14 يناير 2026

تستمر مجموعات التهديد السيبراني الصينية في تصعيد هجماتها على تايوان، مما يزيد من النشاط الإلكتروني ضد البنية التحتية الحيوية للجزيرة ذات الحكم الذاتي، ويبدو أنها تجري عمليات إلكترونية خلال معظم تدريباتها العسكرية المشتركة المستهدفة لتايوان.

نتيجة لذلك، شهدت تايوان متوسط 2.63 مليون هجوم يوميًا في عام 2025، بزيادة قدرها 6% عن متوسط 2.46 مليون هجوم يوميًا على البنية التحتية الحيوية في العام السابق، وفقًا لما ذكره مكتب الأمن القومي في تقرير نُشر الأسبوع الماضي. عانت البنية التحتية للطاقة من زيادة بمقدار 10 مرات في الهجمات الإلكترونية، بينما شهدت أنظمة الإنقاذ الطارئة والمستشفيات زيادة بنسبة 54%، وهما أكبر زيادتين في عام 2025.

تشير الهجمات المتزايدة إلى "محاولة متعمدة من الصين للتأثير على البنية التحتية الحيوية لتايوان بشكل شامل وتعطيل أو شل وظائف الحكومة والمجتمع التايواني"، وفقًا لما ذكره المكتب. "تتوافق تحركات الصين مع احتياجها الاستراتيجي لاستخدام التهديدات الهجينة ضد تايوان خلال فترات السلم والحرب."

يأتي التقرير في وقت شهدت فيه العلاقة بين الصين وتايوان انتكاسات خلال العام الماضي. تعتبر الصين الجزيرة - التي كانت مستعمرة يابانية سابقة وأصبحت مستقلة عندما تراجع الحزب القومي إلى الجزيرة بعد هزيمته في الحرب الأهلية ضد الحزب الشيوعي الصيني في عام 1949 - جزءًا من أراضيها. ومع ذلك، تستمر الديمقراطية الجزيرة في مقاومة الجهود السياسية لضمها إلى البر الرئيسي. في ديسمبر، التزمت الولايات المتحدة ببيع أسلحة بقيمة 11 مليار دولار لتايوان، وأثار رئيس الوزراء الياباني المنتخب حديثًا ضجة ببيان مفاده أنه إذا هاجمت الصين تايوان، فإن ذلك سيهدد بقاء اليابان ويسمح للبلاد بممارسة حقها في الدفاع عن النفس.

ذات صلة:شركة النفط الفنزويلية تقلل من أهمية الهجوم الإلكتروني المزعوم من الولايات المتحدة

بلغت الهجمات المستهدفة للبنية التحتية الحيوية في تايوان - والتي تم تحديدها على أنها قادمة من مجموعات التهديد السيبراني الصينية - ذروتها حول حدثين سياسيين رئيسيين. المصدر: مكتب الأمن القومي التايواني

على مدار العام الماضي، تزامنت الهجمات الإلكترونية مع الأحداث السياسية - مثل الذكرى السنوية الأولى لتنصيب الرئيس الحالي - وترتبط إلى حد ما بـ 40 دورية جاهزية قتالية مشتركة (JCRP) التي أجريت حول أراضي تايوان من قبل جيش التحرير الشعبي. في ما يقرب من اثنتي عشرة JCRP، زادت عمليات الصين الإلكترونية من هجماتها ضد الأهداف التايوانية، وفقًا لما ذكره المكتب في تقريره.

'تدريب الحصار'

بينما قد لا يبدو الارتفاع الطفيف في الهجمات اليومية تصعيدًا، فإن حقيقة أن البنية التحتية للطاقة والخدمات الطارئة تتعرض لزيادة مستمرة تعني أن الصين أصبحت أكثر انتقائية، كما يقول كولين هوغ-سبيرز، المدير الأول لإدارة الحلول في بلاك داك، الذي لديه خبرة كبيرة في كل من الصين البر الرئيسة وتايوان.

ذات صلة:مايكروسوفت تدعم دفعًا ضخمًا للذكاء الاصطناعي في الإمارات، مما يثير مخاوف أمنية

"تايوان لا تواجه حملة إلكترونية - بل تواجه تدريب حصار،" يقول، مضيفًا: "ما يهم هو أن بكين الآن تعالج شبكة الطاقة والمستشفيات في تايوان كما يتعامل قائد المدفعية مع موقع المراقبة الأمامي: شيء يجب تحييده في الساعة الأولى من الصراع."

تستند إحصائيات المكتب إلى الهجمات التي تم اكتشافها في تدفقات الشبكة عبر بوابات تايوان، لذا فإن تحديد أي الهجمات حرجة وأيها تتكون من استكشافات صعب، كما يقول تشارلز لي، كبير المحللين في شركة TeamT5، وهي شركة استخبارات تهديدات إلكترونية مقرها تايوان. بينما تم حظر معظم الهجمات التي اكتشفها المكتب قبل أن تصل إلى مشغلي البنية التحتية الحيوية، يمكن أن تتجاوز الهجمات الأكثر تقدمًا تلك الدفاعات من الطبقة الأولى، كما يقول.

"لقد لاحظنا أيضًا العديد من الحالات [حيث] نجح الفاعلون المتقدمون في اختراق كيانات البنية التحتية الحيوية في تايوان،" يقول لي. "تأتي هذه الهجمات الناجحة عادةً بأساليب متقدمة، مثل استغلال الثغرات غير المعروفة أو هجمات سلسلة التوريد، والتي يصعب الدفاع عنها."

