منذ 26 يوليو، تعرضت أنظمة المياه في ست ولايات أمريكية على الأقل لعمليات اختراق إلكتروني متزامنة، مما دفع وكالة الأمن السيبراني وأمن البنية التحتية إلى رفع مستوى تحذيراتها وحث المشغلين على إزالة التكنولوجيا المعرضة للجمهور من الإنترنت. إن غياب النسبة الرسمية لم يحجب السؤال الاستراتيجي المركزي: هل تمثل عمليات إيران السيبرانية الآن تصعيدًا في الصراع الأوسع أم استمرارًا لأنماط قائمة. منذ فبراير 2026، انتقل الفاعلون الإيرانيون من تشويه الصور المتناثر والاضطراب الانتهازي نحو تنسيق أكثر توافقًا مع الأهداف الحربية الوطنية، مستخدمين التجسس والوصول الفني وحرب المعلومات لفرض تكاليف على الولايات المتحدة وإسرائيل. لقد زادت وتيرة العمليات، لكن المنطق الأساسي لا يزال مضبوطًا بدلاً من أن يكون غير مقيد.
تؤكد العقيدة الإيرانية على الضغط غير المتناظر دون إثارة حرب غير مسيطر عليها، ولا يزال الضرر المادي الذي يلحق بالبنية التحتية للاتصالات يفرض قيودًا. في هذا السياق، تعمل عمليات إيران السيبرانية الآن كأداة مرنة في فن الحكم: تدعم استهداف الصواريخ والطائرات بدون طيار من خلال بيانات الموقع، وتقلل من الثقة في الخصوم، وتخلق احتكاكًا بين السكان المدنيين. لذلك، تتطلب الهجمات على قطاع المياه تفسيرًا دقيقًا. إنها خطيرة لأنها تؤثر على السلامة العامة، لكنها أيضًا تتناسب مع سجل طويل من استهداف البنية التحتية الذي يمتد لأكثر من عقد من الزمن. يتطلب تقييم التهديد الحالي فصل الضوضاء التشغيلية عن التحولات الدائمة في النية والقدرة والضبط الاستراتيجي.
الهجمات على قطاع المياه ترفع مستوى الإلحاح
في الأسبوع الذي تلا 26 يوليو، أثرت الهجمات الإلكترونية المتزامنة على مرافق المياه في ست ولايات أمريكية على الأقل. تعكس نطاق وخطورة المخاطر التي يتعرض لها قطاع المياه، مما دفع وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية إلى ترقية التحذير الذي نشرته قبل أيام، محذرة المشغلين من فصل التكنولوجيا التشغيلية أو المعرضة للجمهور عن الإنترنت في أقرب وقت ممكن. على الرغم من أن هذه الهجمات لم تُنسب بعد، تشير الدلائل إلى أن الفاعلين السيبرانيين الإيرانيين هم الجناة المحتملون. يوفر هذا لحظة مفيدة لتقييم كيفية استخدام إيران لقدراتها السيبرانية حتى الآن في صراعها ضد الولايات المتحدة وإسرائيل، وما إذا كان هذا يشكل تصعيدًا.
تحليل الصراع ينقي الافتراضات الأولية
تقدم هذه التعليقات تحليلاً محدثاً حول كيفية تطور استخدام إيران للعمليات والقدرات السيبرانية منذ اندلاع النزاع في فبراير 2026، مع إعادة النظر في وجهة نظر الكاتب الأولية. حتى الآن، ظلت الافتراضات الأصلية قائمة: الفاعلون السيبرانيون الإيرانيون نشطون، لكنهم متشكلون ومن المحتمل أن يكونوا مقيدين بعدة عوامل بيئية وعقائدية. ومع ذلك، كان هناك ارتفاع ملحوظ في عمليات إيران السيبرانية خلال الأشهر الأربعة إلى الستة الماضية؛ لقد أعادت إيران تجهيز آلتها السيبرانية بشكل قوي لدعم جهودها الحربية ضد الولايات المتحدة وإسرائيل والمنافسين الإقليميين، وتستخدم العمليات السيبرانية لتشكيل بيئة التشغيل بطريقة تتناسب مع مصالحها.
