وذكرت سلطات مونتينيغرو أن هذه الهجمات خلفت خسائر تجاوزت 3.4 مليار دولار.
وأعلنت شرطة مونتينيغرو أن أمير براتي (39 عامًا)، الذي يحمل جنسية مزدوجة (إيرانية وتركية)، قد اعتقل في مدينة كوتور الساحلية الواقعة على شواطئ البحر الأدرياتيكي.
وبحسب الشرطة، فإن محكمة المنطقة الجنوبية لنيويورك تلاحقه بتهم تشمل التآمر لارتكاب احتيال إلكتروني، والقرصنة (الهاكينغ)، وسرقة الهوية.
وأفادت الشرطة، في بيان لها، أن هذا الشخص شن منذ عام 2013 هجمات سيبرانية واسعة النطاق استهدفت أكثر من 150 جامعة في الولايات المتحدة، مسببةً أضرارًا مادية تقدر بأكثر من 3.4 مليار دولار.
وذكرت وكالة "رويترز" للأنباء أنه وفقًا لهذا البيان، سيتم إحالة الملف إلى قاضي المحكمة العليا في العاصمة بودغوريتسا لبدء إجراءات التسليم، وذلك للبت في طلب ترحيله إلى الولايات المتحدة.
كما أعلنت شرطة مونتينيغرو أن المعلومات المستمدة من هذه الهجمات، وصلاحيات الوصول إلى حسابات المستخدمين في الجامعات المخترقة، وُضِعت تحت تصرف الحرس الثوري الإيراني ومؤسسات إيرانية أخرى، بما في ذلك جامعات، وأن هذه الجهات قد استفادت من تلك المعلومات.
ولم يستجب مكتب التحقيقات الفيدرالي الأمريكي (FBI) حتى الآن لطلب "رويترز" بالتعليق على هذه القضية.
وأشارت "رويترز"، في تقريرها، إلى أن إيران والحرس الثوري يملكان سجلاً حافلاً في تنفيذ عمليات سيبرانية مدعومة من الدولة ضد الولايات المتحدة.
كما لفتت الوكالة إلى أن أجهزة الأمن السيبراني وإنفاذ القانون والاستخبارات الأميركية كانت قد حذرت في شهر أبريل (نيسان) الماضي من تصاعد الهجمات السيبرانية المنسوبة إلى النظام الإيراني ضد المعدات والأنظمة المرتبطة بالبنى التحتية الحيوية في الولايات المتحدة.
هجوم القراصنة على الجامعات والسرقات العلمية
لا يظهر اسم براتي في قائمة مكتب التحقيقات الفيدرالي لعام 2018 التي ضمت 9 قراصنة إيرانيين ملاحقين قضائيًا بسبب صلتهم بالهجمات السيبرانية المنسوبة لـ "معهد مبنا".
ومع ذلك، فإن التهم التي وجهتها شرطة الجبل الأسود، بما في ذلك توقيت بدء النشاط في عام 2013، واستهداف الجامعات، والارتباط بالحرس الثوري، وتقدير حجم الخسائر بـ 3 مليارات و400 مليون دولار، تتطابق بشكل لافت مع تفاصيل تلك القضية.
وتثير هذه التشابهات احتمالية أن يكون براتي مرتبطًا بالعملية الواسعة نفسها أو بقضية ذات صلة بها؛ على الرغم من أن المسؤولين الأميركيين ومسؤولي مونتينيغرو لم يعلنوا علنًا حتى الآن أي صلة بينه وبين لائحة الاتهام الصادرة عام 2018.
وفي لائحة الاتهام تلك، وُجِّهت التهم إلى 9 أشخاص بالعمل لصالح "معهد مبنا"، وهي شركة مقرها إيران، وأعلن مكتب التحقيقات الفيدرالي أن هذا المعهد تأسس عام 2013 بهدف الوصول غير المصرح به إلى الموارد العلمية والأكاديمية خارج إيران.
وكان قراصنة "معهد مبنا" يعملون بأوامر من النظام الإيراني، ولديهم عقود تعاون مع الحرس الثوري ومؤسسات إيرانية أخرى.
وصرح مكتب التحقيقات الفيدرالي حينها بأن هذه المجموعة استهدفت على مدى أكثر من أربع سنوات نحو 144 جامعة في الولايات المتحدة و176 جامعة في 21 دولة أخرى بهجمات سيبرانية.
وكانت الشركات الخاصة، والمؤسسات الحكومية الأميركية، وحكومتا ولايتي هاواي وإنديانا، بالإضافة إلى منظمة الأمم المتحدة، من بين الأهداف الأخرى لهذه الهجمات.
