تقرير يكشف هوية منفذ الهجمات الإلكترونية على نشطاء مصريين

ذكرت صحيفة نيويورك تايمز الأمريكية في تقرير لها اليوم الخميس (الثالث من تشرين الأول/ أكتوبر 2019) أن هجمات سيبرانية (إلكترونية) تعرض لها سياسيون ونشطاء وحقوقيون ومحامون وصحفيون وأكاديميون مصريون بارزون قبل سنوات كان مصدرها مكاتب تابعة للحكومة المصرية.

ونقلت الصحيفة على موقعها على الإنترنت نقلا عن تقرير لشركة "تشيك بوينت سوفت وير تكنولوجيز" (Check Point Software Technologies)، وهي واحدة من أكبر شركات "الأمن السيبراني" في العالم، أن "الخادم المركزي المستخدم في الهجمات تم تسجيله باسم وزارة الاتصالات وتكنولوجيا المعلومات المصرية وأن الإحداثيات الجغرافية الموجودة في أحد التطبيقات المستخدمة لتتبع النشطاء تتوافق مع مقر جهاز المخابرات العامة، أكبر جهة للتجسس في مصر".

ويفيد تقرير "تشيك بوينت" أن الهجمات السيبرانية بدأت في عام 2016، وأن إجمالي عدد الضحايا غير معلوم. بيد أنه (التقرير) حدد 33 شخصًا، معظمهم من الشخصيات المعروفة في المجتمع المدني والمعارضة المصرية، كانوا مستهدفين في جزء من تلك الهجمات. وقالت آسيل كايال، المحللة بشركة "تشيك بوينت": "اكتشفنا قائمة من الضحايا من بينهم سياسيون ونشطاء على مواقع التواصل الاجتماعي، وصحفيون بارزون وأعضاء منظمات غير ربحية في مصر".

ومن أبرز تلك الشخصيات الدكتور حسن نافعة أستاذ العلوم السياسية بجامعة القاهرة والصحفي خالد داوود، الرئيس السابق لحزب الدستور المعارض، وهما من بين شخصيات بارزة، ألقي القبض عليهم  الشهر الماضي على خلفية مظاهرات مناهضة للرئيس المصري عبدالفتاح السيسي، بعد انتشار فيديوهات للمقاول والممثل محمد علي، يتناول فيها ما يقول إنه فساد في جهاز الهيئة الهندسية للقوات المسلحة، الذي تعاون معه لسنوات طويلة.

 

وقالت نيويورك تايمز إن "الحكومة المصرية لم ترد على طلب من أجل التعليق على هذا المقال"، وأضافت أنه في أغسطس / آب، "تم الكشف عن حملة مصرية سرية لدعم للجيش السوداني باستخدام حسابات مزيفة على مواقع التواصل الاجتماعي، وتم تشغيل الحملة من قبل شركة لها صلات بالحكومة المصرية".

وقالت نيويورك تايمز إن الهجمات على هواتف وحسابات البريد الإلكتروني للنشطاء تمت عبر سلسلة من تطبيقات لبرامج ذكية من أجل خداع المستخدمين. وتابعت أن تطبيقا اسمه"Secure Mail"  تم توجيهه لمستخدمي "غوغل ميل" من أجل التعرف على كلمات سر دخولهم على حساباتهم. وهناك تطبيق آخر اسمه "iLoud200%" كان يَعِد المستخدم بأنه سيضاعف حجم صوت الهاتف، لكنه بدلا من ذلك يقوم بتحديد موقع الهاتف حتى لو أخفاه المستخدم.

ومن أهم التطبيقات المستخدمة للتجسس تطبيق  " IndexY"، الذي يقال إنه مثل تطبيق "تروكولر" الشهير، الذي يظهر هوية المتصل. ويقوم " IndexY" نسخ تفاصيل كل المكالمات التي أجريت على الهاتف عبر خادم يستخدمه المهاجمون. وأهم ما يركز عليه المهاجمون هو تواصل المستخدمين مع جهات خارج مصر، حسب نيويورك تايمز.

 

ع.ح/ أ.ح