مكتب التحقيقات الفيدرالي يعطل البنية التحتية لمجموعة Handala بعد هجوم إلكتروني على شركة Stryker

صادر مكتب التحقيقات الفيدرالي (FBI) ووزارة العدل الأمريكية موقعين إلكترونيين مرتبطين بمجموعة Handala، وهي مجموعة قرصنة إلكترونية موالية لإيران. ويأتي هذا الإجراء القانوني في أعقاب إعلان المجموعة مسؤوليتها عن هجوم إلكتروني تدميري ضد شركة Stryker، وهي شركة تكنولوجيا طبية أمريكية. وتنشط مجموعة Handala، التي يُعتقد أن لديها صلات بالنظام الإيراني، منذ هجمات 7 أكتوبر 2023 التي شنتها حركة حماس على الأقل. وادعت المجموعة أن الهجوم على Stryker - التي يعمل لديها 56,000 موظف - جاء رداً على غارة صاروخية للحكومة الأمريكية أصابت مدرسة إيرانية، مما أسفر عن مقتل ما لا يقل عن 175 شخصاً، معظمهم من الأطفال. وتمتلك Stryker عقداً بقيمة 450 مليون دولار لتوريد أجهزة طبية لوزارة الدفاع الأمريكية.

تم استبدال النطاقات المصادرة بلافتة تابعة لجهات إنفاذ القانون. ووفقاً لإعلان المصادرة الصادر عن مكتب التحقيقات الفيدرالي ووزارة العدل، “قررت سلطات إنفاذ القانون أن هذا النطاق استُخدم لإجراء أو تسهيل أو دعم أنشطة إلكترونية خبيثة نيابة عن، أو بالتنسيق مع، جهة فاعلة تابعة لدولة أجنبية”، مما يشير إلى أن السلطات الأمريكية تعتقد أن المواقع كانت تُدار من قبل قراصنة مرتبطين بحكومة أجنبية. وقبل المصادرة، استخدمت Handala موقعاً واحداً للإعلان عن عمليات القرصنة الخاصة بها، وموقعاً آخر لـ “دوكسينغ” (doxing) عشرات الأشخاص - أي نشر معلومات خاصة عن أفراد - بسبب صلاتهم المزعومة بالجيش الإسرائيلي ومقاولين دفاعيين، بما في ذلك شركتي Elbit Systems وNSO Group.

وبحسب ما ورد، تضمن الهجوم الإلكتروني على Stryker قيام القراصنة باختراق حساب مسؤول داخلي للوصول إلى شبكة Windows الخاصة بالشركة. ومن هناك، زُعم أنهم سيطروا على لوحات تحكم Intune الخاصة بـ Stryker - وهي أداة من Microsoft تُستخدم لإدارة أجهزة الكمبيوتر المحمولة والأجهزة المحمولة الخاصة بالموظفين عن بُعد - وبحسب ما ورد قاموا بمسح الأجهزة المملوكة للشركة وموظفيها. وفي يوم الثلاثاء، ذكرت Stryker أنها لا تزال تعمل على استعادة أجهزة الكمبيوتر والشبكة الداخلية الخاصة بها.

وفي بيانات نُشرت على قناتها على Telegram يوم الخميس، أقرت Handala بأن مواقعها الإلكترونية قد أُخرجت من الخدمة، واصفةً المصادرة بأنها محاولة يائسة لإسكات صوت المجموعة. ومع ذلك، أشار نريمان غريب، وهو ناشط إيراني مقيم في المملكة المتحدة ومحقق مستقل في التجسس الإلكتروني، إلى أنه على الرغم من أن الهيكل التنظيمي والإداري للمجموعة مضطرب حالياً، إلا أن عملياتها قد لا تتوقف. وحذر غريب من أن تسريبات مستقبلية قد تنشرها المجموعة عبر وسائل إعلام مقربة من الحرس الثوري الإيراني (IRGC)، في إشارة إلى الجيش الإيراني.

لماذا يهم

يأتي استيلاء مكتب التحقيقات الفيدرالي على البنية التحتية لمجموعة Handala في أعقاب هجوم إلكتروني تدميري على مورد طبي أمريكي رئيسي، مما يسلط الضوء على التوترات المستمرة بين السلطات الأمريكية ومجموعات القرصنة المرتبطة بدول.