حرب الظل الرقمية: كيف كشف هاكرز مغاربة الخيوط الخفية وراء اختراق 'CNSS'؟

في 8 أبريل 2025، هز خبر اختراق
موقع الصندوق الوطني للضمان الاجتماعي المغربي (CNSS)
و
وزارة الإدماج الاقتصادي
الرأي العام. مجموعة هاكرز جزائرية تدعى
'جبروت ديزي'
نشرت
6.5 جيجا
من البيانات المسربة، تضم معلومات
مليوني موظف و500 ألف شركة
، بما في ذلك رواتب مسؤولين رفيعي المستوى.
لكن السؤال الأكبر:
هل كانت 'جبروت ديزي' مجرد واجهة؟ ومن يقف خلف هذا الهجوم؟
هذا ما كشفه هاكرز مغاربة عبر تحليل دقيق لكشف الهوية الحقيقية للمتسللين.
رد الفعل المغربي: هجمات مضادة وتحقيقات رقمية
ردًا على هذه الهجمات، قامت مجموعة هاكرز مغربية تُعرف بـ'فونطوم أطلس' بشن هجمات سيبرانية مضادة استهدفت مؤسسات جزائرية، من بينها المؤسسة العامة للبريد والاتصالات.
أسفرت هذه الهجمات عن استخراج ما بين 13 و20 جيغا بايت من الوثائق السرية والمعطيات الحساسة، مما يعكس تصعيدًا خطيرًا في الحرب السيبرانية بين البلدين.
تحقيقات تكشف هوية الهاكرز: تقاطعات بين الجزائر وتونس
أظهرت التحقيقات التي أجراها هاكرز مغاربة أن الحساب المستخدم في الهجوم يحمل اسم '3n16mf'، وهو مرتبط بشخص يُدعى مزنار رشيد، مهندس في الأمن السيبراني يعمل في ألمانيا.
تشير الأدلة إلى أن هذا الشخص قد يكون تونسي الجنسية، مما يضيف بعدًا جديدًا ومعقدًا للصراع السيبراني في المنطقة.
​
الفصل الأول: الأخطاء التي كشفت المستور
الغلطة الفادحة: كيف فضح 'جبروت' نفسه؟
عندما نشرت 'جبروت ديزي' البيانات على
تيليغرام
، ارتكبت خطأً قاتلاً:
استخدمت حسابًا ثانويًا باسم
'3n16mf'
لإعادة توجيه المنشورات، بدل نشرها مباشرة.
الهاكرز المغاربة لاحظوا أن
الحساب الأصلي (3n16mf) ظاهر في metadata
المنشورات، ما كشف أن 'جبروت' مجرد واجهة.
التتبع الرقمي: البحث عن الرجل الخفي
بدأت عملية تعقب
3n16mf
عبر:
منصات البرمجة (GitHub)
: وجدوا حسابًا بنفس الاسم يخص
مطورًا في الأمن السيبراني
.
البحث في الأرشيف
: اكتشفوا أن الحساب مرتبط بـ
جامعة ألمانية
(Ruhr-Universität Bochum).
الكشف عن الهوية
: عبر تحليل
الكود المصدري
، عثروا على إيميلين:
mznr@rub.de
(إيميل جامعي).
mznr.rachid@com
(إيميل شخصي).
الاسم:
مزنار رشيد
، مهندس أمن سيبراني في شركة
'Unprof'
بألمانيا.
الفصل الثاني: الألغاز التي لم تحل
تونسي أم جزائري؟ لعبة الهويات المزدوجة
في
منصة هاكاثونات الأمن السيبراني (CTF)
، وُجد أن
3n16mf
يعلن عن نفسه كـ
تونسي
(From Tunisia).
لكن 'جبروت ديزي' تزعم أنها جزائرية!
السؤال المحوري
: هل مزنار رشيد هو العقل المدبر؟ أم أن هناك جهة أخرى تستخدمه كـ'بيدق' في لعبة أكبر؟
لماذا اختير المغرب هدفًا؟
جبروت ديزي
زعمت أن الهجوم
رد على اختراق مغربي لوكالة الأنباء الجزائرية 'APS'
.
لكن لم يُعثر على دليل يربط مزنار رشيد بالجزائر!
الفصل الثالث: الرد المغربي – هجوم 'فانتوم أطلس'
كرد سريع، شن هاكرز مغاربة (تحت اسم
فانتوم أطلس
) هجومًا على:
المؤسسة العامة للبريد والاتصالات الجزائرية
، وسرقوا
13-20 جيجا
من البيانات السرية.
تضمنت التسريبات
خطط بنية الاتصالات الجزائرية
، ما يهدد أمنها الرقمي.
تحليل: أبعاد الحرب السيبرانية في شمال إفريقيا
تُظهر هذه الأحداث أن الحرب السيبرانية بين المغرب والجزائر لم تعد تقتصر على مجموعات هاكرز مستقلة، بل أصبحت جزءًا من استراتيجية أوسع تشمل استخدام الفضاء الرقمي كأداة للصراع السياسي.
يُثير هذا التصعيد تساؤلات حول مدى استعداد الدول لحماية بنيتها التحتية الرقمية، ومدى تأثير هذه الهجمات على الأمن القومي والاستقرار الإقليمي.
​
خاتمة: الحاجة إلى دبلوماسية سيبرانية واستراتيجية أمنية متكاملة
في ظل تصاعد الهجمات السيبرانية، يصبح من الضروري أن تتبنى الدول استراتيجيات أمنية متكاملة تشمل تعزيز البنية التحتية الرقمية، وتطوير قدرات الدفاع السيبراني، وتعزيز التعاون الإقليمي والدولي لمواجهة التهديدات المشتركة.
كما أن تعزيز الوعي العام وتدريب الكوادر المتخصصة في الأمن السيبراني يُعد أمرًا حيويًا لضمان حماية المعلومات والسيادة الرقمية.
​
أسئلة مفتوحة للنقاش:
ما هي الخطوات التي يجب أن تتخذها الدول لتعزيز أمنها السيبراني في مواجهة التهديدات المتزايدة؟
​
كيف يمكن تحقيق توازن بين حرية الفضاء الرقمي وحماية الأمن القومي؟
​
ما هو دور التعاون الإقليمي والدولي في مواجهة الهجمات السيبرانية؟
​
ملاحظة: تم تجميع وتحليل المعلومات الواردة في هذا المقال استنادًا إلى مصادر موثوقة وتقارير إخبارية حديثة.
​

