الحرب السيبرانية خلال حرب إيران 2026

**الحرب السيبرانية خلال حرب إيران 2026** هي العمليات الرقمية وعمليات المعلومات التي نفذتها إسرائيل والولايات المتحدة وإيران ومجموعات الهاكتيفيست المرتبطة بها كجزء من حرب إيران 2026 التي بدأت في 28 فبراير 2026.

لعب المجال السيبراني دورًا داعمًا في الضربات الحركية الأولية، حيث أفادت تقارير بأن عمليات أمريكية–إسرائيلية منسقة عطّلت شبكات القيادة والسيطرة وأجهزة الاستشعار الإيرانية قبل الضربات الجوية. كما نفذت إسرائيل عمليات معلومات واسعة النطاق، بما في ذلك اختراق تطبيق إيراني شهير لمواقيت الصلاة وقنوات البث الحكومية. وهددت إيران وناشطون إلكترونيون موالون لها بشن هجمات سيبرانية انتقامية، إلا أن انقطاعات الإنترنت الواسعة داخل إيران حدّت من فعاليتها.

## الخلفية
اندلعت حرب إيران 2026 في 28 فبراير 2026 عندما أطلقت إسرائيل والولايات المتحدة ضربات جوية منسقة استهدفت القيادة الإيرانية والمنشآت النووية والمواقع العسكرية، بما في ذلك اغتيال المرشد الأعلى علي خامنئي. وقد دُمجت القدرات السيبرانية والحرب الإلكترونية في المرحلة الافتتاحية لتعطيل شبكات القيادة والسيطرة والاتصالات وأجهزة الاستشعار الإيرانية.

حافظت إيران لسنوات على برنامج نشط للهجمات السيبرانية ترعاه الدولة، وكانت سابقًا طرفًا منفذًا وضحية لعمليات سيبرانية مدعومة من دول (وأبرزها ستوكسنت عام 2010)، مع قدرات موثقة في برمجيات المسح التخريبية وهجمات حجب الخدمة الموزع (DDoS) والتجسس ضد البنية التحتية الحيوية. قبل صراع 2026، نفذت إيران هجمات سيبرانية على مؤسسات مالية وأهداف مرتبطة بالانتخابات، كما حافظت على شبكات هاكتيفيست بالوكالة لتوفير قدر من الإنكار المقبول.

## عمليات إسرائيل والولايات المتحدة
في 28 فبراير 2026، ومع بدء الضربات الجوية، استهدفت هجمات سيبرانية منسقة بنية تحتية إيرانية ووسائل إعلام حكومية وتطبيقات هاتفية. وصرّح رئيس هيئة الأركان المشتركة الأمريكية الجنرال دان كين بأن «عمليات الفضاء والعمليات السيبرانية المنسقة عطّلت فعليًا الاتصالات وشبكات الاستشعار» في إيران قبل الضربات الرئيسية، بهدف ترك الخصم «مضطربًا ومشوشًا ومربكًا».

اخترق مشغلو إسرائيل تطبيق الصلاة الإيراني الشهير BadeSaba Calendar (الذي تجاوز عدد تنزيلاته خمسة ملايين). وتلقى المستخدمون إشعارات باللغة الفارسية تدعو العسكريين والمدنيين إلى الانشقاق أو إلقاء السلاح أو الانضمام إلى قوات المعارضة، متضمنة عبارات مثل «لقد وصلت المساعدة»، و«حان وقت الحساب»، و«من أجل حرية إخوتنا وأخواتنا الإيرانيين… ألقوا أسلحتكم أو انضموا إلى قوات التحرير».

كما تعرضت عدة مواقع إخبارية إيرانية رسمية، بما فيها وكالة الأنباء الحكومية IRNA، للتخريب الإلكتروني برسائل مناهضة للنظام. واستهدفت عمليات اختراق إضافية خدمات حكومية وأنظمة عسكرية لإعاقة الاستجابة المنسقة.

وشملت مكونات الحرب الإلكترونية تعطيل نظام GPS ونظام التعريف الآلي (AIS)، مما أثر على أكثر من 1,100 سفينة في منطقة الخليج. وذكرت تقارير أن الاستخبارات الإسرائيلية احتفظت بإمكانية وصول طويلة الأمد إلى شبكات طهران كاميرات المرور والبنية التحتية للهواتف المحمولة، واستخدمت هذه البيانات لدعم استهداف قادة إيرانيين كبار، بما في ذلك الضربة التي قتلت خامنئي.

