اخترق مجموعة من القراصنة هيئة الإحصاء الروسية “روستات” تتضمن عملية القرصنة الاستيلاء على كميات ضخمة من البيانات غير المنشورة، ومعلومات محتملة عن خسائر القوات الروسية في حرب أوكرانيا. ويأتي ذلك في ظل استمرار القيود الروسية على نشر البيانات المتعلقة بالتداعيات الديموغرافية للحرب.
بيانات محتملة عن الخسائر الروسية
زعمت مجموعتان من القراصنة أنهما استحوذتا على كميات كبيرة من البيانات غير المنشورة في الثاني من نوفمبر من العام 2026، خلال هجوم إلكتروني استهدف هيئة الإحصاء الروسية “روستات”. ومن بين هذه البيانات، بحسب ادعاءاتهما، معلومات تتعلق بالخسائر الروسية في حرب أوكرانيا. وقال المهاجمون إن حجم البيانات المسروقة بلغ إجماليًا 23 تيرابايت. وأكدت “روستات” تعرضها لهجوم إلكتروني استمر عدة أيام، لكنها نفت تسريب معلومات محمية. وأوضحت مجموعتا القرصنة “Cyberpartisans BY” و”Silent Crow” أنهما حصلتا، إلى جانب الإحصاءات الديموغرافية والاقتصادية، على وثائق داخلية، كان بعضها مصنفًا على أنه “للاستخدام الرسمي فقط”. ولم يتم التحقق بصورة مستقلة مما إذا كانت هذه البيانات تتضمن بالفعل معلومات غير معروفة سابقًا عن الخسائر الروسية في الحرب.
تكتسب هذه المعلومات المحتملة أهمية خاصة، في ظل تقليص الحكومة الروسية نطاق إتاحة البيانات المتعلقة بتداعيات الحرب. فعلى الرغم من أن هيئة “روستات” ترصد الوفيات الناجمة عن العمليات القتالية العسكرية ضمن إحصاءاتها الرسمية، فإنها توقفت منذ عام 2024 عن نشر أرقام نهائية بشأن أسباب الوفاة. كما لم تعد إحصاءات أخرى يمكن أن تساعد في استخلاص نتائج بشأن التأثيرات الديموغرافية للحرب متاحة للجمهور في روسيا، في ظل حكم الرئيس فلاديمير بوتين.
“روستات” تؤكد تعرضها لهجوم إلكتروني
أكدت هيئة الإحصاء الروسية لبوابة الأخبار “RBC” أن خدماتها الإلكترونية تعرضت لهجمات خلال الفترة الممتدة من 29 أكتوبر إلى الأول من نوفمبر من العام 2026. وأوضحت أن الهجمات كانت مخططًا لها بعناية، ونُفذت في الوقت نفسه عبر عدة نقاط. وظهرت رسائل صادرة عن مجموعات القرصنة على البوابة الرئيسية للهيئة، وكذلك على المواقع الإلكترونية التابعة لفروعها الإقليمية. وقالت “روستات” إن أنظمة المراقبة الداخلية رصدت الأنشطة المشبوهة في وقت مبكر، ما أتاح التدخل السريع. وأضافت أن قواعد البيانات لم تتعرض للاختراق، وأن المعلومات المحمية قانونيًا لم يتم الكشف عنها.
حتى وقت نشر التقرير، لم يكن الموقع الإلكتروني للهيئة متاحًا. وتجدر الإشارة إلى أن مجموعتي القرصنة محظورتان في روسيا ومصنفتان على أنهما متطرفتان. وكانت المجموعتان قد أعلنتا في يوليو من العام 2025 مسؤوليتهما عن هجوم إلكتروني استهدف شركة الطيران الروسية “إيروفلوت”. كما تعرضت خدمة السجل العقاري الحكومية الروسية “روسريستر” في يناير 2025 لهجوم يُشتبه في كونه إلكترونيًا. وادعت مجموعة “Silent Crow” آنذاك أنها استولت على قاعدة بيانات تضم نحو ملياري سجل عقاري. ونفت “روسريستر” حدوث تسريب للبيانات، إلا أن صحفيين تمكنوا من التحقق من صحة بعض المعلومات التي نُشرت لاحقًا.
تزايد في معدلات الهجمات الإلكترونية
ارتفعت الهجمات الإلكترونية بنسبة 145% بين عامي 2024 و2025 في بولندا، وفي فرنسا، سرق قراصنة معلومات حساسة لأكثر من 600 ألف من دافعي الضرائب في يوليو من العام 2026. وفي برلين، احتجزت مجموعة مرتبطة بروسيا في أغسطس من العام 2026 بيانات حكومية، بما في ذلك ملفات الموظفين وكلمات المرور، كرهائن، ما أدى إلى توقف بعض الأنظمة الحكومية عن العمل. ومن المرجح أن يتزايد التهديد مع تمكين الذكاء الاصطناعي ناشطي القرصنة والجهات المتحالفة مع الدول من تنفيذ عمليات أكثر إقناعًا، مع زيادة سرعتها ونطاقها. يقول إيلياس باكاتسيس، خبير الأمن السيبراني في وكالة الاتحاد الأوروبي للأمن السيبراني “ENISA”: “نشهد استخدامًا متزايدًا للذكاء الاصطناعي من جانب مجرمي الإنترنت لتعزيز التقنيات القائمة، بما في ذلك جعل حملات التصيد الإلكتروني أكثر إقناعًا ودعم عمليات الاستطلاع وتطوير البرمجيات الخبيثة”. وأضاف: “نتوقع أيضًا أن تدمج مجموعات الاختراق المرتبطة بالدول الذكاء الاصطناعي بصورة أكبر في عملياتها، بالاستناد إلى الأساليب والقدرات التقليدية التي تستخدمها بالفعل”. ولم يقف الاتحاد الأوروبي مكتوف اليدين. فقد تطور نهجه في مجال الأمن السيبراني خلال العقد الماضي من نهج تفاعلي إلى نهج استباقي بصورة متزايدة، مع تعزيز الوقاية والاستعداد والكشف المبكر والاستجابة المنسقة، وفقًا لباكاتسيس. لكن مقابلات مع خبراء في الأمن السيبراني ومسؤولين حكوميين ومطلعين على قطاع الصناعة تشير إلى أن الدفاعات الأوروبية لا تزال مجزأة عبر الحدود الوطنية والمؤسسات، ما يثير تساؤلات حول قدرة دفاعات الاتحاد الأوروبي على مواكبة الاستخدام المتزايد للذكاء الاصطناعي في الهجمات الإلكترونية.
