قراصنة صينيون يستهدفون حملة ترامب عبر Verizon Breach

تضيف عملية التجسس الصينية إلى الشعور المتزايد بوجود تدخل رقمي أجنبي في الانتخابات، والذي شمل بالفعل محاولة قراصنة إيرانيين اختراق وتسريب رسائل البريد الإلكتروني من حملة ترامب – بنجاح محدود – وجهود التضليل المرتبطة بروسيا عبر وسائل التواصل الاجتماعي. وسائط.

قبل الإطلاق الكامل الأسبوع المقبل لمنصة Apple للذكاء الاصطناعي، Apple Intelligence، أطلقت الشركة أدوات هذا الأسبوع للباحثين الأمنيين لتقييم بنيتها التحتية السحابية المعروفة باسم Private Cloud Compute. لقد بذلت Apple جهودًا كبيرة لتصميم منصة سحابية آمنة وخاصة للذكاء الاصطناعي، ويتضمن إصدار هذا الأسبوع وثائق فنية مفصلة واسعة النطاق لميزات الأمان الخاصة بها بالإضافة إلى بيئة بحث متوفرة بالفعل في الإصدار التجريبي من macOS Sequoia 15.1. تسمح ميزات الاختبار للباحثين (أو أي شخص) بتنزيل وتقييم الإصدار الفعلي لبرنامج PCC الذي تقوم Apple بتشغيله في السحابة في وقت معين. أخبرت الشركة WIRED أن التعديلات الوحيدة على البرنامج تتعلق بتحسينه للتشغيل في الجهاز الظاهري لبيئة البحث. أصدرت Apple أيضًا الكود المصدري لـ PCC وقالت إنه كجزء من برنامج مكافأة الأخطاء، فإن نقاط الضعف التي اكتشفها الباحثون في PCC ستكون مؤهلة للحصول على مكافأة قصوى تصل إلى مليون دولار.

خلال الصيف، كشفت كل من صحيفة بوليتيكو ونيويورك تايمز وواشنطن بوست أن مصدرًا عرض رسائل بريد إلكتروني مخترقة لحملة ترامب، وهو مصدر تقول وزارة العدل الأمريكية إنه كان يعمل نيابة عن الحكومة الإيرانية. ورفضت جميع وسائل الإعلام النشر أو الإبلاغ عن تلك المواد المسروقة. ويبدو الآن أن قراصنة إيران وجدوا في نهاية المطاف منافذ خارج وسائل الإعلام الرئيسية كانت على استعداد لنشر رسائل البريد الإلكتروني هذه. قامت American Muckrakers، وهي لجنة العمل السياسي التي يديرها عميل ديمقراطي، بنشر الوثائق بعد التماسها في منشور عام على X، وكتبت: “أرسلها إلينا وسنقوم بإصدارها”.

بعد ذلك، نشرت شركة American Muckrakers اتصالات داخلية لحملة ترامب حول المرشح الجمهوري لمنصب حاكم ولاية كارولينا الشمالية مارك روبنسون والممثلة الجمهورية لولاية فلوريدا آنا بولينا لونا، بالإضافة إلى المواد التي يبدو أنها تشير إلى ترتيب مالي بين دونالد ترامب وروبرت إف كينيدي جونيور، الطرف الثالث. المرشح الذي انسحب من السباق وأيّد ترامب. كما تلقى الصحفي المستقل كين كليبنشتاين بعض المواد المخترقة ونشرها، بما في ذلك ملف بحثي عن نائب ترامب في الانتخابات والسيناتور الأمريكي جيه دي فانس، والذي جمعته الحملة عند تقييمه لهذا الدور. وقال كليبنشتاين إنه تلقى بعد ذلك زيارة من مكتب التحقيقات الفيدرالي، لتحذيره من أن الوثائق تمت مشاركتها كجزء من حملة نفوذ أجنبي. وقد دافع كليبنشتاين عن موقفه، قائلا إن وسائل الإعلام لا ينبغي لها أن تكون بمثابة “حارس البوابة لما يجب أن يعرفه الجمهور”.

