رئیس شورای امنیت سایبری امارات، سپاه پاسداران را از عاملان اصلی حملات سایبری علیه این کشور معرفی کرد. محمد الکویتی در مصاحبه ۱۶ سپتامبر ۲۰۲۶ با سی‌ان‌ان گفت امارات روز قبل ۶۴۰ هزار حمله سایبری ثبت کرده است. بخش انرژی، سامانه‌های دولتی و خدمات مالی هدف این حملات بوده‌اند و دو نفوذ موفق در بخش خصوصی به پاک‌شدن داده‌ها منجر شده است.

هدف‌گرفتن این بخش‌ها، خدمات روزمره و فعالیت اقتصادی را در معرض اختلال قرار می‌دهد. شبکه برق، تأمین آب، خدمات بانکی و سامانه‌های دولتی به زیرساخت‌های دیجیتالی وابسته‌اند که تخریب داده‌ها یا ازکارافتادن آن‌ها می‌تواند پیامدهایی فراتر از دسترس‌ناپذیری یک وب‌سایت داشته باشد.

باج‌افزار و پاک‌کننده‌های داده در میان حملات

الکویتی تأکید کرد که آمار اعلام‌شده صرفاً به حملات معمول منع سرویس توزیع‌شده مربوط نیست؛ روشی که با فرستادن ترافیک انبوه، یک سرویس را از دسترس خارج می‌کند. او از باج‌افزار، حملات زنجیره تأمین و بدافزارهای پاک‌کننده داده نام برد.

این روش‌ها بخش‌های متفاوتی از فعالیت یک سازمان را هدف می‌گیرند. باج‌افزار می‌تواند دسترسی به اطلاعات را قفل کند، حمله زنجیره تأمین از مسیر یک تأمین‌کننده یا محصول مورد اعتماد پیش می‌رود و بدافزار پاک‌کننده، داده‌ها را تخریب می‌کند. حضور این نوع حملات در گزارش امارات، خطر نفوذ و تخریب در سامانه‌های عملیاتی را برجسته می‌کند.

در دو مورد موفقی که رئیس شورای امنیت سایبری امارات شرح داد، بخشی از داده‌های شرکت‌های خصوصی پاک شده بود. برای بازیابی اطلاعات از نسخه‌های پشتیبان استفاده شد، اما این نسخه‌ها لزوماً تمام اطلاعات ازدست‌رفته را در بر نمی‌گرفتند. نام شرکت‌ها و جزئیات فنی این دو رخداد اعلام نشده است.

ردپای سپاه در زیرساخت و روش‌های عملیاتی

انتساب حملات به سپاه، به گفته الکویتی، بر بررسی روش‌های عملیاتی مهاجمان، تحلیل زیرساخت حمله و اطلاعات به‌اشتراک‌گذاشته‌شده میان شرکای امنیتی استوار است. او ایران را یکی از بازیگران اصلی و سپاه پاسداران را مسئول بسیاری از این فعالیت‌ها معرفی کرد.

بخشی از توضیح او به زیرساخت‌هایی مربوط بود که پیش از جنگ آماده شده بودند و برای ادامه حملات استفاده می‌شدند. او همچنین به نقش بات‌نت‌ها اشاره کرد؛ شبکه‌هایی از دستگاه‌های آلوده که مهاجمان از راه دور کنترل می‌کنند.

چنین زیرساختی وابستگی عملیات به اتصال مستقیم مهاجم از داخل ایران را کاهش می‌دهد. سرورها و دستگاه‌های آلوده در کشورهای دیگر می‌توانند بخشی از مسیر اجرای حمله باشند. به همین دلیل، قطع اینترنت در ایران به‌تنهایی به معنای توقف عملیات گروه‌های وابسته به حکومت نیست.

عدد ۶۴۰ هزار چه چیزی را نشان می‌دهد؟

آمار اعلام‌شده مربوط به حملات ثبت‌شده در روز ۱۵ سپتامبر است. الکویتی همچنین گفت شمار حملات در مقطعی از آوریل به نزدیک ۸۰۰ هزار رسیده بود. برای خواندن این اعداد باید میان تلاش برای حمله و نفوذ موفق تفاوت گذاشت. یک عملیات می‌تواند شامل تلاش‌های تکراری علیه چندین سامانه باشد و هشدارهای متعددی تولید کند.

آنچه در این مصاحبه اهمیت عملیاتی بیشتری دارد، عبور دست‌کم دو حمله از دفاع سازمان‌ها و تخریب داده‌های بخش خصوصی است. این رخدادها نشان می‌دهند که ارزیابی تهدید، علاوه بر شمار حملات مسدودشده، به میزان دسترسی مهاجم، داده‌های تخریب‌شده و امکان بازیابی خدمات وابسته است. گزارش امارات همچنین بر نقش نسخه‌های پشتیبان تأکید دارد: پس از نفوذ و پاک‌شدن داده‌ها، کیفیت و کامل‌بودن همین نسخه‌ها تعیین می‌کند چه مقدار از اطلاعات قابل بازگرداندن است.