صنّف المكتب الهجمات إلى أربع فئات رئيسية. استهدفت أكثر من نصف الهجمات (57%) ثغرات الأجهزة والبرمجيات، بينما استهدفت 4% فقط سلسلة التوريد. تم توزيع الهجمات المتبقية بشكل متساوٍ تقريبًا بين هجمات حجب الخدمة (21%) ومحاولات الهندسة الاجتماعية (18%).

ذات صلة:أفريقيا تظل الهدف العالمي الرئيسي، حتى مع تراجع الهجمات

خمسة مجموعات تهديد إلكتروني

حدد مكتب الأمن القومي في تايوان خمس مجموعات صينية باعتبارها الخصوم الرئيسيين في الفضاء الإلكتروني. تستهدف جميع المجموعات تقريبًا إدارة الحكومة والوكالات، لكن BlackTech تركز أيضًا على البنية التحتية للاتصالات والحدائق العلمية. تظهر مجموعة أخرى، Flax Typhoon، كأهم مجموعة تستهدف المستشفيات، بينما تستهدف Mustang Panda وAPT41 البنية التحتية للطاقة. تركز المجموعة الأخيرة، UNC3886، أيضًا على الحدائق العلمية.

"تقوم جيش الصين الإلكتروني بالتنقيب بشكل مكثف في معدات الشبكة وأنظمة التحكم الصناعية لشركات الطاقة العامة والخاصة في تايوان، بما في ذلك تلك في قطاعات النفط والكهرباء والغاز الطبيعي،" ذكر المكتب. "بالإضافة إلى ذلك، عندما تقوم شركات الطاقة في تايوان بإجراء تحديثات برمجية، يستغل القراصنة الصينيون الفرصة لزرع البرمجيات الخبيثة في أنظمتهم، حتى يتمكنوا من متابعة التخطيط التشغيلي لقطاع الطاقة في تايوان فيما يتعلق بآليات التشغيل، وتوريد المواد، وإنشاء أنظمة احتياطية."

بشكل عام، أصبح التهديد من الصين أكثر تعمدًا وأكثر عواقب على مر السنين. لقد أدركت الصين وغيرها من الخصوم أن التكنولوجيا التشغيلية ضرورية وغالبًا ما تكون غير محمية، كما يقول بيل مور، الرئيس التنفيذي لشركة Xona المتخصصة في أمن أنظمة التحكم الصناعية. في عام 2023، بدا أن الصين قد غيرت استراتيجيتها من الهجمات الواسعة النطاق والثغرات المصرفية إلى تضمين البنية التحتية المسبقة، والمعروفة أيضًا باسم "التموضع المسبق".

"عندما تحصل دولة على وصول دائم، فإنها لا تكتفي بالمراقبة؛ بل إنها تتجهز للتعطيل في المستقبل،" يقول. "ما يمكّن كليهما هو نفس الفجوة، وهي مسارات الوصول غير الآمنة التي تربط نقاط النهاية مباشرة بالأنظمة الحيوية. تلك البنية، حيث يمكن لجهاز كمبيوتر محمول مخترق الوصول إلى نظام التحكم، هي ما يحول الخرق إلى أزمة تشغيلية."

دفاع تايوان

بينما كانت معظم الهجمات عبارة عن حملات تضليل أو تجسس تهدف إلى جمع المعلومات سرًا، يجب أن تثير الهجمات قلق العالم بأسره، كما يقول لي من TeamT5. بينما تعتبر تايوان هي المصلحة الرئيسية للصين، فإن الديمقراطيات الأخرى أيضًا تتعرض للاستهداف، كما يقول.

تايوان "ليست الضحية الوحيدة وهم [الصين] يقومون بتنفيذ هجمات مماثلة [في جميع أنحاء] العالم،" يقول. "نحن نؤمن حقًا بأن الدول التي تحمل نفس العقلية والأنظمة الديمقراطية يجب أن تتحد معًا لمشاركة المزيد من معلومات استخبارات التهديد السيبراني حتى نتمكن من الوقوف معًا لمواجهة هذا العدو العملاق."

يظهر تتبع البيانات من قبل NSB أنه يمتلك رؤية واضحة في الشبكة، ولكن يتعين على منظمات البنية التحتية الحيوية أن تراقب مؤشرات معينة للاختراق (IOCs) وتبحث عن التهديدات التي قد تكون فاتتها، كما يقول هوج-سبيرز من بلاك داك.

ويضيف: "يجب على قادة الأمن أن يتوقفوا عن قياس النجاح بناءً على حجم الهجمات الممنوعة، وأن يبدأوا في قياس عمق الاختراقات المحددة للقطاع." ويشير إلى أنه إذا تم الإبلاغ فقط عن معدلات الدفاع الإجمالية، فسوف تفوت الفرصة لرصد الخصوم الذين يقومون بالفعل بتخطيط أنظمة التحكم في ICS الخاصة بك خلال فترات تحديث البرمجيات.

اقرأ المزيد عن:

DR Global Asia Pacific

عن الكاتب

روبرت ليموس، كاتب مساهم

صحفي تقني مخضرم لأكثر من 20 عامًا. مهندس بحث سابق. كتب لأكثر من اثني عشر منشورًا، بما في ذلك CNET News.com وDark Reading ومراجعة تكنولوجيا MIT وPopular Science وWired News. حصل على خمس جوائز في الصحافة، بما في ذلك أفضل صحافة مهنية (عبر الإنترنت) في عام 2003 لتغطية دودة Blaster. يقوم بتحليل الأرقام حول مختلف الاتجاهات باستخدام بايثون وR. تشمل التقارير الأخيرة تحليلات حول نقص العاملين في الأمن السيبراني والاتجاهات السنوية للثغرات.

شاهد المزيد من روبرت ليموس، كاتب مساهم