The hybrid war in Europe takes a very concrete form with the sabotage of commercial refrigerators. On November 9, 2026, Paris attributed the French attack of October to a unit of the Iranian Revolutionary Guards. وادعت جماعات بروروسية هجمات مماثلة. وتظهر كوريا الشمالية في حالات أخرى. وخلف هذه الخلافة في الأسماء، يجب التمييز بين عدة عمليات ومنظمات ودرجات من اليقين.
The French announcement provides a response on the designated perpetrators of a specific attack. وهي لا تحل جميع الاقتحامات التي أثرت على نباتات التبريد الأوروبية. كما أنها لا تستمد قيمتها من المهام السابقة في موسكو أو بيونغ يانغ في حالات أخرى. والنقطة الحاسمة هي تحديد الوقائع التي لوحظت بالنسبة لكل حلقة، وما توضحه التحقيقات بالفعل.
تشرين الأول/أكتوبر وتشرين الثاني/نوفمبر: موجتان لا تختلطان
The first wave hit mainly France on the night of 11-12 October 2026. ويغير المهاجمون عن بعد بارامترات أجهزة التحكم في التبريد. ويتأثر ما يقرب من 700 موقع توزيع كبير. وتتجاوز العواقب عدم توافر الحاسوب: ويفقد المشغلون السلع ويجب عليهم التحكم في مرافقهم قبل العودة إلى النشاط العادي.
وحدثت موجة جديدة في ليلة 1 إلى 2 تشرين الثاني/نوفمبر. وهو يتعلق بعدة بلدان أوروبية أخرى. وتشير الحرف إلى حدوث اضطرابات مماثلة، لا سيما في بلجيكا والسويد. إن قرب التواريخ والمعدات والتأثيرات يحبذ فكرة القيام بحملة فريدة. غير أنها لا تقدم مظاهرة تقنية.
وفي 9 تشرين الثاني/نوفمبر، استهدف قرار التحكيم الفرنسي صراحة الهجوم الذي وقع في تشرين الأول/أكتوبر على متحكمي التبريد الفرنسيين. The origin of the second wave remains distinct in the public information consulted on that date. يجب أن يُثبت التحقيق وجود صلات محتملة بين الأحداث. وقد يكون نفس النوع من الطائرات ذا أهمية للعديد من المهاجمين، لا سيما عندما تكون للمنشآت المماثلة نفس عيوب الحماية.
شهيد كافيه، وحدة إيرانية وراء عدة أسماء
The French services designate the cyber-offensive unit Shahid Kaveh as performing the October attack. يربطونه بالمركز الإلكتروني والسايبري لفيلق الحرس الثوري الإسلامي. ويعين تقريرهما مسؤولين اثنين هما رضا سالارفاند ومهدي لاشريان. وهو يصف بالتالي هيكلاً مرتبطاً بجهاز حكومي، وليس مجرد تجمع للناشطين الرقميين.
وتظهر هذه الوحدة تحت هويات عامة مختلفة: CyberAveng3rs, Soldiers of Solomon, Mr. (سول) و(سايبر أوستاد). وتستخدم هذه الأسماء على وجه الخصوص في المطالبة ببعض المعاملات. (سيبربان نيوز) يقوم بدور في التواصل. ومن ثم يمكن للقارئ أن يفي بعدة توقيعات دون أن يتعامل بالضرورة مع عدة منظمات مستقلة.
إن استهداف المعدات الصناعية عنصر أساسي من عناصر نشاطها. The precedents presented by the French authorities concern in particular Israel and the United States. They mention industrial control equipment and refrigeration systems. This path makes the mode of action consistent with the capabilities assigned to the unit. غير أنها لا تتخلى عن تحديد المسؤولية عن كل هجوم جديد.
وحدة إيرانية أخرى لتشارلي هيبدو والألعاب الأولمبية
كما يشير الملف الفرنسي إلى شهيد شوستاري، المعروف باسم Emennet Pasargad و d’Iliyanet. يجب تمييزه عن شاهيد كافه. The authorities link it to other operations against French interests, in a sense of intimidation or destabilization. ولا يعني تبادل الارتباط المؤسسي أن نفس الفرق تقود جميع الهجمات.
