فرنسا تتهم إيران بتخريب مئات المتاجر عبر هجمات سيبرانية

اتهمت فرنسا إيران بالوقوف وراء هجمات سيبرانية استهدفت أنظمة التبريد في أكثر من 700 موقع تجاري، وتسببت، وفق السلطات الفرنسية، في حرائق وإتلاف مواد غذائية وخسائر مالية كبيرة، في تطور يكشف انتقال الهجمات الإلكترونية من تعطيل الخدمات الرقمية إلى إلحاق أضرار مادية مباشرة بالمنشآت الاقتصادية.

وأعلنت وزارة الخارجية الفرنسية، الثلاثاء 10 نونبر 2026، أن تحقيقات الأجهزة المختصة نسبت الهجمات، التي وقعت خلال ليلة 11 إلى 12 أكتوبر الماضي، إلى مجموعة إلكترونية مرتبطة بالحرس الثوري الإيراني.

وأوضحت باريس أن العمليات استهدفت أنظمة التحكم في معدات التبريد داخل متاجر ومنشآت غذائية، وأدت إلى أضرار قدرت قيمتها بعشرات ملايين اليوروهات، معلنة عزمها اتخاذ إجراءات دبلوماسية واقتراح عقوبات أوروبية إضافية.

وتستند هذه الاتهامات إلى نتائج تحقيقات أمنية وتقنية فرنسية، ولا تمثل حكما قضائيا نهائيا بشأن المسؤولية عن الهجمات.

كيف تحولت أنظمة التبريد إلى أهداف إلكترونية؟

تكشف تفاصيل الحادث عن طبيعة المخاطر التي تواجه المؤسسات التجارية والصناعية مع اتساع اعتمادها على المعدات المتصلة بالإنترنت، خصوصا تلك التي تسمح بالمراقبة والتحكم عن بعد.

ووفق المعطيات التي أعلنتها الوكالة الوطنية الفرنسية لأمن نظم المعلومات، تمكن المهاجمون من التلاعب بإعدادات تشغيل معدات التبريد، بما في ذلك دورات إزالة الجليد وضبط درجات الحرارة، الأمر الذي تسبب في اضطراب عمل الأجهزة وإتلاف المنتجات المخزنة.

وسجلت السلطات الفرنسية اندلاع حرائق في 15 حالة على الأقل، إلى جانب أضرار طالت منشآت أخرى مرتبطة بالصناعات الغذائية، بينها محلات جزارة ومرافق إنتاج وتخزين.

كما أشارت التحقيقات إلى استهداف بعض التجهيزات الصناعية المرتبطة بمنشآت كهرومائية صغيرة، وإن ظلت الأضرار المسجلة فيها محدودة مقارنة بما تعرضت له المواقع التجارية.

وتوضح هذه الوقائع أن اختراق الأنظمة الصناعية لا يستلزم بالضرورة تعطيل الشبكات المعلوماتية بالكامل، إذ قد يكفي الوصول إلى جهاز تحكم متصل بالشبكة لتغيير إعداداته وإحداث اضطرابات في التشغيل.

وتختلف هذه العمليات عن الهجمات التقليدية التي تستهدف سرقة البيانات أو تشفير الملفات مقابل فدية، لأنها تتدخل مباشرة في العمليات المادية التي تديرها الأنظمة الرقمية.

باريس تنقل المواجهة إلى المستوى الدبلوماسي

لم تقتصر الاستجابة الفرنسية على التحقيقات التقنية والأمنية، بل امتدت إلى المجال الدبلوماسي، بعدما أعلنت وزارة الخارجية استدعاء السفير الإيراني واقتراح إجراءات تقييدية أوروبية ضد الجهات التي تتهمها بالمشاركة في الهجمات.

واعتبرت باريس أن استهداف منشآت تجارية مدنية يمثل تهديدا للأمن الاقتصادي وسلامة السكان، مؤكدة احتفاظها بحق اتخاذ إجراءات إضافية تتناسب مع طبيعة العمليات المنسوبة إلى إيران.

ويأتي هذا التصعيد في سياق علاقات متوترة بين فرنسا وإيران، تتداخل فيها الخلافات المتعلقة بالبرنامج النووي الإيراني والأمن الإقليمي والعقوبات الغربية.

غير أن إسناد المسؤولية عن الهجمات السيبرانية إلى دولة بعينها يظل مسألة معقدة، بالنظر إلى إمكانية استخدام خوادم وسيطة وشبكات موزعة وتقنيات لإخفاء المصدر الحقيقي للعمليات.