بعد أن دمرت الضربات الإسرائيلية مكاتب هيئة الإذاعة والتلفزيون الإيرانية IRIB، سيطر قراصنة على قناتين على الأقل وبثوا خطابات مسجلة للرئيس الأمريكي دونالد ترامب ورئيس الوزراء الإسرائيلي بنيامين نتنياهو دعوا فيها الإيرانيين إلى الانتفاض ضد النظام.

تزامنت هذه العمليات مع انقطاع شبه كامل للإنترنت في إيران، حيث انخفض الاتصال إلى ما بين 1 و4٪ من مستواه الطبيعي لأكثر من 60 ساعة، مما أعاق بشدة الاتصالات الحكومية ووسائل الإعلام الرسمية والخدمات العامة. وأرجعت نتبلوكس ومراقبون آخرون الانقطاع إلى مزيج من الضربات المادية على مراكز البيانات وتعطيل سيبراني واسع النطاق وصفته بعض المصادر الإسرائيلية بأنه «أكبر هجوم سيبراني في التاريخ».

## ردود الفعل الإيرانية ونشاط الهاكتيفيست
هددت جهات إيرانية مدعومة من الدولة ومجموعات هاكتيفيست موالية لها بشن هجمات سيبرانية انتقامية على البنية التحتية الحيوية في الولايات المتحدة وإسرائيل وحلفائهما، بما في ذلك هجمات DDoS وبرمجيات المسح التخريبية وعمليات المعلومات.

غير أن انقطاع الإنترنت الداخلي وتدهور هياكل القيادة الإيرانية حدّا بشدة من قدرة الجهات الحكومية على تنسيق عمليات معقدة خلال الأيام الأولى من الصراع.

لوحظ أيضًا ارتفاع في نشاط الهاكتيفيست، حيث ادعت أكثر من 60 مجموعة تنفيذ عمليات بحلول 2 مارس 2026. ومن أبرز الادعاءات:
* Handala Hack (المرتبطة بوزارة الاستخبارات الإيرانية) اختراق شركات طاقة إسرائيلية وأنظمة وقود أردنية وأهداف في قطاع الرعاية الصحية.
* Cyber Islamic Resistance وDark Storm Team وFAD Team نفذت هجمات منخفضة المستوى من نوع DDoS وتشويه مواقع إلكترونية وحملات تصيد، استهدفت أساسًا كيانات في الشرق الأوسط وإسرائيل والولايات المتحدة.

وأشار محللون إلى أن انقطاع الإنترنت في إيران نفسها حدّ من العمليات الواسعة التي تديرها الدولة من داخل البلاد، ما دفع النشاط نحو وكلاء خارجيين.

## التأثير وردود الفعل
ساهمت العمليات السيبرانية في زيادة الضغط النفسي على النظام الإيراني وأعمت مؤقتًا أجزاء من شبكة قيادته. وعلى المستوى الإقليمي، أثرت الحرب الإلكترونية على الملاحة البحرية، كما أثرت أعطال خدمات الحوسبة السحابية على شركات في أنحاء الشرق الأوسط. ورفعت المؤسسات المالية الأمريكية والحليفة مستوى التأهب لاحتمال وقوع هجمات سيبرانية إيرانية لاحقة.

واجهت وكالة الأمن السيبراني وأمن البنية التحتية (CISA) قيودًا في الموارد وسط تغييرات قيادية وإغلاق حكومي جزئي.

أدت العمليات السيبرانية إلى تعطيل التنسيق الحكومي والعسكري الإيراني في الساعات الأولى من الصراع، كما ضاعفت من تأثير حرب المعلومات الهادفة إلى تشجيع المعارضة الداخلية.

## انظر أيضًا

* حرب إيران 2026

* ستوكسنت

* حظر الإنترنت في إيران 2026

* حرب سيبرانية

## المراجع

تصنيف:الحرب الإلكترونية في إيران
تصنيف:الرقابة على الإنترنت في إيران
تصنيف:إيران في 2026
تصنيف:حرب إيران 2026
تصنيف:حرب سيبرانية
تصنيف:علاقات دولية في 2026
تصنيف:عمليات المعلومات والحرب