فهم التعاون الروسي الإيراني في الفضاء السيبراني

تقوم طهران وموسكو بتعزيز الروابط التكتيكية عبر الشرق الأوسط وأوكرانيا، مما يجبر الوكالات الدفاعية الغربية على إعادة تقييم استراتيجياتها العدائية. بينما تُظهر مشاركة المعلومات ونقل الطائرات المسيرة توافقًا واضحًا، تظل حقيقة العمليات الرقمية لـ روسيا-إيران مبالغًا فيها بشكل كبير. غالبًا ما يسيء المحللون الغربيون تفسير تنسيق القراصنة المارقين كتحالف رسمي بين الدول، متجاهلين التوترات الداخلية العميقة. تتطلب الوضوح الاستراتيجي الحقيقي فصل عناوين وسائل الإعلام المثيرة عن العمليات التقنية المدعومة من الدولة بين روسيا وإيران على الأرض.

الحقائق الرقمية لروسيا وإيران

تُعد تقارير التعاون بين روسيا وإيران في الصراع الأمريكي الإيراني مصدر قلق حقيقي ومباشر. لقد شاركت روسيا معلومات استخباراتية مع إيران يُزعم أنها أدت إلى استهداف جنود أمريكيين في الشرق الأوسط، بالإضافة إلى تقنيات الطائرات المسيرة التي منحت إيران ميزة غير متكافئة كبيرة في استهداف الخصوم الإقليميين. ومع ذلك، تم تفسير التعاون في العمليات السيبرانية بشكل خاطئ ومتكرر، بما في ذلك الادعاءات بأن روسيا قد زودت إيران بالدعم السيبراني وأن الجهات الفاعلة المؤيدة لروسيا قد شكلت ائتلافًا مع القراصنة الإيرانيين، وكلاهما يعتمد على أدلة ضعيفة للغاية.

استنادًا إلى أنواع التعاون المحددة بين البلدين، هناك حاجة إلى مزيد من الأدلة قبل إعلان أن تعاون روسيا وإيران في الفضاء السيبراني يصل إلى مستويات التعاون التي تم تصويرها من خلال التقارير الإعلامية. علاوة على ذلك، هناك حاجة إلى لغة أكثر دقة في فهم التهديد السيبراني والأنظمة البيئية لكلا الدولتين.

تعتبر روسيا وإيران شركاء استراتيجيين غير مرتاحين؛ هناك مخاطر متأصلة في مشاركة أفضل قدراتهما التقنية مع شريك لا يثقون به تمامًا، وأنواع الأنشطة السيبرانية المحددة في التقارير الإعلامية، استنادًا إلى الطريقة التي تم وصف النشاط بها، لن توفر أي ميزة ذات مغزى أو ميزة غير متكافئة في أي من الصراع بين روسيا وأوكرانيا أو الحرب الأمريكية الإيرانية.

من الممكن أن تكون موسكو وطهران تشاركان أو قد تشاركان في تعاون سيبراني أقرب الآن أو في المستقبل – عبر الوكالات الحكومية، والشركات الخاصة، والجامعات، وأكثر من ذلك – ولكن الأدلة المذكورة حاليًا لا تدعم ما اقترحته بعض العناوين. تطرح درجات مختلفة من التعاون بين روسيا وإيران في القضايا السيبرانية تحديات مختلفة للولايات المتحدة وحلفائها، ومن المحتمل أن تؤدي إلى خيارات استجابة مختلفة لصانعي السياسات وصناع القرار.

تقييم الفاعلين السيبرانيين في روسيا وإيران

فهم نظم الفضاء السيبراني في روسيا وإيران إن الفضاء السيبراني في روسيا واسع. تشكل وكالات الاستخبارات الحكومية، والشركات الأمامية التي أنشأتها الدولة، والمجرمون السيبرانيون الذين تم إجبارهم من قبل الدولة، والمجرمون السيبرانيون المستقلون نسبياً، ومقاولو القطاع الخاص، والهاكرز الوطنيون، والعديد من الفاعلين الآخرين شبكة معقدة وشائكة. لكن هذه الفروق غالباً ما تضيع في التقارير المفتوحة المصدر والإعلامية، مما يجعل من السهل نسيان أن “هاكر روسي” يمكن أن يعني في الواقع أشياء مختلفة. كل فاعل سيبراني روسي مختلف، وله مجموعته الخاصة من الحوافز، ويقدم قدراته الخاصة التي تهدد الأمن الغربي بطرق مختلفة. هؤلاء الفاعلون السيبرانيون ليسوا كتلة واحدة ولا يمثلون نفس التهديد.

