تصعّد مجموعات السايبر المرتبطة ب‍إيران عملياتها السيبرانية في موجات متتالية تستهدف شبكات ومؤسسات في "إسرائيل" والولايات المتحدة.

وخلال الهجمات الصاروخية الأخيرة على الاحتلال الإسرائيلي، تلقّى مستخدمون صهاينة رسائل وهمية بدت كأنها توجيهات حول الملاجئ، لكنها كانت وسيلة لنشر برنامج تجسس منح مجموعات السايبر الإيرانية قدرة الوصول الكامل إلى أجهزة المستوطنين. ووصف خبراء هذه العملية بأنها إحدى أكثر الهجمات تنسيقًا بين الضربات الميدانية والاختراقات الرقمية.

وتشير بيانات شركات الأمن السيبراني إلى تنفيذ نحو 5800 هجوم خلال الأشهر الماضية بواسطة نحو 50 مجموعة مرتبطة بطهران، ركزت في معظمها على شبكات إسرائيلية وأميركية.

الهجمات الإيرانية، وفق خبراء، تعتمد على استنزاف الخصم وإبقائه في حالة دفاع دائم، حتى عندما لا تحقق اختراقات كبيرة. كما تلجأ إلى عمليات استعراضية تستهدف شخصيات ومؤسسات حساسة لأغراض معنوية وإعلامية، عبر نشر بيانات خاصة أو وثائق مسرّبة.

ويرجّح مختصون أن توسّع إيران دائرة استهدافها نحو سلاسل التوريد والبنى التحتية الحيوية مثل الموانئ ومحطات السكك الحديدية والمستشفيات، مستفيدة من كلفة الهجمات المنخفضة وصعوبة تتبع منفذيها، ما يجعل الحرب السيبرانية ورقة أساسية في إستراتيجية طهران خلال المرحلة المقبلة.