الملخص:
بعد أن شنت أوكرانيا مؤخرا هجوما بطائرات بدون طيار على مركز بيانات تديره شركة التكنولوجيا الروسية ياندكس، ظهر بيان مذهل على وسائل التواصل الاجتماعي: يبدو أن المتصيدين وحملات التضليل التي تدعمها الحكومة الروسية قد تراجعت فجأة. كما تحدث الرئيس الأوكراني زيلينسكي علنًا عن هذه الظاهرة، قائلاً إن خطاب الكراهية والمحتوى المثير للانقسام والسلوك الاستفزازي قد انخفض على منصات اجتماعية متعددة.
ومع ذلك، كشفت التحقيقات الإضافية أن هذا البيان يفتقر إلى أدلة موثوقة لدعمه، ومن المرجح أن يتم إساءة تفسير البيانات ذات الصلة. لقد تسببت هجمات الطائرات بدون طيار في إلحاق الضرر ببعض البنية التحتية الرقمية في روسيا، لكن هذا لا يعني أن شبكة التضليل الروسية تعرضت لأضرار بالغة.
وفقًا للتقارير، هاجمت أوكرانيا على التوالي مراكز بيانات متعددة تديرها شركة ياندكس في روسيا في أوائل أكتوبر 2026. وتعد ياندكس واحدة من أهم شركات تكنولوجيا الإنترنت في روسيا. يغطي نطاق أعمالها محركات البحث، وخدمات نقل الركاب عبر الإنترنت، وتوصيل الطعام، والحوسبة السحابية، والذكاء الاصطناعي وغيرها من الخدمات الرقمية. وتحتل موقعًا مهمًا في البنية التحتية للإنترنت في روسيا.
تسبب الهجوم في أضرار فعلية للبنية التحتية. في ليلة 7 و8 أكتوبر، تعرض مركز البيانات في ساسوفو، منطقة ريازان، لهجوم بطائرات بدون طيار. ولحقت أضرار جسيمة بالمرافق وأجبرت على إغلاقها بالكامل. وفي وقت لاحق، تعرض مركز البيانات في منطقة كالوغا أيضًا للهجوم، ولم تتمكن بعض البنية التحتية من الاستمرار في العمل. ومنذ ذلك الحين، تعرضت مراكز البيانات في منطقة فلاديمير للضرب مرة أخرى، وتوقفت المرافق ذات الصلة عن العمل، مما تسبب في تعطل بعض خدمات الشبكة التي تعتمد على هذه البنى التحتية.
وأكدت ياندكس في وقت لاحق أن بعض مراكز البيانات تعرضت للهجوم وقالت إن الشركة تقوم بتقييم الأضرار وتعمل جاهدة لاستعادة الخدمات. نظرًا لأن مراكز البيانات تحمل عددًا كبيرًا من الخوادم وموارد الحوسبة، فإن حالة تشغيلها لا تؤثر فقط على منتجات الإنترنت التي يستخدمها المستهلكون العاديون، ولكنها تؤثر أيضًا على أعمال المؤسسات التي تعتمد على منصات الحوسبة السحابية.
بعد الهجوم، بدأ بعض مستخدمي وسائل التواصل الاجتماعي في الادعاء بوجود انخفاض كبير في نشاط حسابات الروبوتات الناشئة من روسيا. وقالوا إن معدل النشر والتفاعل لبعض الحسابات السياسية قد انخفض، ويبدو أن نشر محتوى الحسابات المتعلقة ببعض الجماعات السياسية اليمينية المتطرفة أصبح أقل نشاطًا، وأفاد المستخدمون أنهم تلقوا عددًا أقل من مكالمات البريد العشوائي ورسائل المضايقة.
وتحدث الرئيس الأوكراني زيلينسكي لاحقًا عن هذه الظاهرة. وفي منتدى وارسو الأمني الذي عقد في 12 أكتوبر، قال إنه بعد أن اتخذت أوكرانيا إجراءات ضد مراكز البيانات الروسية، يبدو أن بيئة الإنترنت على بعض منصات التواصل الاجتماعي قد تحسنت، مع انخفاض خطاب الكراهية والانقسامات الاجتماعية والمحتوى الاستفزازي. واستخدم هذا للتساؤل عما إذا كانت روسيا قد استخدمت الحسابات الآلية منذ فترة طويلة للتأثير على الرأي العام عبر الإنترنت في أوروبا ومناطق أخرى.
