مجموعة القراصنة حنظلة

مجموعة القراصنة حنظلة هي مجموعة قرصنة إلكترونية تزاول نشاطًا إلكترونيًا ذا أهداف سياسية - اجتماعية، وتُتهم من قبل بعض المصادر، بما في ذلك أجهزة الاستخبارات الغربية، بأن لها صلات بـ إيران وأنشطة معادية لإسرائيل. اتخذت المجموعة اسمها من الشخصية الكارتونية الفلسطينية الشهيرة "حنظلة"، وأكدت في بياناتها أن هدفها هو مواجهة "وسائل الإعلام المعادية" و"التهديدات للأمن القومي الإيراني"، فضلاً عن ضرب المؤسسات المرتبطة بـ إسرائيل.

نبذة تاريخية

برزت هذه المجموعة في خضم حروب إلكترونية إقليمية. أعلنت حنظلة أن هدفها الرئيسي هو مواجهة وسائل الإعلام التي تدعي أنها "تهدد الأمن القومي الإيراني"، وكذلك دعم فلسطين وضرب المؤسسات الأمنية والعسكرية والبنية التحتية لإسرائيل. شعار هذه المجموعة هو «الرد بلغتهم»، مما يعكس نهجًا انتقاميًا في الحرب الإلكترونية. بدأت المجموعة نشاطها الرسمي في الفضاء الإلكتروني في سبتمبر 2023، وظهرت أولاً على تويتر (إكس) وتلغرام. تعمل مجموعة حنظلة للقرصنة بالتركيز على "الرد الرقمي على دموع فلسطين التاريخية" وتحويل الألم إلى أداة إلكترونية^[١].

طبيعة المجموعة وهويتها

وفقًا للتحليلات والمزاعم المطروحة، فإن الهوية المعلنة للمجموعة هي "مجموعة ناشطة إلكترونيًا" (هاكتيفيست) تركز على العمليات المعادية للصهيونية. الصلات المزعومة: يحللو الأمن الإلكتروني وأجهزة الاستخبارات (مثل مايكروسوفت) يعتبرون حنظلة "عملية واجهة (Front Operation)" مدعومة من الحكومة الإيرانية. غالبًا ما تُنسب الجهة المرتبطة بها إلى وزارة الاستخبارات الإيرانية (MOIS) أو أحد أذرعها العملياتية^[٢].

التأثير والأهمية

تُقيَّم عمليات حنظلة من حيث جودة وحجم البيانات المزعومة (خاصة 40 تيرابايت من الوحدة 8200) على مستوى عالٍ، وتُعد أحد أهم تحديات الأمن الإلكتروني لإسرائيل في السنوات الأخيرة. تمكنت المجموعة، باستخدام اختراقات معقدة ونشر معلومات عامة على نطاق واسع، من جذب الانتباه العالمي والعمل كذراع فعال في الحرب الإلكترونية بالوكالة لإيران.

العمليات والهجمات

يتم تصنيف عمليات مجموعة "حنظلة" للقرصنة، التي تركز على الأهداف العسكرية والأمنية والحكومية الحساسة والقطاعات الحيوية لإسرائيل، وكذلك أهداف خارج إسرائيل، وفقًا لتاريخ الادعاء بنشرها أو تنفيذها، على النحو التالي.

هجمات برامج الفدية والهجمات المالية

هجمات برامج الفدية على قطاع الصحة: استهداف المستشفيات والمؤسسات الصحية الإسرائيلية. طلب فدية بقيمة 8 بيتكوين (حوالي 569,252 دولارًا) مقابل عدم الكشف عن سجلات المرضى والبيانات المالية في الفترة من فبراير إلى يونيو 2024.
هجمات برامج الفدية على قطاع الدفاع وتكنولوجيا المعلومات: هجمات منسقة ضد مقاولي الدفاع وشركات خدمات تكنولوجيا المعلومات الإسرائيلية في الفترة من مارس إلى مايو 2024.
الهجوم على الشركات الإسرائيلية الحيوية: هجمات مزعومة على شركة النفط والغاز دليك (Delek Group)، وشركة البناء Y.G. New Idan، ومزود خدمة الإنترنت Primo Communications 099، وشركة تصنيع الطائرات بدون طيار الأرجنتينية AeroDreams.