جرب ميزات الذكاء الاصطناعي لدينا

اكتشف ما يمكن أن يفعله Daily8 AI من أجلك:

التعلم مع الذكاء الاصطناعيالتحقق من الحقائقتحويل النص إلى كلامملخص الذكاء الاصطناعي

أخبار ذات صلة

زنقة 20

٠٢-٠٥-٢٠٢٥

• زنقة 20

من يعرقل الإنتقال الرقمي؟ تكاليف إنترنت الهاتف النقال بالمغرب الأغلى في العالم

زنقة 20 | الرباط أظهرت بيانات أصدرتها 'ستاتيستا' ، أن المغرب يصنف ضمن أوائل الدول في العالم من ناحية غلاء إنترنت الهاتف النقال. ووفق المعطيات التي كشفت عنها منصة ستاتيستا، فإن المواطن المغربي يدفع 0.69 يورو (7 دراهم) للحصول على 1 جيغا من الانترنت. و تفوق المغرب على دول عظمى مثل فرنسا والصين والهند و إسبانيا و إيطاليا. و بحسب خبراء، فإن باقة الهاتف المحمول التي تبلغ 40 جيغابايت تكلف المغاربة اليوم 199 درهمًا شهريًا، أي ما يقرب من 7% من الحد الأدنى للأجور. وفي الوقت نفسه، في فرنسا، مقابل 8.99 يورو (97 درهمًا)، يمكنك أن تحصل على 130 جيغابايت ومكالمات غير محدودة. هذا التفاوت المهول وفق هؤلاء يؤدي إلى إبطاء الانتقال الرقمي بالمغرب ، و يؤخر تطور عدة مجالات عرفت انتعاشة في الآونة الاخيرة مثل التجارة الإلكترونية، أو العمل عن بعد، أو التعليم عبر الإنترنت. و يقول مهتمون أن الانترنت بالمغرب أصبح يصنف ضمن الترف ، ولم يعد جميع المواطنين يلجون الى خدمات الانترنت بشكل ديمقراطي و بأسعار في المتناول مثلما هو الحال في بقية العالم. و الأسباب وفق مهتمين تتمثل في إشكال أساسي وهو الاحتكار ، حيث أن ثلاثة فاعلين أحكموا سيطرتهم على السوق المغربية، دون فسح المجال أمام فاعل جديد يكسر الأسعار. و اعتبرتعدد من التحليلات أن تشجيع منافسين جدد على ولوج السوق و تعزيز صلاحيات وكالة تقنين المواصلات ANRT و تقاسم البنية التحتية يمكن أن تعطي نفسا جديدا لقطاع الاتصالات بالمغرب مستقبلا ، خاصة و أن البلاد مقبلة على تحديات و تظاهرات كبرى.