وسرعان ما أثارت هذه الادعاءات النقاش. إذا كانت روسيا تستخدم بالفعل البنية التحتية الرقمية ذات الصلة لتنظيم أنشطة عسكرية سيبرانية واسعة النطاق، فإن ما إذا كانت الهجمات على مراكز البيانات يمكن أن تضعف بشكل مباشر قدرتها على نشر المعلومات المضللة العابرة للحدود الوطنية تصبح مسألة مثيرة للقلق.
لكن المشكلة هي أن البيانات الأساسية التي تدعم هذا الادعاء لا تثبت أنه كان هناك بالفعل انخفاض كبير في نشاط المتصيدين.
أحد المصادر المهمة للجدل هو البيانات الصادرة عن شركة البنية التحتية للإنترنت Cloudflare. بعد الهجوم، أظهر Cloudflare Radar انخفاضًا كبيرًا في حركة المرور الآلية من شبكة Yandex. فسر بعض مستخدمي الإنترنت هذا التغيير على أنه انخفاض حاد في نشاط حساب الروبوت الروسي، واعتقدوا كذلك أن مركز بيانات ياندكس ربما يكون قد وفر بنية تحتية مهمة لعمليات التضليل المدعومة من الحكومة الروسية.
ومع ذلك، أشار حساب مراقبة مكافحة التضليل antibot4navalny إلى أن هذا التفسير يخلط بين نوعين من حركة المرور الآلية ذات طبيعة مختلفة تمامًا.
تتضمن البيانات ذات الصلة التي تجمعها Cloudflare بشكل أساسي طلبات تلقائية من شبكة Yandex، بما في ذلك برامج زحف الويب التي تستخدمها محركات البحث. تقوم هذه البرامج تلقائيًا بزيارة مواقع الويب، وقراءة محتوى الويب، وفهرسة المعلومات حتى يتمكن المستخدمون من العثور على الصفحات ذات الصلة من خلال محركات البحث. وقد يقومون أيضًا بمهام آلية أخرى، ولكن لمجرد أن هذه حركة مرور آلية، فلا ينبغي اعتبارها متصيدين سياسيين على وسائل التواصل الاجتماعي.
بعبارة أخرى، يُظهر الانخفاض المفاجئ في الزيارات الآلية من شبكة Yandex أولاً أن بعض البنية التحتية لشبكة Yandex الخاصة أو الخدمات ذات الصلة قد تأثرت. ولا يثبت بشكل مباشر أن الحسابات الروسية المستخدمة لنشر الدعاية السياسية والمعلومات المضللة توقفت في وقت واحد.
هذا التمييز مهم. على الرغم من أنه يمكن الإشارة إلى برامج زحف الويب ومتصيدي الوسائط الاجتماعية بشكل جماعي على أنها روبوتات، إلا أن هناك اختلافات كبيرة في كيفية عملها والغرض من استخدامها ومتطلبات البنية التحتية الخاصة بها. غالبًا ما تحتاج برامج زحف محركات البحث إلى زيارة عدد كبير من مواقع الويب بشكل مستمر، بينما يمكن لمتصيدي الوسائط الاجتماعية العمل من خلال عدد كبير من الحسابات المتفرقة والخوادم الوكيلة واتصالات الشبكة في بلدان مختلفة. لا يؤدي تدمير الخوادم في مركز بيانات الشركة بالضرورة إلى إغلاق هذا الأخير على نطاق واسع.
شكك محللون آخرون أيضًا في ما يسمى بالانخفاض المفاجئ في نشاط القزم الإلكتروني الروسي.
وفقًا لتقرير "Kyiv Independent"، أشار خبير استخبارات التهديدات السيبرانية، رومان أوسادشوك، إلى أنه لا توجد طريقة موثوقة لدمج حسابات الروبوتات وأنشطة المتصيدين عبر الإنترنت على منصات مختلفة في نتيجة إحصائية دقيقة وشاملة في ظل غياب البيانات الداخلية من كل منصة من منصات التواصل الاجتماعي. حتى لو كان هناك انخفاض في المنشورات والتفاعلات على وسائل التواصل الاجتماعي، فستكون هناك حاجة إلى مزيد من التحليل لتحديد ما إذا كان ذلك نتيجة لانخفاض الحسابات الآلية، أو التغييرات في نشاط المستخدم الحقيقي، أو عوامل فنية أخرى.
لاحظ بعض المراقبين انخفاضًا في التفاعل على بعض حسابات وسائل التواصل الاجتماعي بعد الهجمات. لكن هذا لا يكفي لإثبات العلاقة السببية. يمكن أن تؤدي الاختلافات في النشاط بين عطلات نهاية الأسبوع وأيام الأسبوع، والمشكلات الفنية المتعلقة بخدمات الشبكة، وجداول العمل لفرق العمليات المختلفة، والتغيرات في سلوك المستخدم العام، إلى حدوث ظواهر مماثلة.