الاختراق وكشف المعلومات الحكومية والأمنية والعسكرية

الاختراق إلى قواعد بيانات الشرطة الإسرائيلية: ادعاء اختراق وتنزيل 2.1 تيرابايت من المعلومات المصنفة من قواعد بيانات الشرطة الإسرائيلية في أكتوبر 2024.
اختراق سيليكوم والوحدة 8200: الاختراق إلى شركة سيليكوم (Silicom) وادعاء سرقة 40 تيرابايت من البيانات الحساسة من الوحدة الاستخباراتية الإسرائيلية 8200 (الذراع الرئيسي للتنصت الإلكتروني). الكشف عن قائمة أفراد هذه الوحدة في نوفمبر 2024.
عملية "أكبر اختراق في التاريخ": نشر معلومات المدير العام السابق لوزارة الأمن الداخلي الإسرائيلي، وكذلك معلومات وصور للسفير الإسرائيلي السابق في واشنطن (والذي يمثل الإشارة المباشرة الوحيدة للعلاقة الدبلوماسية مع أمريكا في هذه الهجمات) في نوفمبر 2024.
الكشف عن 60 شخصية أمنية سرية: نشر المعلومات الكاملة لـ 60 شخصية مؤثرة في النواة العسكرية والأمنية والصناعية والاستخباراتية الإسرائيلية، بما في ذلك متخصصو الطيران والرادار ومدربو القبة الحديدية في نوفمبر 2025.
عمليات الكشف عن كبار المسؤولين: الكشف عن رسائل البريد الإلكتروني السرية لران بروسور (سفير إسرائيل في ألمانيا) والوثائق المتعلقة بإيهود باراك (رئيس الوزراء السابق).

العمليات النووية والحرب النفسية

اختراق مركز سوريك النووي وعملية "باقة الزهور": اختراق مزعوم لمركز سوريك للدراسات الذرية، ونشر صور مزعومة والكشف عن معلومات العالم النووي البارز إسحاق جيرتس. عملية "باقة الزهور": ادعاء اختراق إلكتروني ووضع جسدي "لباقة زهور" في سيارة هذا العالم لإظهار الضعف الأمني في نوفمبر 2025.
الاختراق إلى أنظمة إنذار المدارس ورياض الأطفال: الاختراق إلى أنظمة الإعلام العام (PA systems) في 20 روضة أطفال ومدرسة على الأقل لبث صفارات الإنذار وأناشيد معادية لإسرائيل في إطار الحرب النفسية في يناير 2025^[٣].

الصيد الإلكتروني واستهداف الأفراد

الصيد الإلكتروني وتحديد مكافآت: نشر المعلومات الشخصية لـ 10 من كبار العاملين في الصناعات الدفاعية الإسرائيلية وتحديد مكافأة نقدية قدرها 10,000 دولار لكل شخص يؤدي إلى تحديد هويتهم أو اعتقالهم في نوفمبر 2025.

الأهداف غير الحكومية والإعلامية

الهجوم على شبكة ایران اینترنشنال: الاختراق إلى أنظمة وخوادم شبكة ایران اینترنشنال. ادعاء سرقة حجم كبير من السجلات المالية والعقود والمعلومات الخاصة بالموظفين وملف هوية كامل لأكثر من 71 ألف شخص تواصلوا مع هذه الشبكة في يوليو 2025.
الهجوم على منصة صوتية: استهداف منصة صوتية كبيرة تابعة للمجتمع اليهودي الأرثوذكسي المتشدد، مما أدى إلى تعطيل خدماتها في أكتوبر 2024.
الاختراق إلى الكليات والبلديات: هجوم إلكتروني على الكلية الأكاديمية رامات غان وبلدية إيلاد (Elad).