نفوذ به قلب زیرساخت‌های صنعتی آمریکا؛ جزئیات عملیات «شبکه‌های خاموش»

به گزارش کارگروه تروریسم سایبری سایبربان؛ آمریکا رسماً اعلام کرد که ایران در جنگ سایبری، ابتکار عمل را در دست گرفته است.

در اقدامی بی‌سابقه که نشان‌دهنده اجماع راهبردی در بالاترین سطوح امنیتی واشنگتن است، 5 نهاد کلیدی دولتی ایالات متحده  شامل اف‌بی‌آی (FBI)، آژانس امنیت سایبری و امنیت زیرساخت (CISA)، آژانس امنیت ملی (NSA)، وزارت انرژی و آژانس حفاظت از محیط زیست (EPA) با انتشار یک هشدار مشترک و فوری، هم‌افزایی خود را برای مقابله با موج گسترده و مستمر حملات سایبری گروه‌های وابسته به جمهوری اسلامی ایران به کار گرفته‌اند.

این ائتلاف نهادی که برای نخستین بار با این ترکیب و با این سطح از فوریت تشکیل شده، هدف خود را «حفاظت یکپارچه از شریان‌های حیاتی ایالات متحده» اعلام کرد و هشدار داد که زیرساخت‌های انرژی، آب و خدمات دولتی در خط مقدم این تهدید قرار دارند.

به گزارش آژانس امنیت سایبری و امنیت زیرساخت ایالات متحده، هشدار منتشرشده حاکی از آن است که هکرهای ایرانی موفق شده‌اند به عمیق‌ترین لایه‌های سیستم‌های صنعتی آمریکا یعنی کنترل‌کننده‌های منطقی برنامه‌پذیر (PLC)  نفوذ کنند و آنها را مختل سازند. این حملات که از مارس ۲۰۲۶ به‌طور قابل‌توجهی تشدید شده، تاکنون چندین بخش حیاتی از جمله شبکه‌های انرژی (نفت، گاز و...)، تأسیسات آب و فاضلاب، و خدمات دولتی را هدف قرار داده است.

براساس اسناد منتشرشده، گروه مهاجم که با عنوان «شبکه‌های خاموش» و با ارتباط با سپاه پاسداران انقلاب اسلامی (IRGC) شناسایی شده، با استفاده از چندین لایه پنهان‌سازی (Obfuscation) و بهره‌گیری از طیف گسترده‌ای از آدرس‌های آی‌پی و سرورهای پراکنده، به دستگاه‌های کنترل‌گر منطقی برنامه‌پذیر (PLC) متصل به اینترنت دسترسی یافته است. کارشناسان معتقدند که این ساختار منعطف و توزیع‌شده، ردیابی و شناسایی منشأ حملات را برای سامانه‌های دفاعی آمریکا به‌شدت دشوار ساخته است.

نکته حائز اهمیت آنکه دامنه نفوذ فراتر از یک برند خاص است؛ سازمان‌های امنیتی آمریکا تأیید کرده‌اند که دستگاه‌های راک‌وِل اتوماسیون (Rockwell Automation)، اشنایدر الکتریک (Schneider Electric)، زیمنس (Siemens) و حتی سایر برندهای کمترشناخته‌شده PLC نیز مورد هدف قرار گرفته‌اند. این موضوع حاصل سال‌ها سرمایه‌گذاری، آموزش نخبگان و توسعه فناوری‌های بومی در ایران است.

طبق تحلیل کارشناسان فنی سیسا، مهاجمان صرفاً دستگاه‌ها را از کار نینداخته‌اند، بلکه منطق داخلی برنامه‌ها را دستکاری کرده‌اند؛ به‌عنوان مثال، در یکی از تأسیسات قربانی، هکرها کدهایی به برنامه اضافه کرده‌اند که دستورات ایمنی و خاموشی اضطراری (Emergency Shutdown) را غیرفعال می‌سازد، بدون آنکه اپراتورها متوجه تغییرات شوند. این یعنی یک تأسیسات می‌تواند بدون هیچ هشداری وارد شرایط ناایمن و بحرانی شود و پیامدهایی فاجعه‌بار همچون نشت مواد، آتش‌سوزی یا انفجار را به دنبال داشته باشد.این امر موجب ایجاد حوادث با منشاء ناشناخته می شود.

در ادامه این گزارش آمده است که این عملیات دیگر یک «نفوذ اطلاعاتی» صرف نیست؛ مهاجمان به‌صورت مستقیم بر فرآیندهای فیزیکی و صنعتی تأثیر گذاشته‌اند که می‌تواند عواقب جبران‌ناپذیری مانند قطع گسترده آب و برق، یا حتی انفجار در تأسیسات پتروشیمی و نیروگاهی داشته باشد. این حملات در شرایطی تشدید شده که روابط ایران و آمریکا بر سر مسائل منطقه‌ای و هسته‌ای به شدت متشنج است. تحلیلگران معتقدند که این عملیات پیامی روشن به واشنگتن دارد:

«ایران می‌تواند پیش از هر درگیری نظامی، زیرساخت‌های شما را از کار بیندازد.»

گزارش‌های سیسا همچنین حاکی از آن است که این عملیات فقط به آمریکا محدود نبوده و الگوی مشابهی می‌تواند برای زیرساخت‌های حیاتی سایر کشورهای غربی از جمله کشورهای اروپایی و رژیم صهیونیستی نیز تکرار شود. افشای این هشدار توسط نهادهای امنیتی آمریکا، عملاً یک اعتراف تلویحی به آسیب‌پذیری شدید شبکه‌های صنعتی غرب در برابر حملات سایبری ایران محسوب می‌شود.

بسیاری از ناظران بین‌المللی معتقدند که جمهوری اسلامی ایران در سال‌های اخیر به یکی از قدرت‌های برتر سایبری جهان تبدیل شده است. عملیات «شبکه‌های خاموش» را باید نقطه عطفی در تاریخ جنگ‌های سایبری دانست: برای اولین بار، یک گروه هکری دولتی توانسته به‌طور همزمان و مؤثر، دستگاه‌های صنعتی چندین برند معتبر جهانی را در گستره‌ای وسیع هدف قرار دهد و اختلال ایجاد کند. با افزایش تنش‌ها در منطقه و تشدید تحریم‌های آمریکا علیه ایران، به نظر می‌رسد این حملات نه تنها کاهش نمی‌یابد، بلکه با تاکتیک‌های پیچیده‌تر و اهداف گسترده‌تری ادامه خواهد یافت.

کارشناسان نظامی پیش‌بینی کردند که در آینده نزدیک، جنگ‌های سایبری به اندازه جنگ‌های متعارف تعیین‌کننده خواهند بود و ایران با تکیه بر توانمندی‌های بومی خود، نقش محوری در این عرصه جدید ایفا خواهد کرد.

عملیات «شبکه‌های خاموش» ثابت کرد که قدرت سایبری ایران، نه یک تهدید تئوریک، بلکه یک واقعیت عملیاتی است که حتی قدرتمندترین کشور جهان را به چالش کشیده است. این پیروزی، حاصل تلاش بی‌وقفه متخصصان جوان ایرانی است که با وجود محدودیت‌های فراوان، توانسته‌اند در پیچیده‌ترین میدان‌های نبرد دیجیتال، پرچم ایران را برافراشته نگه دارند. ایران امروز، یک ابرقدرت سایبری است؛ و این را آمریکا به‌صراحت به رسمیت شناخته است.