في هذه الأثناء، لا تظهر شبكات التضليل المدعومة من روسيا أي علامات على توقف نشاطها بشكل كامل. لا يزال Antibot4navalny يُبلغ عن العديد من الحسابات المؤيدة للكرملين التي تنشر مقاطع فيديو وتنشر روايات كاذبة في نفس اليوم الذي أدلى فيه زيلينسكي بالتصريحات ذات الصلة. وتشمل هذه الادعاءات بأن الخبراء طلبوا من الاتحاد الأوروبي رفع العقوبات المفروضة على روسيا.
يوضح هذا أنه حتى لو تم تدمير بعض مراكز بيانات ياندكس، فلا يزال بإمكان حسابات الدعاية السياسية ذات الصلة بروسيا الاستمرار في نشر المحتوى. الأدلة المتاحة غير كافية لإثبات أن هذه الهجمات وجهت ضربة حاسمة لقدرة روسيا على نشر المعلومات المضللة.
هناك قضية أخرى جديرة بالملاحظة وهي أن عمليات التأثير السيبراني الروسية نفسها قد تكون لا مركزية إلى حد كبير.
لا يحتاج انتشار المعلومات الكاذبة بالضرورة إلى الاعتماد على مركز بيانات تابع لشركة تكنولوجيا معينة في روسيا. يمكن تنفيذ الإجراءات ذات الصلة من خلال الخوادم الخارجية وشبكات الوكالات وخدمات التسويق عبر وسائل التواصل الاجتماعي التجارية والحسابات الموزعة في بلدان مختلفة. وقد تعتمد بعض عمليات التأثير السيبراني على فرق الاستعانة بمصادر خارجية أو البنية التحتية للشبكة في أماكن مثل مقدونيا الشمالية والفلبين، وبالتالي تقليل الاعتماد على الخوادم في روسيا.
تتيح هذه البنية اللامركزية للشبكة بأكملها مواصلة العمل حتى في حالة إصابة بنية أساسية واحدة. حتى إذا كانت بعض الخوادم غير متاحة مؤقتًا، فقد يستأنف المشغلون النشاط من خلال عقد الشبكة والحسابات والخدمات الأخرى.
بالإضافة إلى ذلك، فإن خدمات التفاعل مع الحساب التجاري تزيد المشكلة تعقيدًا. قد تقوم بعض الحسابات بشراء الإعجابات والتعليقات وإعادة التغريدات لتوسيع نطاق وصول المحتوى، لكن الشبكات التي تقدم هذه الخدمات ليست بالضرورة تابعة بشكل مباشر لدولة أو منظمة سياسية. لذلك، من الصعب التحديد الدقيق لمدى تأثير حملة التضليل التي ترعاها الدولة بناءً على التغيرات في حجم التفاعل على وسائل التواصل الاجتماعي فقط.
أبلغت بولندا ودول أوروبية أخرى أيضًا عن انخفاض في نشاط الروبوتات الروسية، لكن الوكالات ذات الصلة لم تنشر بعد بيانات كاملة كافية لتأكيد هذا الاستنتاج. وقال مركز تحليل المعلومات المضللة، وهو جزء من شبكة الكمبيوتر الوطنية والأكاديمية البولندية، إنه لم يعثر على أي دليل على انخفاض كبير في نشاط حسابات المعلومات المضللة خلال الفترة الزمنية ذات الصلة التي قام بمراقبتها. وما لاحظه المركز هو أن الحسابات الفردية توقفت عن النشاط، ولا يوجد أساس واضح لنسب هذه التغييرات إلى الهجوم الأوكراني على مركز بيانات ياندكس.
بالنسبة للباحثين في مجال الأمن السيبراني، تكشف مثل هذه الحوادث أيضًا عن مشكلة أخرى: مدى سهولة تفسير الجمهور للتغيرات في المؤشرات الفنية بشكل مباشر على أنها تغييرات في عمليات التأثير السياسي.
عندما تتقلب إحصائية معينة بشكل مفاجئ بشكل ملحوظ، يميل الأشخاص إلى البحث عن سبب بديهي. إذا حدث التقلب بعد هجوم عسكري، فمن الأسهل الربط بين الاثنين. ومع ذلك، فإن ما يتم قياسه بالضبط في البيانات نفسها، وما هي الأشياء المدرجة في النطاق الإحصائي، وما هي العلاقة بين المؤشرات ذات الصلة والأنشطة السياسية الفعلية، كلها أمور تحتاج إلى التحقق منها بدقة.
