أجهزة الأمن الروسية تتهم عمالقة التكنولوجيا الأمريكيين بالتجسس: ما وراء ادعاءات اختراق هواتف المسؤولين

من المهم أن بيان جهاز الأمن الفيدرالي لم يتهم موظفي Cloudflare وFastly بكتابة البرمجيات الخبيثة أو تنسيق عمليات الاختراق بشكل مباشر. بدلاً من ذلك، ادعى الجهاز أن "القدرات التقنية" لهاتين الشركتين "استُخدمت" في العملية - وهي عبارة واسعة بما يكفي للإيحاء بأن شبكات توصيل المحتوى، أو خدمات الأمان، أو البنية التحتية للخوادم الوسيطة لعبت دورًا في استخراج البيانات أو الاتصالات . ولدعم هذا الإعلان، نشر جهاز الأمن الفيدرالي لقطات فيديو لمكتب Cloudflare في سان فرانسيسكو، ومقري Fastly في سان فرانسيسكو ولندن، ومبنى غير محدد في نيويورك، مشيرًا إلى وجود صلة بتطوير برامج التجسس أو السيطرة على عملياتها .

لم يذكر جهاز الأمن الفيدرالي الولايات المتحدة بالاسم، لكنه أبرز أن وزارات الحكومة البريطانية، بما في ذلك وزارة الدفاع، كانت من عملاء خدمات الأمن الشبكي لـ Cloudflare و Fastly . ومع ذلك، وصفت وسائل الإعلام الحكومية الروسية المخطط بأنه دبرته "استخبارات أمريكية وبريطانية" .

لم يتحقق أي تحقيق مستقل من أي جزء من هذا الادعاء. لم تعلق Cloudflare ولا Fastly علنًا على هذا الاتهام المحدد، ولم يصدر جهاز الأمن الفيدرالي أي دليل جنائي حول البرمجيات الخبيثة، أو سجلات شبكة تُظهر تدفقات المرور عبر البنية التحتية المتهمة، أو تفاصيل تقنية تربط إعدادات الخادم بعملية تجسس. وقد سبق لوزارة العدل الأمريكية أن وجهت لوائح اتهام إلى ضباط في جهاز الأمن الفيدرالي لتوجيههم عمليات اختراق إجرامية، بما في ذلك اختراق ملايين حسابات ياهو، مما يؤكد دور جهاز الأمن الفيدرالي نفسه كفاعل هجومي إلكتروني ويجعل ادعاءاته غير المؤكدة تأكيدًا من جهاز استخبارات منافس نشط .

نمط من إلقاء اللوم على البنية التحتية التكنولوجية

ليست هذه المرة الأولى التي يتهم فيها جهاز الأمن الفيدرالي شركات تكنولوجيا غربية بأنها مشاركة نشطة في عمليات استخباراتية. في يونيو 2023، ادعى الجهاز أن وكالة الأمن القومي الأمريكية (NSA) استغلت ثغرة أمنية في هواتف آيفون لاختراق أجهزة آلاف المواطنين الروس والدبلوماسيين الأجانب، وذكر علنًا أن شركة آبل "تعاونت" مع وكالة الأمن القومي من أجل هذه الهجمات . نفت آبل هذا الادعاء، ولم يُقدم أي دليل جنائي داعم للجمهور. والتشابه الهيكلي مذهل: ادعاء لا أساس له بأن البنية التحتية أو البرمجيات لشركة تكنولوجيا غربية بارزة هي أداة مباشرة للتجسس الحكومي، مصحوبًا بمواد فيديو أو صور ولكن دون أي بيانات تقنية قابلة للتحقق.

من الحظر التقني إلى ادعاءات التجسس: حملة Cloudflare

يأتي اتهام جهاز الأمن الفيدرالي بالتواطؤ في اختراق الهواتف في خضم حملة حكومية روسية موثقة ومستمرة منذ عام لخنق وحظر ونزع المصداقية عن Cloudflare.

في أكتوبر 2024، قامت هيئة "روس كوم نادزور" - هيئة مراقبة الاتصالات الفيدرالية الروسية - بحظر آلاف المواقع الإلكترونية التي تستخدم بروتوكول "تشفير ترحيب العميل" (ECH) من Cloudflare، وهو امتداد لبروتوكول TLS يشفر المصافحة الأولية ويجعل من الصعب على مشغل الشبكة معرفة الموقع الذي يزوره المستخدم . في ذلك الوقت، ذكرت الهيئة التنظيمية أن بروتوكول ECH "ينتهك" اللوائح الروسية التي تحكم القدرة على فحص حركة المرور.

