وقعت منظمة العفو الدولية ضحية محاولة تجسس متطورة نادرة من نوعها من خلال جمعية غير حكومية مزيفة تسللت اليها بهدف قرصنتها.

واستهدفت جمعية "ضحايا لا صوت لهم" أربع منظمات أخرى ساهمت في تقرير منظمة العفو الدولية الذي دان التجاوزات المرتكبة بحق عمال مهاجرين في قطر يعملون في منشآت مباريات كرة القدم للعام 2022.

كان لدى الجمعية المزيفة التي قدمت نفسها بوصفها "مدافعة عن حقوق الإنسان" كل ما تحتاجه جمعية حقيقية من موقع إلكتروني متطور إلى صفحة ناشطة على فيسبوك وحساب على تويتر بالإضافة إلى فريق عمل ناجح بحسب سيرته المهنية على الموقع. ولتأكيد التزامها بالدفاع عن حقوق الإنسان، أعدت الجمعية التي اكدت ان مقرها موجود في ليل في شمال فرنسا، أشرطة فيديو مكلفة، وحصلت على تغطية من قناة الجزيرة القطرية تتحدث عن انجازاتها وأمنت ستة آلاف متتبع على مواقع التواصل الاجتماعي.

ولكن كل ذلك "كان مزيفاً"، تقول سابين غانييه المكلفة الدفاع عن منظمة العفو الدولية التي تعرضت لهجوم معلوماتي مع الجمعية الدولية لعمال البناء والخشب والكونفدرالية النقابية الدولية والفدرالية الدولية لعمال النقل والمنظمة الدولية لمناهضة العبودية.

وتقول ان هذه الجمعيات تلقت اتصالاً من "ضحايا لا صوت لهم" في مارس/ أذار قبل نشر تقريرها. وتم تبادل رسائل الكترونية على مدى اشهر، ولكن الهجوم المعلوماتي جرى في أغسطس/ آب.

ويروي مساعد مدير منظمة العفو الدولية جيمس لينش "عندما فتحت ملفاً مرفقاً بإحدى رسائلهم اضاءت الشاشة وتوقف الجهاز". رصد الجهاز الامني في المنظمة محاولة التسلل وتحرك ومنع حدوث ضرر.

وبدأت المنظمة بالتحقيق بشأن هذه الخدعة. ويقول المسئول الفني لدى المنظمة شريف السيد علي ان "الهجوم كان اكثر تطوراً من تلك التي نتعرض لها عادة".

ويؤكد خبير الامن المعلوماتي جيروم بلوا ان "الجهد المبذول في آلية التسلل كان مفاجئاً وتطلب توظيف امكانيات كبيرة لانتحال الشخصية".

الاعلانات الكاذبة

والطريقة المستخدمة ويطلق عليها اسم الاعلانات الكاذبة (استروتورفنغ) تقوم على ازعاج احد الخصوم او التسلل الى جهازه المعلوماتي تحت "ستار قضية نبيلة". وهي وسيلة لا يتقنها غير نحو عشر جهات وفق مدير البحث في معهد العلاقات الدولية والاستراتيجية خبير الانترنت فرنسوا برنار هيو.

وهذا يطرح سؤال: من يقف وراءها. وعندما توجهت منظمة العفو الى الحكومة القطرية اكدت الدوحة ان ليس لها اي علاقة بإنشاء او بأفعال "ضحايا لا صوت لهم".

ولم تتلق منظمة العفو جواباً من الامارات العربية المتحدة التي وصفتها بانها "مذنب محتمل" لأنها سعت بوسائل مماثلة الى الاساءة الى قطر التي تشهد علاقاتها معها توتراً.

ويقول هيو انها "قد تكون شركة" مثل شركة البناء والاشغال العامة المتعددة الجنسية (بي تي بي) المشاركة في بناء منشآت رياضية في قطر والتي ربما سعت الى "ارباك" المجتمع المدني.

ويؤكد جيروم بلوا "ايا يكن من اعطى الامر بذلك، يجب ان ينبه هذا الهجوم المجتمع المدني الى مخاطر التجسس المعلوماتي ويدفعه الى ادراك ما يجري".

ويقول فرنسوا برنار هيو "مع تعمق نضالنا الايديولوجي علينا ان نتوقع هجمات معادية ايديولوجية عبر المسارات المعلوماتية".

تمكن "الجيش الالكتروني السوري" الذي يعتبر تابعا للنظام السوري خلال السنوات الماضية من قرصنة مواقع وسائل اعلام عالمية و"هيومن رايتس ووتش" و"منظمة العفو الدولية". وحصلت المنظمة على تأكيد في 2015 من القضاء البريطاني بان تجسس السلطات البريطانية عليها "مخالف للقانون".

ولهذا استثمرت المنظمة كثيرا في الامن المعلوماتي، وهو "ما انقذها من الوقوع في فخ جمعية ضحايا لا صوت لهم" وفق مسئول فريق المعلوماتية لديها.