في يناير 2023، دكان (تشارلي هيبدو) على الإنترنت خضع لتشويش وتهديد البيانات. The newspaper then published cartoons by Ali Khamenei. وتقوم الدوائر الفرنسية الآن بإسناد هذه العملية إلى شهيد شوستاري. ويتجاوز الهدف هنا خلل موقع التجار: the editorial context is part of the targeting described by the authorities.
واعتبارا من 20 تموز/يوليه 2024، واجهت شركة فرنسية تدير محطات عرض فيديو حلا وسطا آخر. The attackers seek to broadcast montages denouncing the participation of Israeli athletes in the Paris Olympic Games. اكتشاف التطفل يحدث قبل عرضهم. ويشمل هذا الدقة ما يلي: ولا ينبغي وصف المحاولة المثبطة بأنها حملة إذاعية فعلية.
الجماعه البروسيه التى ادعت الثلاجات
وكان من بين المجموعات التي ادعت وقوع الهجمات الباردة على تيليغرام في أوائل تشرين الثاني/نوفمبر. وعززت اتصالاتهم المسار الروسي في المناقشة العامة. غير أن تحليلاً متخصصاً نُشر قبل التخصيص الفرنسي وصف هذه المطالبات بأنها غير مؤكدة. ولا يشكل الإعلان عن العملية وحدها دليلا على المشاركة.
NoName057(16) is distinguished mainly by so-called DDoS attacks. وهي تتألف من غلاف خدمة الاستفسارات لجعل من الصعب الوصول إليها. وكانت الحكومات والشركات والمؤسسات في البلدان التي تدعم أوكرانيا من بين أهدافها. The international police operation Eastwood, conducted in July 2025, targeted its network and infrastructure.
The group relies in particular on DDoSia, a mechanism that facilitates the participation of sympathizers. وبذلك يمكن للمنظمة أن تخصص الجهود بين عدة مساهمين. وتختلف هذه العملية عن تخريب متحكم صناعي. ويمكن للجهات الفاعلة أن تطور قدرات جديدة أو أن تتعاون مع الآخرين، ولكن سمعته في فئة من الهجمات لا تثبت مسؤوليته في فئة أخرى.
Z-Pentest and CARR: الوصلات الروسية
ويركّز برنامج Z-Pentest أكثر على التكنولوجيات التشغيلية، تلك التي تتحكم في المعدات المادية. International assessments describe him as being from members of NoName057(16) and Cyber Army of Russia Reborn, or CARR. ويعود تاريخ إنشائه إلى أيلول/سبتمبر 2024. إن قطاعي المياه والطاقة من بين أهدافهما المعروفة.
وفي 13 تموز/يوليه 2026، فرض مجلس الاتحاد الأوروبي جزاءات على Z-Pentest. وأشار بصفة خاصة إلى هجوم شن على خدمة دانمركية لتوزيع المياه في كانون الأول/ديسمبر 2024. ويوثق هذا القرار سابقة أوروبية ملموسة. It is not valid for early validation of any claim subsequently published by the group, particularly on refrigerators.
ولا تقتصر العلاقات مع الدولة الروسية على صيغة واحدة. An international opinion of December 2025 considers that the GRU probably supported the creation of CARR. ويصف نونام بأنه مشروع مرتبط بمركز كومنولث الدول المستقلة الروسي. وتقدم الوثيقة نفسها تشكيلة Z-Pentest على أنها متميزة عن مشاركة مجموعة الوحدوية. وتمنع هذه المعاني جميع الجماعات المناصرة لروسيا من الاندماج تلقائيا في الوحدات العسكرية التي تتلقى الأوامر نفسها.
سبب اتهام روسيا بالفعل في قضايا أخرى
ولا تستند التهم الموجهة إلى موسكو فقط إلى البيانات التي يدلي بها المجموعات الرقمية. وكانت بعض المعاملات موضوع مخصصات عامة محددة. On 29 April 2025, France designated Russian military intelligence, the GRU, for several attacks carried out with MOP APT28. ويشمل هذا المصطلح التقنيات والهياكل الأساسية التي يتبعها المحققون.
واستشهدت باريس بالتخريب الذي وقع في العالم الخامس في عام 2015 ومحاولة زعزعة استقرار العملية الانتخابية الفرنسية في عام 2017. وأشار البيان أيضا إلى استهداف أو تسوية بعض الكيانات الفرنسية العشرة منذ عام 2021. وشملت هذه الأنشطة الخدمات العامة، والأعمال التجارية، ومنظمة رياضية مرتبطة بالألعاب 2024.