لقد وضعت موسكو بعض القواعد الواضحة لفضائها السيبراني، مثل أنه يجب على المجرمين السيبرانيين أو الجماعات الوطنية ألا تقوض أهداف الكرملين. لكن لا يوجد نموذج موحد لكيفية تفاعل هذه المجموعات مع الدولة، ويمكن أن تختلف تلك التفاعلات بشكل كبير.

بعض الكيانات، مثل وحدات السيبرانية التابعة لجهاز الأمن الفيدرالي (FSB)، هي جزء من الحكومة نفسها. بينما تتداخل مجموعات الفدية المرتبطة بـ FSB مع الدولة ولكنها تخضع أيضاً لدوافعها المالية الخاصة. وهناك آخرون يستفيدون من حماية الدولة والفساد ولكن قد يقومون بأنشطتهم الخاصة، مثل الهاكرز الوطنيين الذين يحملون آراء وطنية حقيقية أو المجرمين السيبرانيين الذين يرغبون في كسب المال ولا يدعمون القرصنة الحكومية في هذه العملية.

تمتلك إيران نظاماً معقداً أيضاً، على الرغم من كونه غير مركزي، في الفضاء السيبراني. ويتكون هذا من فاعلين حكوميين عبر وكالات الاستخبارات العسكرية والمدنية، وخاصة الحرس الثوري الإسلامي (IRGC) ووزارة الاستخبارات والأمن (MOIS)؛ والمجرمين السيبرانيين؛ والفاعلين بالوكالة أو مجموعات الهاكتيفست ذات الانتماءات المتنوعة؛ والشركات الخاصة التي تقدم خدمات أو قدرات للدولة.

إن مشهد الهاكتيفست الإيراني نفسه متغير وسريع الحركة، حيث تمتلك مجموعات مختلفة درجات متفاوتة من الانتماء للدولة الإيرانية ودوافع أيديولوجية متنوعة. ويشمل ذلك الهاكتيفست المدعوم من الدولة المرتبط بالتهديدات المستمرة المتقدمة، مثل Handala Hack (الذي يُعتقد أنه واجهة لـ MOIS) وCyberAv3ngers (الذي يُعتقد أنه مرتبط مباشرة بـ IRGC)؛ والهاكتيفست الإقليمي المؤيد لإيران؛ والهاكتيفست المحلي المناهض للنظام الذي يُزعم أنه يعمل من مجتمعات منفية خارج إيران ويستهدف المؤسسات الحكومية الإيرانية.

تدعم الجهات الفاعلة الحكومية وغير الحكومية في إيران قطاعًا خاصًا قويًا يوفر قدرات تقنية وبنية تحتية للدولة، ويقدم خط أنابيب مستمر من المواهب، ويمكن أن يخدم كمقاولين وشركات واجهة للعمليات السيبرانية، ويسهل نقل التكنولوجيا وتجاوز العقوبات. باستثناء القراصنة المناهضين للنظام، تعكس هذه الجهات استخدام إيران التاريخي للجهات الفاعلة بالوكالة كميزة غير متكافئة لتحقيق أهدافها الاستراتيجية الأوسع: فهي تمكّن السيطرة الاجتماعية المحلية، وبقاء النظام، وإسقاط خصوم إيران الدوليين.

لذلك، فإن عدم تحديد أي جهة فاعلة معينة أو نوع من الجهات الفاعلة يُفترض أنها معنية بنشاط ما يُضعف التقييم العملي للتهديد الذي تشكله، وما هي المسؤولية التي تتحملها الدولة، وما هي الخيارات المتاحة للاستجابة أو تشكيل ذلك النوع من النشاط السيبراني.

معاهدات الأمن الملزمة بين روسيا وإيران

التعاون التاريخي إلى الحالي الشراكة الاستراتيجية بين روسيا وإيران مدفوعة أساسًا بالمصالح الذاتية والخصوم الغربيين المشتركين. من الناحية الاستراتيجية، تعمل الدولتان على تشتيت انتباه المجتمع الدولي عن صراعاتهما الخاصة (ضد أوكرانيا، والولايات المتحدة وإسرائيل، على التوالي) بينما تستنفد أيضًا مخزونات الأسلحة الأمريكية.

علاوة على ذلك، هما شريكان أيضًا في تجاوز العقوبات وتوفير التكنولوجيا العسكرية الخاصة، حيث يُعتبر الصراع في أوكرانيا نقطة تحول معينة في العلاقة، نظرًا للتعاون في تكنولوجيا الطائرات المسيرة، وتوفير الصور الفضائية الروسية لإبلاغ إيران باستهداف الأصول الأمريكية، وتشكيل مجموعات عمل ولجان لتبادل المعرفة العسكرية من الصراعات الحالية. هذه بعض نقاط التفاعل فقط.