عمليات إيران السيبرانية تدفع الاستراتيجية الأوسع
الاتجاهات الاستراتيجية الرئيسية في استخدام إيران للقدرات السيبرانية
منذ اندلاع النزاع، قامت إيران بتحول أوسع في استراتيجيتها العسكرية، تركز حول الوسائل غير المتماثلة لإحباط خصومها العالميين والإقليميين. يشمل ذلك استغلال نقاط ضعف القوات التقليدية الأمريكية والإسرائيلية، وقطع الوصول إلى مضيق هرمز لفرض تكاليف على الأسواق العالمية للطاقة والمنافسين الإقليميين، وحملة منسقة في الحرب المعلوماتية لتشكيل السرد العالمي حول النزاع. عبر كل من هذه الأساليب، ولكن بشكل خاص أهداف إيران في الحرب المعلوماتية، تعتبر القدرات السيبرانية مُمكّناً حاسماً، وقد لعبت دوراً حيوياً في إحداث الاستنزاف لخصوم إيران، فضلاً عن تمكين عرض القوة عبر العالم.
لقد تجلى ذلك في ارتفاع ملحوظ في عمليات إيران السيبرانية منذ مارس 2026. وقد شمل ذلك مجموعة واسعة من الأنشطة، بما في ذلك (1) التجسس السيبراني، (2) إنشاء وصولات تقنية، (3) عمليات سيبرانية تعطلية، (4) عمليات معلوماتية مدعومة بالسيبرانية، (5) نشر برامج تجسس، و(6) جرائم سيبرانية ذات طابع نزاعي. لقد أصبحت ثلاث اتجاهات استراتيجية واضحة من هذه الأنشطة المتزايدة:
التجسس يُعلم الضربات الصاروخية والطائرات المسيرة
1- لقد انتقلت الآلة السيبرانية الإيرانية مباشرة لدعم جهودها الحربية
في المراحل الأولى من النزاع، يمكن فهم النشاط السيبراني الإيراني بشكل أساسي على أنه “تعطيل انتهازي”، حيث كان مشغلو إيران يستخدمون الوصولات التقنية الموجودة التي جمعوها مسبقًا لتنفيذ عمليات سيبرانية سريعة وغير معقدة ضد أهداف ذات دفاعات سيبرانية ضعيفة، أو تنفيذ هجمات هاكتيvist (مثل تشويه المواقع الإلكترونية، أو هجمات الاختراق والتسريب) مع تأثير استراتيجي ضئيل. وقد رافق ذلك بعض التجسس السيبراني، وعمليات المعلومات المدعومة سيبرانيًا.
لقد تطور هذا النشاط منذ ذلك الحين إلى نهج أكثر تنسيقًا يعكس إعادة ضبط الجهاز السيبراني، الذي يعمل في توافق استراتيجي أوضح ومباشر مع أهداف إيران الحربية. ولا يوجد ما يعكس ذلك بشكل أفضل من إعطاء الأولوية لعمليات التجسس السيبراني لدعم جهود إيران الحربية. في يوليو 2026، تم اكتشاف أن إيران قد اخترقت SS7 (بروتوكول تقني لتوجيه البيانات عبر شبكات الاتصالات) لتحديد موقع القوات الأمريكية المتمركزة في الشرق الأوسط، مما أتاح توجيه ضربات حركية ضدهم أسفرت عن إصابات.
كما استهدفت إيران مسؤولين كبار في الولايات المتحدة وإسرائيل ذوي القيمة العالية، على الأرجح بهدف فهم صنع القرار الاستراتيجي، لا سيما فيما يتعلق بالمفاوضات الدبلوماسية مع الولايات المتحدة لإنهاء النزاع. وقد اخترقت إيران كاميرات الأمن في دول مختلفة، سواء لإبلاغ الاستهداف الحركي بواسطة الطائرات بدون طيار أو الصواريخ، أو لتقييم الأضرار بعد الضربة. كما تشير التقارير إلى توسيع التجسس السيبراني الإيراني ضد قطاعات الطيران والفضاء وتصنيع الدفاع والاتصالات، والفضاء والأقمار الصناعية – وكلها ذات صلة بالقاعدة الصناعية الدفاعية الحيوية للنزاع.