في هذه الحادثة، يعد انخفاض الطلبات الآلية من شبكة Yandex وانخفاض عدد المتصيدين الإلكترونيين الروس في الواقع مسألتين مختلفتين. ويمكن ملاحظة الأول من خلال بيانات حركة المرور على الإنترنت، بينما يتطلب الأخير تحليلاً شاملاً لسلوك الحساب وأنماط نشر المحتوى ومصادر الاتصال بالشبكة وأساليب تشغيل المنظمات ذات الصلة على منصات التواصل الاجتماعي المتعددة.
وهذا لا يعني أن الهجمات على مراكز البيانات لن تؤثر على عمليات التأثير السيبراني الروسية. إذا كانت العملية تستخدم مرافق مدمرة، فقد يتسبب الهجوم في درجة ما من التعطيل. ومع ذلك، حتى الآن، فإن الأدلة العامة ليست كافية لإثبات أن مركز بيانات ياندكس هو مركز العمليات الأساسي للمتصيدين السيبرانيين الروس، ولا يمكن تأكيد أن هذه الهجمات تسببت في انخفاض مستمر وواسع النطاق في أنشطة التضليل الروسية.
وفي الوقت نفسه، يظل الضرر الذي لحق بالبنية التحتية الرقمية نتيجة للهجمات حقيقيًا للغاية. يستضيف مركز بيانات Yandex عددًا كبيرًا من الخدمات للمستخدمين العاديين والمؤسسات. قد يؤثر انقطاع المرافق على خدمات نقل الركاب عبر الإنترنت، وتوصيل الطعام، والدفع، والحوسبة السحابية وغيرها من الأعمال اليومية. ومن الأسهل التحقق من هذه التأثيرات المباشرة من خلال انقطاع الخدمة وإعلانات الشركات مقارنة بالحملات السياسية على وسائل التواصل الاجتماعي.
من منظور أوسع، يمتد الصراع بين روسيا وأوكرانيا إلى مجالات مراكز البيانات والبنية التحتية للإنترنت. وقد شنت روسيا في السابق هجمات على البنية التحتية الرقمية ومرافق الاتصالات في أوكرانيا، وبدأت أوكرانيا أيضًا في مهاجمة المنشآت في روسيا التي تؤدي وظائف مهمة في مجال الحوسبة وخدمات الشبكات. ولذلك أصبحت مراكز البيانات هدفًا جديدًا ومهمًا في هذا الصراع.
لا يعتمد تأثير هذا النوع من الهجمات على حجم المنشأة نفسها فحسب، بل يعتمد أيضًا على الخدمات التي تتعامل معها، ومدى مركزية بنية الشبكة، وما إذا كان من الممكن نقل الخدمات بسرعة إلى مواقع أخرى. بالنسبة للاقتصاد الرقمي الذي يعتمد على عدد قليل من مراكز البيانات الكبيرة للعمل، فإن مركزية البنية التحتية يمكن أن تعمل على تحسين كفاءة الحوسبة، ولكنها قد تؤدي أيضا إلى تضخيم التفاعل المتسلسل الناجم عن نقطة فشل واحدة.
لذا، لا توجد حتى الآن إجابة حاسمة حول مدى تسبب الهجوم الأوكراني على مراكز بيانات ياندكس في إضعاف عمليات التأثير السيبراني الروسية. وما يمكن تأكيده هو أن بعض حركة مرور الشبكة الآلية والخدمات الرقمية تأثرت بعد تدمير المرافق ذات الصلة. ومع ذلك، لا يوجد أساس كافٍ لتفسير هذه التغييرات بشكل مباشر على أنها ضربة قوية للمتصيدين السيبرانيين الروس.
ويذكر هذا الجدل الناس أيضًا أنه في بيئة تتشابك فيها حرب المعلومات والعمليات العسكرية، فقد لا يتم استخدام البيانات لوصف الواقع فحسب، بل قد يساء تفسيرها أيضًا، أو حتى يتم تجميعها كدليل على نجاح عملية معينة. إذا كنت تعتبر النتائج التي لم يتم التحقق منها بمثابة حقائق ثابتة، فقد يحجب ذلك المصدر الحقيقي للتهديدات ويخرج العمل اللاحق لأمن الشبكة ومكافحة التضليل عن التركيز.
التعليقات