ولهذا، تعتمد التحقيقات عادة على الجمع بين الأدلة التقنية وأنماط الهجمات والمعلومات الاستخباراتية، قبل إعلان المسؤولية السياسية أو اتخاذ إجراءات دبلوماسية.

ولا تعني الاتهامات الفرنسية وحدها أن جميع التفاصيل التقنية أو الجهات المنفذة قد خضعت لتحقق قضائي مستقل.

من سرقة البيانات إلى التخريب الاقتصادي

تكمن أهمية هذه القضية في طبيعة الأهداف التي تعرضت للهجوم، إذ لم تكن أنظمة حكومية أو قواعد بيانات حساسة، بل معدات تشغيلية تستخدمها مؤسسات تجارية في أنشطتها اليومية.

وتعتمد سلاسل التبريد الحديثة على أنظمة رقمية لضبط درجات الحرارة ومراقبة المخزون وتقليل استهلاك الطاقة، وهي وظائف أصبحت جزءا أساسيا من إدارة المنتجات الغذائية والأدوية والمواد الحساسة.

لكن اتصال هذه الأنظمة بالشبكات قد يتيح للمهاجمين التدخل في وظائفها إذا تمكنوا من تجاوز وسائل الحماية أو استغلال ثغرات في إعدادات الوصول عن بعد.

وفي حالة المعدات المبردة، قد يؤدي التلاعب بدرجات الحرارة إلى إتلاف كميات كبيرة من المنتجات، حتى عندما تستمر بقية أنظمة المؤسسة في العمل بصورة طبيعية.

وتتضاعف المخاطر عندما يتعلق الأمر بمنشآت تعتمد على شروط تشغيل دقيقة، مثل مصانع الأغذية والمستودعات الدوائية ومرافق الطاقة والمياه.

ويشير هذا التحول إلى أن الخسائر الناتجة عن الهجمات السيبرانية لم تعد تقتصر على توقف الخدمات أو تكاليف استعادة البيانات، بل يمكن أن تشمل تعويض المعدات التالفة وخسائر الإنتاج وتعطل سلاسل الإمداد.

كما يثير استهداف منشآت مدنية أسئلة قانونية بشأن حدود العمليات السيبرانية بين الدول، والمسؤولية عن الأضرار التي قد تلحق بالمؤسسات والأفراد خارج نطاق المواجهات العسكرية المباشرة.

الأمن السيبراني يدخل مرحلة التخريب المادي

تكشف الهجمات المنسوبة إلى إيران عن اتساع نطاق التهديدات التي تواجه البنية التحتية المدنية، مع تزايد اعتماد القطاعات الاقتصادية على أنظمة التحكم الصناعي المتصلة بالإنترنت.

فالمعدات التي صممت لتحسين الإنتاجية وخفض التكاليف وتسهيل المراقبة عن بعد قد تتحول إلى نقاط ضعف إذا لم تخضع لإجراءات حماية تتناسب مع حساسية وظائفها.

وتشمل هذه الإجراءات الفصل بين الشبكات الإدارية وأنظمة التشغيل الصناعي، وتقييد صلاحيات الوصول عن بعد، ومراقبة التغييرات غير المعتادة في إعدادات المعدات، إلى جانب وضع خطط للاستجابة للحوادث واستمرار النشاط.

وتبرز القضية الفرنسية أيضا أهمية التعاون بين الأجهزة الأمنية والهيئات التنظيمية والشركات المشغلة للبنية التحتية، لأن اكتشاف الهجمات ومعالجة آثارها قد يتطلب خبرات تقنية ومعلومات تتجاوز إمكانات المؤسسة المستهدفة وحدها.

وفي ظل تصاعد التوترات الدولية، تصبح حماية الأنظمة الصناعية المتصلة بالشبكات جزءا من الأمن الاقتصادي، وليس مجرد مسألة تقنية تتولاها أقسام المعلوماتية.

وتشير الحادثة إلى أن المواجهات السيبرانية قد تتخذ أشكالا يصعب تمييز آثارها عن الأعطال الصناعية التقليدية، بينما تتجاوز تداعياتها الخسائر التجارية إلى العلاقات الدبلوماسية والأمن الدولي.

وهكذا، تطرح الهجمات على أنظمة التبريد الفرنسية سؤالا يتجاوز هوية الجهة المنفذة: إلى أي مدى تستطيع الاقتصادات الحديثة حماية منشآتها المدنية في عالم أصبحت فيه المعدات الصناعية متصلة بالشبكات الرقمية بصورة متزايدة؟