في الفضاء السيبراني، تشمل تاريخ التعاون بين روسيا وإيران مشاركات مثل: توقيع معاهدة في عام 2001 لتأسيس إطار للتعاون بين الدول في المستقبل؛ اتفاق في عام 2021 لت formalize التعاون في مجال الأمن السيبراني والمعلومات، والذي كان في الغالب دفاعيًا وركز على إحباط التهديدات لسيطرة النظام؛ تقديم شركات القطاع الخاص الروسية لبرمجيات متقدمة للمراقبة الرقمية والرقابة للحكومة الإيرانية في 2022-23، مما عزز قدرة الدولة الإيرانية على مراقبة مواطنيها والمعارضين والخصوم؛ ومعاهدة شراكة استراتيجية شاملة تم الاتفاق عليها في عام 2025 والتي تضمنت تعزيز السيطرة الحكومية على الإنترنت.

علاوة على ذلك، لا يقتصر هذا التعاون على مستوى الدولة إلى الدولة. استضافت الجامعات الروسية وفودًا من المؤسسات الحكومية الإيرانية، بما في ذلك الهيئة الوطنية للأمن السيبراني. قامت الشركات الروسية بإجراء مفاوضات بين الشركات في مجال تكنولوجيا المعلومات والاتصالات مع وفود التجارة الإيرانية. كما حضرت شركات إيرانية مرتبطة بوزارة المخابرات والأمن الوطني الإيرانية مسابقات القرصنة الروسية.

في صراع الولايات المتحدة وإيران في عام 2026، أشارت التقارير إلى تعاون روسي إيراني صريح في الفضاء السيبراني. تشمل هذه الادعاءات – التي تنبع من تقييم استخباراتي أوكراني غير موثق – تفاعلات بين مجموعة متنوعة من الجماعات الروسية، بما في ذلك تحالف Z-Pentest، NoName057(16)، ومشروع DDoSia، ومجموعة القراصنة الإيرانيين Handala Hack عبر تيليجرام، مثل نشر معلومات في وقت واحد حول استهداف منشآت الطاقة الإسرائيلية. كما كانت هناك إشارة إلى أن الفاعلين الإيرانيين في مجال القرصنة استخدموا خدمات تقنية من مزود استضافة مقره تشيليابينسك. كما أشارت تقارير أخرى إلى تقارب البنية التحتية التقنية، حيث استخدم الفاعلون الإيرانيون في مجال القرصنة البنية التحتية التقنية الروسية لنقل بياناتهم.

عدم الثقة التشغيلية المتبادلة بين روسيا وإيران

عوامل التخفيف التي يجب أخذها بعين الاعتبار لا يوجد نهج موحد لطبيعة التعاون السيبراني بين روسيا وإيران، وفهم أي الفاعلين يشاركون – وكيف – أمر حيوي لفهم هذه الشراكة بدقة. في الواقع، يجادل بعض الباحثين بأن العلاقة السيبرانية بين روسيا وإيران هي شراكة من الملاءمة الاستراتيجية، تتميز بـ “الشك المتبادل، والاختلافات الأيديولوجية، والمنافسة.” ومع ذلك، هناك عوامل تخفيف مهمة يجب أن تأخذها الأبحاث أو التقارير المستقبلية بعين الاعتبار من منظور تحليلي عند فحص الأنشطة السيبرانية المستقبلية بين الدولتين، على الرغم من أنها لا تشكل بأي حال من الأحوال قائمة شاملة: لا تعني تنسيق الأنشطة من قبل الفاعلين النشطاء أو المجرمين بالضرورة تعاونًا بين الدولتين.

هذا صحيح حتى في الحالات التي يكون فيها للفاعل السيبراني روابط مع وكالة حكومية. تعمل الدولتان بمستويات مختلفة من المعرفة أو الموافقة الحكومية، ومستويات متفاوتة من القرب والمدة، وحتى درجات متفاوتة من التنسيق العملياتي أو التكتيكي التي تحتاج إلى تحديد وفهم. تهم الرقابة داخل المؤسسات الحكومية. يمكن أن تتكشف بعض السيناريوهات مع معرفة ظاهرة قليلة جداً من حكوماتها المعنية، مثل استهداف مجموعات الجرائم السيبرانية الروسية لأعداء إيران المدركين من تلقاء نفسها لأسباب مالية. بينما من المؤكد أن سيناريوهات أخرى ستتطلب مستويات أعلى من الموافقة الحكومية، مثل التعاون التكتيكي الوثيق بين وحدات الحرب السيبرانية العسكرية الروسية والإيرانية، وهو ما لا تؤكده المعلومات المتاحة حالياً.