وبينما شنت روسيا حربًا وحربًا إلكترونية ضد أوكرانيا، فقد نفذت أيضًا حملة واسعة من القرصنة ضد جار آخر في الغرب كانت تربطها به علاقة مشحونة منذ فترة طويلة: جورجيا. كشفت بلومبرج هذا الأسبوع قبل الانتخابات الجورجية كيف اخترقت روسيا بشكل منهجي البنية التحتية والحكومة في الدولة الأصغر في سلسلة من عمليات التسلل الرقمي استمرت لسنوات. من عام 2017 إلى عام 2020، على سبيل المثال، قامت وكالة الاستخبارات العسكرية الروسية، GRU، باختراق لجنة الانتخابات المركزية في جورجيا (تمامًا كما فعلت في أوكرانيا في عام 2014)، والعديد من المؤسسات الإعلامية، وأنظمة تكنولوجيا المعلومات في شركة السكك الحديدية الوطنية في البلاد – كل ذلك بالإضافة إلى الهجوم على محطات التلفزيون الجورجية الذي قامت وكالة الأمن القومي بتثبيته على وحدة Sandworm التابعة لجهاز GRU في عام 2020. وفي الوقت نفسه، قام قراصنة معروفون باسم Turla، يعملون لدى خليفة الكرملين KGB، FSB، باقتحام وزارة الخارجية الجورجية وسرقوا غيغابايت من رسائل البريد الإلكتروني الخاصة بالمسؤولين على مدار أشهر. وفقًا لبلومبرج، لم تقتصر جهود القرصنة الروسية على التجسس، بل يبدو أيضًا أنها تشمل الاستعداد لتعطيل البنية التحتية الجورجية مثل الشبكة الكهربائية وشركات النفط في حالة تصاعد الصراع.

لسنوات عديدة، تجادل متخصصو الأمن السيبراني حول ماهية الهجوم السيبراني. هل هو تدخل مصمم لتدمير البيانات أو التسبب في تعطيلها أو تخريب البنية التحتية؟ نعم، هذا هجوم إلكتروني. اختراق القراصنة لسرقة البيانات؟ لا، هل هي عملية اختراق وتسريب أم مهمة تجسس مع مرحلة تنظيف مدمرة؟ ربما لا، ولكن هناك مجال للنقاش. ومع ذلك، فقد حققت صحيفة “جيروزاليم بوست” هذا الأسبوع المثال الأوضح على وصف شيء ما بأنه هجوم إلكتروني – في عنوان رئيسي – وهو ليس كذلك بكل وضوح: التضليل على وسائل التواصل الاجتماعي. إن ما يسمى بـ “الهجوم الإلكتروني لحزب الله” الذي ذكرته وسائل الإعلام كان عبارة عن مجموعة من صور المستشفيات الإسرائيلية التي نشرها “قراصنة” عرفوا بأنهم من أنصار حزب الله واقترحوا أن الأسلحة والأموال مخزنة تحتها وأنه يجب مهاجمتها. يبدو أن المنشورات جاءت ردًا على تكرار الجيش الإسرائيلي لادعاءات مماثلة حول المستشفيات في غزة التي قصفها الجيش الإسرائيلي، بالإضافة إلى قصف آخر مؤخرًا في العاصمة اللبنانية بيروت.

“هذه ليست هجمات إلكترونية”، هكذا قال الباحث الأمني ​​لوكاش أولينيك، مؤلف الكتاب. فلسفة الأمن السيبراني و دعاية“، كتب بجوار لقطة شاشة لعنوان صحيفة جيروزاليم بوست على موقع X. “إن نشر الصور على وسائل التواصل الاجتماعي ليس بمثابة قرصنة. مثل هذا التصرف السيئ.