🧨 الاختراقات الرقمية في اليمن: أنماط وأساليب متكررة.. كيف يتم استهداف الصحفيين والنشطاء رقميًا؟

📌 مقدمة: لماذا اليمن حالة خاصة في الأمن الرقمي؟
في بيئات النزاع مثل اليمن، لا تكون الهجمات الرقمية عشوائية في كثير من الأحيان، بل تأخذ طابعًا ممنهجًا وموجهًا ضد الصحفيين، النشطاء، والعاملين في المجال الحقوقي.
الاختراق هنا لا يهدف فقط إلى سرقة حساب، بل قد يهدف إلى:
- الوصول للمصادر
- تتبع التحركات
- إسكات أو ابتزاز الضحية
- جمع معلومات سياسية أو ميدانية
🧠 أولًا: فهم طبيعة الهجمات في اليمن
الاختراقات في اليمن غالبًا تنقسم إلى:
- 🎯 هجمات موجهة (Targeted Attacks)
- 📩 هجمات تصيد واسعة (Phishing Campaigns)
- 🕵️ تجسس رقمي طويل المدى (Persistent Surveillance)
📌 الفرق الأساسي:
الهدف ليس “الجهاز” فقط، بل “الشخص وما يعرفه”
🎣 النمط الأول: رسائل التصيد الموجه (Spear Phishing)
كيف يحدث؟
يتم إرسال رسالة تبدو حقيقية مثل:
- دعم تقني لمنصة إعلامية
- زميل صحفي
- جهة حقوقية أو منظمة
ثم تحتوي على:
- رابط تسجيل دخول مزيف
- ملف خبيث
- طلب “تحديث كلمة المرور”
📌 الهدف: سرقة بيانات الدخول
🧠 النمط الثاني: الهندسة الاجتماعية
كيف يحدث؟
بدل الاختراق التقني، يتم استهداف الإنسان نفسه عبر:
- انتحال شخصية مسؤول أو زميل
- بناء ثقة تدريجية
- طلب معلومات “بسيطة” ثم حساسة
📌 الخطر:
الصحفي يعطي المعلومات بنفسه دون اختراق مباشر
🕵️ النمط الثالث: انتحال الهوية الرقمية
كيف يحدث؟
- إنشاء حساب باسم الصحفي
- التواصل مع مصادره
- طلب معلومات أو صور
- نشر محتوى مضلل باسمه
📌 الهدف:
- تشويه السمعة
- الوصول إلى شبكة علاقاته
🦠 النمط الرابع: البرمجيات الخبيثة (Malware)
كيف تنتشر؟
- ملفات PDF أو Word مزيفة
- تطبيقات غير رسمية
- روابط تحميل مشبوهة
ماذا تفعل؟
- تسجيل المكالمات
- سرقة الملفات
- مراقبة النشاط
📡 النمط الخامس: التجسس طويل المدى
ما هو؟
اختراق لا يُكتشف بسرعة، ويستمر أسابيع أو أشهر.
ماذا يجمع؟
- الرسائل
- جهات الاتصال
- الموقع
- الملفات
📌 الأخطر:
يعمل بصمت دون علامات واضحة
📶 النمط السادس: استغلال الشبكات الضعيفة
كيف يحدث؟
- شبكات Wi-Fi عامة
- نقاط اتصال مزيفة
- اعتراض البيانات غير المشفرة
📌 النتيجة:
- سرقة كلمات المرور
- مراقبة التصفح
⚠️ لماذا الصحفيون هم الهدف الأول؟
لأنهم:
- يتعاملون مع مصادر حساسة
- يملكون معلومات غير منشورة
- يتحركون في ملفات سياسية أو حقوقية
- يملكون شبكة علاقات واسعة
📌 لذلك:
الصحفي “هدف معلوماتي” وليس هدفًا عشوائيًا
🛡️ كيف تقلل من هذه المخاطر؟
🔐 خطوات أساسية:
- تفعيل 2FA لكل الحسابات
- استخدام كلمات مرور قوية ومختلفة
- عدم فتح روابط مجهولة
- استخدام Signal للتواصل الحساس
- تحديث الأجهزة باستمرار
🧭 خلاصة مهمة
الاختراقات في اليمن ليست فوضوية، بل:
أنماط متكررة تعتمد على الإنسان أكثر من التقنية
📌 أخطر نقطة ليست “الثغرة”… بل “الثقة الزائدة”