيادة شبكات المتطوعين في إيران قريبة من التيارات الأيديولوجية.
علاوةً على ذلك، نُشرت تقارير إعلامية عن "جيش إلكتروني" تابع لبعض الشخصيات الإعلامية والدينية المقربة من النظام. من معهد "مصاف"، التابع لعلي أكبر رئيف بور، إلى حسابات مقربة من المؤسسات الأمنية في إيران؛ جيش يشارك في الدفاع عن المواقف الرسمية، ومهاجمة المنتقدين، و"تحديد التوجهات".
يصف معهد "مصاف" نفسه على موقعه الإلكتروني بأنه "أكبر حركة سيبرانية مستقلة تمامًا في فضاء الإنترنت". تطمس هذه الطبقات الحدود بين "الرسمي وغير الرسمي"، وتغذيها بالمحتوى والإنسانية، مما يزيد من كفاءة آلة الحوكمة السيبرانية.
القوة السيبرانية والفخر بـ"الجيش الثاني للعالم"
منذ عام 2014، عندما قال رئيس منظمة الدفاع المدني الإيراني إن "إيران تملك مكانة خاصة في العلوم السيبرانية"، دأبت السلطات على التباهي بأن إيران تمتلك "ثاني أقوى جيش سيبراني في العالم".
ووفقاً لما قاله المسؤولون؛ "أصبحت القوة السيبرانية جزءاً من سلطة الحكومة، ويتم الترويج لها باعتبارها إنجازاً".
صيغ هذا الخطاب نفسه في الأعوام 2021–2024، تحت عنوان "جهاد البيان"، وجرى التأكيد عليه صراحةً في خطاب رئيس منظمة الباسيج في ديسمبر (كانون الأول) 2023. وعندما يقول مسؤول: "نحن ندعم شبكة الفضاء السيبراني للثورة الإسلامية"، فإن مفهوم "الدعم" يعني توفير الموارد والتدريب والتنظيم.
من خلال تجميع هذه المعطيات، يتضح أن تصريحات عباس عراقجي خاطئة ومضللة.
وقد تحدث المسؤولون الحكوميون مرارًا وتكرارًا عن "مهام الكتائب السيبرانية"، وعلى مر السنين، حدد قانون الموازنة العامة للدولة خطوطًا واضحة لوحدات الباسيج الفرعية، وعكست التقارير الإعلامية أعدادها وأبعادها.
وينفق النظام الإيراني أموالًا طائلة على هذه الآلة منذ سنوات. آلةٌ مهمتها ترويج وترسيخ رواياتٍ يريد النظام تقديمه كحقائق وبيانات، لكن التقارير الموثقة أثبتت مرارًا زيفها.