العيون الآن

٢٩-٠٤-٢٠٢٥

• العيون الآن

هجوم سيبراني روسي يغرق إسبانيا والبرتغال في الظلام.. والمغرب وفرنسا يساهمان في استعادة التيار

العيون الآن. يوسف بوصولة شهدت إسبانيا والبرتغال يوم الإثنين 28 أبريل 2025 انقطاعا واسعاً للتيار الكهربائي أدى إلى شلل شبه كامل في مظاهر الحياة اليومية، وسط تضارب في التفسيرات بشأن الأسباب المحتملة، بين فرضية الهجوم السيبراني والخلل التقني المفاجئ. الحادث تسبب في حالة هلع واسعة النطاق، وتوقف شامل لخدمات النقل والاتصالات والمرافق الحيوية في البلدين. أعلنت مجموعة هاكرز روسية تطلق على نفسها اسم 'العاصفة الظلامية' عبر منصة 'إكس' (تويتر سابقا) مسؤوليتها عن الهجوم، مؤكدة أنها نفذت العملية بالتعاون مع فريق 'noname057' مستهدفة ما وصفته بـ'بعض دول حلف شمال الأطلسي (الناتو)'. رغم ذلك، لم يصدر بعد تأكيد رسمي من الحكومتين الإسبانية أو البرتغالية بشأن صحة هذه الادعاءات. وأكد مكتب الأمن السيبراني الوطني الإسباني أنه بصدد تحليل 'أدلة تشير إلى احتمال وجود اختراق إلكتروني'، بينما شددت السلطات البرتغالية عبر المركز الوطني للأمن السيبراني على 'عدم وجود مؤشرات تؤكد أن ما حدث ناتج عن هجوم إلكتروني'. من جهته صرح رئيس الحكومة الإقليمية في الأندلس أنه 'لا يستبعد فرضية الهجوم السيبراني'، داعيا المواطنين إلى توخي الحذر في حين خرج كل من رئيس الوزراء الإسباني بيدرو سانشيز ونظيره البرتغالي لويس مونتينيغرو، إضافة إلى أنطونيو كوستا رئيس المجلس الأوروبي، لنفي هذه الفرضية والتأكيد على أن التحقيقات مستمرة لتحديد الأسباب بدقة. وقع الانقطاع الكهربائي قبيل منتصف النهار بالتوقيت المحلي وامتد إلى غالبية المناطق الحضرية في إسبانيا والبرتغال، كما تأثرت أجزاء من جنوب فرنسا لفترة قصيرة. توقفت القطارات المحلية والدولية وانهارت أنظمة إشارات المرور، ما أدى إلى فوضى مرورية في كبريات المدن، في حين أعلنت الحكومة الإسبانية حالة الطوارئ لتدبير الوضع. اقرأ أيضا... كما تعطلت شبكات الهاتف المحمول، وشهدت مطارات البلدين تأخيرات كبيرة، بينما أُجلت مباريات ضمن بطولة مدريد المفتوحة للتنس. وأعلنت شركات النقل الجوي والسككي عن استمرار تأخير الرحلات بسبب تعطل الأنظمة الإلكترونية. في خضم الفوضى أعلن رئيس الوزراء الإسباني بيدرو سانشيز أن التيار الكهربائي بدأ يعود تدريجيا بفضل تدخل شبكات الربط الكهربائي مع المغرب وفرنسا، موجها شكره إلى البلدين على 'تضامنهما الفوري في هذا الظرف الحرج'. تستفيد إسبانيا من الربط الكهربائي عالي الجهد مع المغرب، عبر خطين بحريين يربطان البلدين بطاقة تصل إلى 400 كيلوفولت، ما ساهم في إنقاذ شبكة الكهرباء الإسبانية من انهيار كلي خاصة في مناطق الجنوب. تفسير تقني أوضح تاكو إنجيلار المدير الإداري في شركة 'نيرا' المتخصصة في بنية الطاقة أن ترابط الشبكات الإقليمية يمكن أن يؤدي إلى انقطاعات واسعة في حال حدوث خلل في نقطة واحدة، سواء كان بسبب خلل مادي أو هجوم منسق أو حتى اختلال مفاجئ بين العرض والطلب. وأضاف أن 'الأنظمة الكهربائية الحديثة مترابطة بشكل كبير، ما يجعلها عرضة لتأثير متسلسل في حال تعرض أحد المكونات الرئيسية للاختراق أو الأعطاب'. الحادث أعاد إلى الواجهة النقاش الأوروبي حول أمن البنية التحتية الحيوية، لا سيما في سياق التوترات الجيوسياسية المتزايدة، والمخاوف من تصاعد الهجمات السيبرانية على منشآت استراتيجية في الدول الغربية. رغم أن السلطات في مدريد ولشبونة لم تؤكد فرضية الهجوم حتى اللحظة، إلا أن إعلان مجموعة هاكرز روسية مسؤوليتها يعزز المخاوف من تحول الهجمات الإلكترونية إلى أدوات ضغط جيوسياسي، خاصة في دول جنوب أوروبا المنخرطة في مشاريع الطاقة والتحول الأخضر، والمرتبطة بشبكات إقليمية حساسة.