هل يمكن أن تعيد حرب المعلومات تشكيل المعركة؟
2- إيران تستخدم القدرات السيبرانية الهجومية لتشكيل البيئة التشغيلية بشكل استباقي
تمامًا كما استخدمت الولايات المتحدة وإسرائيل على ما يُزعم القدرات السيبرانية الهجومية لتقليل بنية إيران التحتية في المراحل الأولى من هذا النزاع، فإن إيران أيضًا تستخدم القدرات السيبرانية لتشكيل البيئة التشغيلية لصالحها. يقوم الفاعلون السيبرانيون الإيرانيون بشكل متزايد بشن هجمات سيبرانية لأغراض حرب المعلومات؛ حيث تعتبر إيران ساحة المعركة الرئيسية في مجال المعلومات، ومن منظور عقائدي، تعتمد على حرب المعلومات كرافعة رئيسية لتحقيق العمق الاستراتيجي من خلال إسقاط القوة بعيدًا عن حدودها.
يمكن النظر إلى العمليات المعلوماتية المدعومة بالسيبرانية من إيران بطريقتين: عرض وعمق الأهداف. من حيث العرض، قام الفاعلون السيبرانيون الإيرانيون بتنفيذ عمليات سيبرانية متنوعة تعطل الأنظمة في الولايات المتحدة (على سبيل المثال، استهداف أنظمة الحكومة المحلية في مقاطعة سانت جوزيف، إنديانا،
في أبريل، واختراق أجهزة قراءة الوقود في محطات الوقود في مايو، واختراق مرافق المياه في كاليفورنيا في يونيو، ومن المحتمل تنفيذ الهجوم الحالي ضد مرافق المياه الأمريكية)، بينما استمرت مجموعات الهاكتيفيز الموالية لإيران في مهاجمة المنظمات عبر الشرق الأوسط. من حيث العمق، استهدف الفاعلون السيبرانيون الإيرانيون والهاكتيفيز بشكل مستمر الهجمات السيبرانية ضد المسؤولين الحاليين والسابقين في الولايات المتحدة وإسرائيل—خصوصاً هجمات الاختراق والنشر—بما في ذلك ضد رئيس الوزراء السابق نفتالي بينيت ورئيس أركان الجيش الإسرائيلي السابق هيرزل هليفي، والنشر المزعوم للبيانات الشخصية لمشاة البحرية الأمريكية المتمركزين في الخليج وللأفراد العسكريين والاستخبارات الإسرائيلية.
من الجدير بالذكر أن وجود الهاكتيفيز بحد ذاته مهم، حيث يُظهر مكوناً أساسياً آخر من نظام إيران السيبراني الذي يتحرك بشكل مباشر بالتوافق مع جهود الحرب.
على الرغم من أن هذه العمليات تبدو كعمليات سيبرانية تعطل في الوهلة الأولى، فإنه من الضروري فهم هذه الهجمات من خلال عدسة الحرب المعلوماتية: أولاً، إنها تلعب دوراً في أهداف إيران في عرض القوة لجماهير عالمية مختلفة، تحديداً من خلال إظهار القدرة على الوصول مباشرة إلى النخبة الحاكمة الإسرائيلية والجيش الأمريكي، مما يساهم في تقويض سمعتهم في الكفاءة والأمن.
ثانياً، من خلال توليد طبقة مستمرة من الاحتكاك يشعر بها المواطنون العاديون والشركات، تولد إيران شعوراً بالخوف والانقسام والفوضى. بعبارة أخرى، فإن التأثير الثانوي المعلوماتي لهذه الهجمات السيبرانية هو المفتاح—فهو يمكّن إيران من فرض تكلفة على خصومها عن بُعد، مما يشكل بيئة معلوماتية أكثر ملاءمة لإيران، خصوصاً حيث يؤدي ذلك إلى تقليل الدعم للصراع بين الجماهير العالمية على الإنترنت.