وثمة سابقة أخرى تتعلق بنوت بيتيا، وهو الهجوم التدميري الذي وقع في حزيران/يونيه 2017. The United Kingdom allocated it to the Russian army in February 2018. The British authorities considered this responsibility almost certain. وتغطي هذه الملفات المعاملات المحددة والتقييمات المؤرخة. The allocation of refrigerators to an Iranian unit does not contradict them: وتضطلع عدة دول في الوقت نفسه بأنشطة هجومية مختلفة.
وتظهر كوريا الشمالية في رحلات جوية وبكري
ولا يرد في العناصر العامة التي استشيرت لهذا الملف أي إسناد رسمي للهجمات الباردة إلى كوريا الشمالية. غير أن اسمه يشير إلى عدة عمليات رئيسية، بعضها تناول الأخبار مؤخرا. فإقناعهم بالثلاجات من شأنه أن يخلق خلافة زائفة للمشتبه بهم في نفس التحقيق.
وفي أيار/مايو 2017، أعاقت منظمة » أودري » المنظمات في العديد من البلدان، بما في ذلك نظام الرعاية الصحية البريطاني. وفي 19 كانون الأول/ديسمبر، أعلنت لندن عن احتمال كبير لمسؤولية الجهات الفاعلة الكورية الشمالية المعروفة باسم لازاروس. وتتعلق هذه المهمة بحملة الفدية. إنها لا تصف عملية ضد السلسلة الباردة.
ونسب مكتب التحقيقات الفدرالي أيضا إلى سرقة أنشطة التاجر في كوريا الشمالية التي بلغت نحو 1.5 بليون دولار من بايبت في شباط/فبراير 2025. On October 31, 2026, he challenged the same activity in theft of more than six billion at Binance. النشرة الصحفية تضع هذه الحلقة الأخيرة في 29 أكتوبر. These are cryptoactive cases, with separate victims and mechanisms.
ولذلك يمكن أن تتباين الأهداف اختلافا كبيرا. وسرقة الأموال وجمع المعلومات وتعطيل الانتخابات والإضرار بمرفق صناعي ليست معاملات قابلة للتبادل. ويجوز للدولة أن تسعى إلى تحقيق العديد من هذه الأهداف. وبالنسبة للقارئ، يجب أن يظل اسم البلد دائما مرتبطا بالحادث المحدد الذي تنسبه إليه السلطات.
Declare, assign, judge: ثلاثة نُهج مختلفة
والمطالبة هي أولاً من بين جميع الإعلانات الصادرة عن الفاعل الذي يمثل نفسه مسؤولاً. يمكن أن تكون دقيقة أو مبالغة أو كاذبة وفي بعض الأحيان تسعى الجماعات إلى إبراز صورتها عن طريق بث الفيديو أو الشاشات. ويجب اقتراب هذه العناصر من المجلات التقنية والجدول الزمني والعواقب الفعلية للضحايا.
ويسعى التخصيص التقني إلى الاستمرارية: استخدام الهياكل الأساسية، والأساليب والأدوات والسلوك. وتشير الرابطة إلى أن الحدود بين الدولة والجهات الفاعلة الإجرامية غير واضحة. ويؤدي استخدام الأدوات المشتركة، أو إساءة استخدام الخدمات المشروعة، أو إلى تعقيد المصالحة. عنوان الخادم أو اللغة لا تكفي لتحديد الحكومة.
The public award then involves a political authority on the basis of the information available to it. ومن الأهداف الأخرى للإجراءات الجنائية ما يلي: تحديد المسؤوليات الفردية وفقاً للقواعد القضائية. ولا تشكل المعلومات القضائية أو طلب إصدار أمر بالقبض إدانة. In the French case, this distinction must accompany the presentation of the respondents.
الحرب الهجينة في أوروبا تستهدف أيضا الخدمات اليومية
The term refers to a combination of means to weaken an opponent or influence his or her decisions. ويمكن أن يجمع بين الهجمات الإلكترونية، والتلاعب في المعلومات، والتخريب، والضغط الاقتصادي، والإجراءات العسكرية. In particular, actors seek to exploit the vulnerabilities of a society and make the response more difficult. إن عدم اليقين بشأن صاحب البلاغ يشكل أحياناً جزءاً من هذه الصعوبة.