عبّر

٢١-٠٤-٢٠٢٥

• عبّر

ترانسبرانسي تطالب بفتح تحقيق قضائي حول تسريب المعطيات الشخصية للمغاربة

طالبت الجمعية المغربية لمحاربة الرشوة –ترانسبرانسي المغرب– بفتح تحقيق قضائي من طرف النيابة العامة وكذا لجنة برلمانية لتقصي الحقائق وتحديد المسؤوليات على خلفية التسريب غير المسبوق من ناحية الحجم والحساسية الذي تعرضت له المعطيات الشخصية للمغاربة، وذلك بعد اختراق قاعدة بيانات الصندوق الوطني للضمان الاجتماعي المغربي CNSS نتيجة الهجوم على موقع وزارة الإدماج الاقتصادي والمقاولة الصغرى والتشغيل والكفاءات. وأكدت ترانسبرانسي المغرب، في بلاغ لها، على أن من شأن هذه التسريبات أن تزعزع الاستقرار وتهدد السلم العائلي والاجتماعي والوطني، مشيرة إلى أن الدستور المغربي يضمن حماية البيانات بمقتضى القانون رقم 08-09 المتعلق بحماية الأشخاص الذاتيين تجاه معالجة المعطيات ذات الطابع الشخصي، وأن 'الاستخفاف بمقتضيات الدستور والقانون يثير تساؤلات عديدة ويحتمل تعرض معطيات أكثر سرية للاختراق تهم الأفراد والجماعات'. وسلطت الضوء على أن تلك الهجمات السيبرانية أدت إلى تسريبات واسعة النطاق للبيانات الشخصية ذات الأهمية القصوى في العديد من الهيئات الحكومية، وخاصة وزارة التشغيل والصندوق الوطني للضمان الاجتماعي، مدينة الطريقة التي وصفتها بـ 'غير اللائقة' لتواصل المؤسسات المعنية. وأضافت ترانسبرانسي، أنه عوض أن تتجه المؤسسات لطمأنة المؤمنين والشركات وتعتذر لهم، اختارت أن تتوعدهم وتهددهم في ظل اختفاء موقف الوزارات الوصية، داعية إلى إطلاع الجمهور على استراتيجية السلطات العمومية في ما يتعلق بأمن أنظمة المعلوميات وجودة حماية البيانات الشخصية والأمن الوطني ومن يقوم بتقييم نتائج الهيئات، مثل اللجنة الوطنية لمراقبة حماية البيانات ذات الطابع الشخصي والمديرية العامة لأمن نظم المعلومات، التي من المفترض أن تمارس الرقابة على الهيئات العامة وأحيانا الخاصة في مسائل البيانات الحساسة وفقا للقانونين 09-08 و05-20، وإعداد تقارير دورية عن نتائج أنشطتها والجزاءات المترتبة عن ذلك. ودعت ترانسبرانسي إلى الإفصاح عمن يحتمل أن يسمح لبعض مقدمي الخدمات بإنجاز خدمات الاستشارات والدعم والتدريب ومبيعات البرامج وخدمات الأجهزة الأمنية بالإضافة إلى مهمة التدقيق، مما يشكل تضاربًا واضحًا للمصالح، حسب البلاغ. وأكدت على ضرورة تحديد الفجوة القصوى التي يمكن التسامح معها بين أعلى وأدنى أجر وفقا للمعايير الدولية للحكامة الرشيدة في القطاعين العام والخاص، إلى جانب الإفصاح عن نتائج طلب العروض عدد 15/2021 بتاريخ غشت 2021 المتعلق بدعم الصندوق الوطني للضمان الاجتماعي في عملية الامتثال لمتطلبات القانون 09-08 التي كان من المفترض قانونيا أن تنشر في بوابة الصندوق.