لقد كانت الذكاء الاصطناعي (AI) أداة تمكينية حيوية لإيران في تشكيل البيئة. وقد أظهرت تقارير الاستخبارات المتعلقة بالتهديدات الأخيرة أن إيران قد استخدمت الذكاء الاصطناعي عبر دورة الحياة الكاملة لعملياتها السيبرانية والمعلوماتية، بما في ذلك الاستطلاع الأولي للأهداف (على سبيل المثال، الجهات المرتبطة بفيلق الحرس الثوري الإسلامي التي استخدمت ChatGPT في عام 2024 لفهم المكونات التكنولوجية المتأثرة في الهجمات الحالية على منشآت المياه الأمريكية)، وكتابة الشيفرات وتطوير البرمجيات الخبيثة، وعمليات الهندسة الاجتماعية، وإنشاء المحتوى وتعديله. لقد ساعد استخدام الذكاء الاصطناعي في تعزيز طريقة عمل إيران بشكل جذري عندما يتعلق الأمر بالقدرات السيبرانية، من خلال زيادة سرعتها، ونطاقها، ومدى تأثيرها، بدلاً من تغيير “المنطق الاستراتيجي” الذي تعمل به إيران في النزاع.
لماذا تظل عمليات إيران السيبرانية مقيدة
3- إيران لا تزال تعمل بطريقة مقيدة نسبياً
إن حجم الهجمات السيبرانية ضد منشآت المياه الأمريكية يثير القلق بالتأكيد. إذا كان الفاعل وراءها هو إيران بالفعل (وهو ما لم يتم تأكيده بعد)، فإن هذه الهجمات لديها القدرة على التصعيد؛ حيث قامت بتعطيل أنظمة حيوية في الوطن الأمريكي، مما يمثل تهديداً للسلامة العامة في الولايات المتحدة. ومع ذلك، من الضروري وضع هذه الهجمات في سياق نمط طويل الأمد لكيفية عمل إيران ضد خصومها. لدى إيران تاريخ في استهداف قطاعات متعددة من البنية التحتية الحيوية الأمريكية من خلال عمليات تعطل – خاصة في قطاع المياه (يعود إلى عام 2013 على الأقل) – سواء في أوقات السلم، والآن، خلال النزاع. كما هو موضح أعلاه، لن تكون هذه هي المرة الأولى التي تستهدف فيها إيران البنية التحتية الأمريكية خلال هذا النزاع.
في الواقع، عبر الطيف الكامل لعمليات إيران السيبرانية حتى الآن في هذا النزاع، تعمل إيران بشكل فعال وفقاً لنفس المخطط الذي استخدمته في النزاع الذي استمر 12 يوماً مع إسرائيل في عام 2025: قاعدة أهدافها مشابهة (أي، قاعدة الصناعة الدفاعية، البنية التحتية الإسرائيلية، قطاع الأقمار الصناعية والفضاء، والأفراد ذوي القيمة العالية)، واستخدامها للجهات الحكومية والهاكرز النشطاء هو نفسه، وتكتيكاتها متشابهة بشكل ملحوظ، بما في ذلك التجسس السيبراني، واختراق الكاميرات، والهجمات ذات المستوى المنخفض من التعقيد، وعمليات المعلومات.
تعكس هذه الأساليب معًا استخدام إيران للعمليات السيبرانية لتشكيل وتعزيز البيئة التشغيلية الأوسع لصالحها، ولإبلاغ العمليات اللاحقة، سواء كانت ذات تأثير حركي أو إدراكي. إحدى الميزات المهمة في العقيدة العسكرية الإيرانية هي “التصعيد المدروس” – التحركات التي توسع أو تفاقم الصراع، ولكن دون الوصول إلى الحرب الشاملة. إذا كانت الهجمات السيبرانية على مرافق المياه الأمريكية تُنسب بالفعل إلى إيران، فيجب اعتبارها “استهدافًا انتهازيًا”، مما يلحق تكاليف بأعدائها، ولكن دون الوصول إلى مستويات التصعيد التي حققتها أنواع الهجمات الأخرى (بما في ذلك الهجمات الحركية).
علاوة على ذلك، قد تظل إيران خاضعة لقيود تشغيلية. أفادت التقارير في مارس 2026 أن إسرائيل والولايات المتحدة قد ضربتا مقر الحرس الثوري الإيراني للعمليات السيبرانية والحرب المعلوماتية في وقت مبكر من حملتهما، كما أغلقت إيران أيضًا الإنترنت المحلي الخاص بها، مما أعاق قدرتها على إجراء العمليات السيبرانية.