أوروبا تحت الهجوم السيبراني
لا تكمن هشاشة أوروبا فقط في عدد الهجمات الإلكترونية التي تواجهها، وإنما في طبيعة الأهداف التي تستهدفها هذه الهجمات. فالإدارات العامة وشبكات الطاقة وغيرها من البنى التحتية الرقمية الحيوية تتعرض بصورة منتظمة للاستهداف من جانب مجرمين وجماعات مدعومة من دول، ما يضع الأنظمة الأساسية للمجتمعات والاقتصادات الأوروبية أمام مخاطر متزايدة. وتأتي معظم الحوادث المبلغ عنها في الاتحاد الأوروبي بدوافع أيديولوجية، تليها الهجمات ذات الدوافع المالية، والتجسس السيبراني، والأنشطة المتحالفة مع الدول. وشكل ناشطو القرصنة، وهم أفراد أو مجموعات تستخدم القرصنة الإلكترونية لتعزيز قضية أيديولوجية، ما يقرب من 80% من جميع الحوادث التي سجلتها وكالة ENISA بين يوليو 2024 ويونيو 2025. لكن هذه النسبة تشمل تهديدات مختلفة للغاية، تبدأ من تعطيل مواقع حكومية لفترة قصيرة، وصولًا إلى تشفير أنظمة أساسية بهدف طلب فدية، أو التسلل بهدوء إلى الشبكات وسرقة المعلومات.
شكلت الإدارات العامة 38% من الحوادث المسجلة. كما تعرض قطاعا النقل والخدمات اللوجستية لمخاطر كبيرة، حيث كانت الموانئ والمطارات ومشغلو الشحن من بين الأهداف المفضلة لعصابات برمجيات الفدية. أما الجماعات المرتبطة بالدول، فتميل إلى تفضيل أهداف أقل وضوحًا. ويمكن أن توفر نقاط الضعف في سلاسل الإمداد وشهادات البرمجيات المسروقة موطئ قدم لها داخل شبكات الاتصالات والتصنيع وغيرها، بما يتيح لها سرقة المعلومات أو تعطيل العمليات أو التوغل بصورة أعمق داخل الأنظمة المترابطة. وقال باكاتسيس من وكالة ENISA: “لا نرى مشهد تهديدات مختلفًا بصورة جوهرية مقارنة بالعام الماضي، وإنما نشهد تطورًا في التهديدات القائمة، مع تغيرات في التقنيات والأدوات والأساليب التشغيلية التي تستخدمها مجموعات التهديد”.
أوضح سفين هيربيغ، كبير مستشاري الأمن السيبراني والتهديدات الناشئة في مركز Interface الأوروبي المتخصص في شؤون التكنولوجيا، إن الدفاع عن الحكومات والبنية التحتية الحيوية الأوروبية من الهجمات الإلكترونية يمثل تحديًا هائلًا. وأشار هيربيغ إلى أن هناك في ألمانيا وحدها 50 ألف منظمة مصنفة ضمن البنية التحتية الحيوية. وقال: “معظم البنى التحتية الحيوية لن تكون قادرة على الدفاع عن نفسها ضد الجهات العسكرية أو الجهات المدنية الخبيثة”، مضيفًا أن جميع القطاعات تقريبًا معرضة للهجمات. وفي حين تصدرت نماذج الذكاء الاصطناعي المتقدمة من الولايات المتحدة، مثل Mythos 5 وFable 5 من شركة Anthropic، عناوين الأخبار بسبب ما تمثله من تهديد كبير للأمن السيبراني، يرى هيربيغ ورولاند ديلروي، الشريك المؤسس لشركة الأمن السيبراني البلجيكية Aikido، أن مصدر القلق الأكثر إلحاحًا يتمثل في صعود نماذج الذكاء الاصطناعي منخفضة التكلفة والمفتوحة المصدر من الصين.
وقالا إن هذه النماذج لا تتأخر عن النماذج الأمريكية المتقدمة سوى بنحو ستة إلى ثمانية أشهر. ويمكن للجهات الخاصة الخبيثة أو الحكومات إزالة ميزات الأمان من النماذج مفتوحة المصدر واستخدامها لمضاعفة الهجمات الإلكترونية بتكلفة منخفضة. لكن هيربيغ يرى أن التغيير الأساسي سيكون في كمية الهجمات وليس في جودتها. وأوضح: “نشهد استخدام الذكاء الاصطناعي عبر سلسلة الهجوم السيبراني بأكملها، وهو يجعل كل شيء أسرع، وليس بالضرورة أفضل”.