من المحتمل أن هناك تاريخاً من عدم الثقة بين الدولتين في الفضاء السيبراني. ينبع هذا من عندما استولى الفاعل السيبراني الروسي “تورلا” على بنية التجسس السيبراني الإيرانية لإطلاق عملياته السيبرانية الخاصة—متظاهراً بأنه فاعل إيراني لتجنب التتبع، مما يعد فعلياً عملية “علم زائف”. مع وضع ذلك في الاعتبار، قد يكون من غير المحتمل أن تكون روسيا أو إيران مستعدتين لمشاركة قدراتهما السيبرانية الأكثر تطوراً مع شريك، حيث يمكن إعادة استخدامها ضدهم.

ستكون لكل دولة مخاوفها الخاصة بشأن مكافحة التجسس ومتطلبات استخباراتية متغيرة. يشمل ذلك الشك في المكان الذي قد تقوم فيه الأخرى بإجراء تجسس سيبراني على بنيتها التحتية أو الاستيلاء على البنية التحتية التقنية لأغراضها الخاصة. لذلك، قد لا يشير استخدام البنية التحتية التقنية بالضرورة إلى تطوير أو نشر قدرات مشتركة.

تشكيل استجابات السياسة الروسية الإيرانية

الخاتمة من الواضح أن هناك درجة من التعاون السيبراني تحدث بين روسيا وإيران. ومع ذلك، لا يعني هذا بالضرورة وجود عمليات منسقة عن كثب أو تطوير قدرات مشتركة كما هو الحال في مجالات أخرى، مثل تكنولوجيا الطائرات المسيرة أو مشاركة صور الأقمار الصناعية. من الممكن أن يكون هناك بعض التعاون الجاري، لكن الأدلة الحالية المذكورة حتى الآن لا تدعم ادعاءً أوسع حول التعاون السيبراني الإيراني الروسي.

<p

هذا له تداعيات سياسية هامة. أولاً، المبالغة في درجة وأنواع التفاعل السيبراني بين روسيا وإيران تعرض شراكتهما في الفضاء السيبراني للزيادة المفرطة. وهذا بدوره يعرض صانعي السياسات للانحراف عن المسار الصحيح فيما يتعلق بالصراع الأمريكي الإيراني؛ النشاط السيبراني المنخفض المستوى الذي أبلغت عنه وسائل الإعلام من غير المحتمل أن يؤدي إلى هجوم سيبراني ذو تأثير كبير أو حدث يغير مجرى الصراع، خاصة بالنسبة للتقنيات الأخرى مثل الطائرات المسيرة التي أظهرت تأثيراً عالياً في الحرب.

ثانياً، في فترة من الاستنزاف الأمريكي والموارد المحدودة، فإن السعي وراء نشاط غير محدد في الفضاء السيبراني يعرض الأولويات الأخرى للخطر؛ بدلاً من ذلك، على سبيل المثال، يمكن استخدام أدوات الاستخبارات والدبلوماسية والاقتصاد للحد من سلاسل الإمداد الروسية الإيرانية لتطوير قدرات الطائرات المسيرة. على المدى الطويل، على افتراض أن الشراكة الروسية الإيرانية من المحتمل أن تتعمق، فإن هذا يمثل فرصة كبيرة لاستجابة مستهدفة ومركزة من قبل الولايات المتحدة لدفع الفجوة بين الدولتين (سواء في الفضاء السيبراني أو خارجه)، باستخدام العمليات السيبرانية الهجومية، وعمليات التأثير، وأدوات الدبلوماسية والعسكرية لتشكيل الظروف التي تثير عدم الثقة بينهما.

إن الإفراط في تفسير نشاط روسيا وإيران لا يؤدي إلى نتائج مفيدة للأمن. بدلاً من ذلك، فإن صانعي السياسات والممارسين الأمريكيين والغربيين يخدمون بشكل أفضل من خلال توضيح الكيانات السيبرانية الروسية والإيرانية المعنية؛ درجة استقلالها عن الدولة؛ المستوى الذي تعمل فيه الدولة، إذا كان ذلك قابلاً للتطبيق؛ الأنشطة المحددة التي تم القيام بها؛ والأثر الحالي والمستقبلي على التهديدات المحددة للولايات المتحدة والغرب. هذا صحيح بشكل خاص حيث ستستمر الدولتان في العمل معاً في الصراعات الحالية والمستقبلية. كما هو الحال مع جميع الخصوم، من الضروري تحليل وفهم أنظمتهم بدقة بناءً على أدلة قابلة للتحقق بدلاً من تصور كيف نعتقد أنهم قد يعملون.