لكن من غير المعروف كم من قدرة إيران السيبرانية قد تم استعادته. إن الزيادة في النشاط السيبراني الموصوف في هذا التعليق توضح أن المزيد من الأجهزة السيبرانية الإيرانية متصلة بالإنترنت أكثر مما كان يُعتقد سابقًا – ربما بسبب “الإنترنت ذو الطبقتين” في إيران، الذي أنشأ هيكلًا موازياً للوصول إلى الإنترنت للنخبة والدولة للبقاء متصلًا حتى مع قطع الاتصالات المحلية، بالإضافة إلى اقتراحات بأن إيران تستخدم الاتصال عبر الأقمار الصناعية لاستئناف عملياتها.
ومع ذلك، فقد ضربت الضربات الجوية الأمريكية البنية التحتية للاتصالات الإيرانية منذ بداية الصراع، بما في ذلك هجوم في يوليو أسقط 100 برج اتصالات، مما أدى إلى تعطيل خدمات الإنترنت في جنوب إيران. لا شك أن الاضطرابات في البنية التحتية الرقمية الإيرانية ستكون قيدًا كبيرًا على قدرة إيران على العمل في الفضاء السيبراني.
الخاتمة
لا يزال من المبكر جدًا فهم كيف تؤثر التغييرات التنظيمية في القوات العسكرية الإيرانية (من جيش تقليدي إلى شبكة لامركزية من القيادات العملياتية) على أجهزتها السيبرانية. ومع ذلك، فإن اعتمادها على الحرب غير المتناظرة واضح، وكذلك حيث تولد القدرات السيبرانية ميزة مهمة.
لقد أدركت إيران أن قبضتها على مضيق هرمز هي رافعتها الأساسية. تلعب القدرات السيبرانية دورًا حيويًا (وإن كان ثانويًا) وتمكينيًا: فهي تساعد في إبلاغ وتحديد وتعزيز الأنشطة الحركية والاقتصادية الإيرانية، بينما تشكل أيضًا بشكل استباقي الظروف التي تفضل إيران العمل فيها، مما يمنح إيران ميزة استراتيجية مهمة.
إذا تم تأكيد أن الهجمات السيبرانية على قطاع المياه الأمريكي هي من إيران، فيجب تقييمها بالنسبة لقدرات إيران الأوسع—كرافعة غير متكافئة أخرى يمكن لإيران استخدامها لإضعاف الولايات المتحدة—ولكنها لا تزال رافعة مقيدة، مقارنة باستخدامها للطائرات المسيرة أو الصواريخ أو النفوذ الاقتصادي. تعتبر عقيدة إيران، والبنية التحتية المادية المتدهورة، والأنماط التاريخية للاستهداف قيودًا مهمة على كيفية قرارها نشر العمليات السيبرانية، وستظل كذلك لبعض الوقت.
من المحتمل أن يعمل مشغلو إيران السيبرانيون على إعداد وصولات تقنية جديدة، وربما قدرات سيبرانية جديدة للاستفادة منها، في حال استمر النزاع على المدى الطويل أو تعثرت المفاوضات. النقطة الاستراتيجية الرئيسية على الأفق بالنسبة للولايات المتحدة هي الانتخابات النصفية، مع ملاحظة أن لإيران تاريخًا في استهداف الانتخابات والحملات الأمريكية.
هذا يجعل الحاجة إلى المرونة السيبرانية عبر البنية التحتية الأمريكية أمرًا حاسمًا. كانت إحدى نقاط النجاح من هجمات منشآت المياه الأمريكية هي أن المسؤولين عادوا بسرعة إلى العمليات اليدوية والاحتياطيات، مما منع التأثير على إمدادات المياه العامة. سيكون اليقظة المستمرة أمرًا حاسمًا: كما صرحت مجموعة هاكر إيرانية تُدعى هندالة في أبريل 2026، “لم تبدأ الحرب السيبرانية مع النزاع العسكري، ولن تنتهي مع أي وقف لإطلاق النار العسكري.”