وقال مسؤولون أميركيون إن القراصنة استهدفوا أكثر من 100 ألف حساب لمستخدِمين من أساتذة الجامعات حول العالم، ونجحوا في اختراق نحو 8 آلاف حساب.
وقد سرقوا أكثر من 30 تيرابايت من البيانات الأكاديمية والملكية الفكرية، بما في ذلك المجلات العلمية، والأوراق البحثية، والكتب الإلكترونية، وغيرها من الموارد الحصرية التابعة للجامعات.
واعتمدت هذه العمليات بشكل أساسي على رسائل البريد الإلكتروني الاحتيالية الموجهة بدقة (Spear Phishing)؛ وهي رسائل صُممت لتبدو كأنها مرسلة من أساتذة جامعيين آخرين.
وكان يتم توجيه الضحايا عبر هذه الرسائل إلى صفحات تسجيل دخول مزيفة للأنظمة الجامعية لسرقة بيانات دخولهم، ثم استخدامها من قِبل القراصنة للوصول إلى قواعد بيانات المكتبات والأنظمة البحثية.
وأعلن الـ "FBI" أن البيانات المسروقة شملت نطاقًا واسعًا من المجالات، بما في ذلك العلوم، والتكنولوجيا، والهندسة، والطب، والعلوم الاجتماعية، وتخصصات أكاديمية أخرى.
وبحسب مسؤولي التحقيق الأميركيين، استخدم القراصنة أيضًا أسلوبًا يُعرف بـ "رش كلمات المرور" (Password Spraying) لمهاجمة الشركات والمؤسسات الحكومية، وتمكنوا عبر ذلك من الوصول إلى حسابات بريد إلكتروني ومعلومات حساسة.
وكان من بين ضحايا هذه الهجمات دور نشر أكاديمية، وشركات إعلام وترفيه، وشركات تكنولوجيا، ومؤسسات استثمارية.
وعند إعلان لائحة الاتهام في عام 2018، قال نائب مدير مكتب التحقيقات الفيدرالي (FBI) آنذاك، ديفيد بوديتش، إن اعتقال المتهمين سيكون أمرًا صعبًا، لكنه "ليس مستحيلاً".
وأضاف أن المتهمين قد يتم اعتقالهم إذا غادروا إيران.
وقال بوديتش في ذلك الوقت: "إذا لم نتمكن من اعتقال هؤلاء الأشخاص سريعًا، فسنلجأ إلى أساليب أخرى؛ مثل كشف هوياتهم، وفرض العقوبات، ونشر المعلومات على نطاق واسع. لن نغلق هذا الملف، لأن مكتب التحقيقات الفيدرالي وشركاءنا في وزارة العدل يملكون ذاكرة طويلة الأمد للغاية".
تصاعد الهجمات السيبرانية الإيرانية
في وقت سابق، نقلت "رويترز" عن باحثين إسرائيليين أن قراصنة مرتبطين بالنظام الإيراني تورطوا في هجوم سيبراني استهدف شبكة النقل العام في لوس أنجلوس خلال شهري فبراير (شباط) ومارس (آذار)، وهو حدث أدى إلى تعطل عمليات جزء من شبكة النقل في تلك المدينة الكبرى.
وكانت شركة الأمن السيبراني "غامبيت سيكيوريتي"، ومقرها تل أبيب، قد أفادت في 25 مايو (أيار) الماضي بأن القراصنة سرقوا أكثر من 700 غيغابايت من البيانات التي تشمل رسائل بريد إلكتروني، ونسخًا احتياطية، وملفات داخلية تابعة لـ "هيئة النقل في مدينة لوس أنجلوس الكبرى".
وأضافت الشركة أنها اكتشفت البيانات المسروقة بعد أن نُشِرت على الإنترنت عن طريق الخطأ.
ووفقًا لـ "غامبيت سيكيوريتي"، فإن الأدلة الرقمية المتاحة تربط الخادم المضيف لهذه المعلومات بمجموعة قرصنة نسبتها السلطات الإسرائيلية سابقًا إلى طهران.
ومنذ بدء الحملة العسكرية الأميركية والإسرائيلية ضد إيران في 28 فبراير الماضي، نُسِبت سلسلة من العمليات السيبرانية إلى قراصنة مرتبطين بطهران؛ بما في ذلك هجوم تخريبي استهدف شركة المعدات الطبية "سترايكر"، وتسريب رسائل البريد الإلكتروني الشخصية لرئيس مكتب التحقيقات الفيدرالي (FBI)، كاش باتيل.
وكانت شبكة "سي إن إن" الإخبارية الأميركية قد ذكرت، في وقت سابق، أن قراصنة إيرانيين يُشتبه في قيامهم بالتلاعب عن بُعد بمؤشرات الوقود في بعض محطات الوقود داخل الولايات المتحدة.