ولا تعني الحرب الهجينة غياب القتال. فالعمليات غير القانونية يمكن أن تجهز حربا مفتوحة أو ترافقها أو تطيل أمدها. On 24 February 2022, an attack struck the KA-SAT satellite network, operated by Viasat, one hour before the Russian invasion of Ukraine. وتتعلق الاضطرابات بأوكرانيا وعدة بلدان في الاتحاد الأوروبي.
وفي 10 أيار/مايو خصص الاتحاد هذه العملية لروسيا. وتبين هذه الحالة إمكانية التلاعب بين التعطل الرقمي والهجوم العسكري. وهو يختلف عن هجوم انتهازي على الفدية. وتتوقف مؤهلات التهديد الهجين على سياق الوسائل وأهدافها وتنسيقها، لا على وجود ضرر حاسوبي فحسب.
ويظهر المبردات ضعف آخر: فالرقمية الآن تتحكم في المعدات الأساسية اللازمة. الاقتحام يمكن أن يدمر المخزونات بدون إختراق مادي في متجر ويمكنها أن تفرض عمليات مراجعة الحسابات وتقاطع النشاط وتعبئة الخدمات العامة. هذه التأثيرات تعطي تخريباً لنطاق يتجاوز شاشات الحاسوب المكشوف.
الازدراء يمكن أن يحسب بقدر الدمار
The European institutions describe campaigns to weaken confidence and influence political decisions. وفي آذار/مارس 2026، شجب المجلس مرة أخرى الأنشطة الهجينة الروسية ضد الاتحاد ودوله الأعضاء وشركائه. وشدد بصفة خاصة على آثارها على تماسك المجتمعات وعلى دعم أوكرانيا.
In this perspective, an attacker can look for several effects from a limited incident. والخسائر الاقتصادية هي نتيجة أولى. ومن شأن اهتمام وسائط الإعلام والشواغل المتعلقة باستمرارية الخدمات أن يوسع نطاقها. غير أن هذا المنطق العام يجب أن يميز عن هدف معين واضح. ولا تكشف العناصر العامة في المبردات عن جميع النوايا المحددة لمؤلفيها.
والحذر يتفادى أيضا القراءة التي تجعل كل انهيار عملا عدائيا منسقا. وتوجد حوادث وعيوب تقنية وجرائم مربحة. وقد تأتي حوادث مماثلة من جهات فاعلة مختلفة. إن إظهار الحملة يتطلب أكثر من مجرد مصادفة في التواريخ أو فائدة سياسية مفترضة للدولة.
حماية البرد دون انتظار معرفة جميع أصحاب البلاغ
The technical response does not depend on the definitive conclusion on the identity of the attackers. وتشدد التوصيات العامة على الحد من تعرض المعدات الصناعية للإنترنت. كما تدعو إلى تعزيز التوثيق، وجرد الدخول، ورصد النظام. ويتعين على الشركات أن تعرف من يمكن أن يغير المعايير ومن أي طريق.
ويتطلب الوصول إلى الصيانة العمل مع مقدمي الخدمات. الحماية يجب أن تغطي كامل السلسلة، ليس فقط المتجر. ويحتاج العاملون أيضا إلى إجراءات للتحقق من أوضاع ما بعد الحوادث وإعادة الخدمة إلى مكان آمن. كما أن جعل الوصلات البينية متاحة مرة أخرى لا يضمن أن تعمل التركيب بشكل سليم.
ومن الناحية السياسية، أعلنت باريس ردا دبلوماسيا ودعت إلى فرض جزاءات أوروبية على المسؤولين عن هجوم تشرين الأول/أكتوبر. The judicial investigation must specify the individual responsibilities. ولا تزال هناك نقطة أخرى مفتوحة في 9 تشرين الثاني/نوفمبر: تحديد هوية أصحاب الموجة الأوروبية في أوائل تشرين الثاني/نوفمبر ووصلاتها المحتملة بالحملة الأولى.
المثال: European Commission in Brussels. الائتمان: Jai79 / Pixabay, photograph preserved in the Libnanews media library.
التعليقات