في 20 مارس 2025، تصاعدت الحملة بشكل كبير عندما حظرت هيئة "روس كوم نادزور" مؤقتًا نطاقات فرعية كاملة لـ Cloudflare - تضم أكثر من 500,000 عنوان IP، وقدر خبير تقني من مجموعة الحقوق الرقمية الروسية "روس كوم سفوبودا" أن حوالي 1.5 مليون عنوان IP تأثرت عبر مناطق متعددة . تسبب الحظر في انقطاعات واسعة النطاق لأنظمة الخدمات المصرفية عبر الإنترنت بما في ذلك سبير بنك وألفا بنك، وبوابات حكومية، وتطبيقات اتصالات، وخدمات ألعاب - وكلها اعتمدت على شبكة توصيل المحتوى (CDN) الخاصة بـ Cloudflare . وعندما أبلغ المستخدمون والشركات عن هذه الانقطاعات، ألقت هيئة "روس كوم نادزور" باللوم على "البنية التحتية للخوادم الأجنبية" وأوصت بأن تهاجر المؤسسات الروسية إلى مزودي استضافة محليين .

بدأ الهجوم التقني الأكثر استدامة في 9 يونيو 2025، عندما بدأ كبار مزودي خدمات الإنترنت الروس - بما في ذلك روستيليكوم، وميغافون، وفيمبلكوم، وMTS، وMGTS - حملة خنق على الصعيد الوطني ضد جميع حركة المرور التي تمر عبر Cloudflare . كان الخنق دقيقًا جراحيًا: سمح لأجهزة المستخدمين النهائيين بتنزيل أول 16 كيلوبايت فقط من أي أصل ويب قبل قطع الاتصال . بالنسبة لمتصفح حديث، تكفي 16 كيلوبايت لعرض ربما ترويسة HTTP واحدة والأسطر القليلة الأولى من النص، ولكنها لا تكفي بأي حال لتحميل صفحة عاملة، أو نص برمجي، أو صفحة أنماط. وكانت النتيجة أن ملايين المواقع المحمية بواسطة Cloudflare اختفت فعليًا للمستخدمين داخل روسيا، بينما أعطت هذه المواقع وهم إمكانية الوصول لفحوصات الشبكة العابرة .

أكدت Cloudflare علنًا حدوث الخنق في 26 يونيو 2025، ووصفته بأنه تدخل على مستوى الدولة خارج عن إرادتها . أظهرت البيانات الداخلية للشركة أن الحد الأقصى كان يُفرض من خلال آليات متزامنة متعددة بما في ذلك حقن الحزم والحد من المعدل، مما يشير إلى إدارة نشطة بدلاً من خطأ في إعدادات الشبكة . ووثقت منظمة "بيت الحرية" ومراقبو الإنترنت المستقلون أن إجمالي حركة مرور Cloudflare من روسيا قد انخفض بشكل كبير، وأن الانقطاعات تزامنت مع إضافة هيئة "روس كوم نادزور" لـ Cloudflare إلى سجلها لـ "منظمي نشر المعلومات" . ذلك السجل هو نظام مراقبة يتطلب من الشركات المدرجة تخزين بيانات المستخدمين الروس على خوادم محلية وتزويد جهاز الأمن الفيدرالي بمفاتيح فك التشفير عند الطلب. الشركات التي لا تمتثل تواجه الخنق الإلزامي أو الحظر التام - وهي بالضبط النتيجة التي لوحظت منذ يونيو 2025.

عند قراءة خنق يونيو 2025 إلى جانب حظر نطاقات مارس 2025 وحظر بروتوكول ECH في أكتوبر 2024، يظهر تطور واضح: استهدفت روسيا أولاً بروتوكول تشفير محددًا، ثم حظرت نطاقات شبكة كاملة، وهي الآن تستخدم أدوات تحكم تقنية لتقليص خدمة Cloudflare بأكملها إلى أجل غير مسمى. ويضيف اتهام جهاز الأمن الفيدرالي بالتجسس في 2 يونيو 2026 غطاءً سرديًا من التواطؤ الإجرامي لحملة قمع تقنية كانت جارية بالكامل بالفعل.

المسعى الأوسع نحو إنترنت روسي ذي سيادة

تعتبر التحركات ضد Cloudflare وFastly جزءًا من مشروع أوسع بكثير ومستمر منذ سنوات من قبل الكرملين لجلب الإنترنت الروسي تحت السيطرة المحلية الكاملة - وهو إطار سياسة تسميه الحكومة "السيادة الرقمية".

يتطلب تشريع جديد الآن من مشغلي الاتصالات تثبيت معدات فحص الحزم العميق (DPI) التي تسيطر عليها الدولة، والمعروفة باسم نظام "الوسائل التقنية لمواجهة التهديدات" (TSPU)، والذي يمنح جهاز الأمن الفيدرالي القدرة على مراقبة وتصفية وخنق حركة المرور على مستوى الشبكة . وتواجه شركات الاتصالات التي تفشل في التسجيل لدى هيئة "روس كوم نادزور" أو الامتثال لطلبات بيانات جهاز الأمن الفيدرالي غرامات وقيودًا على الخدمة.

في سبتمبر 2025، قدمت السلطات الروسية "سجل الخدمات ذات الأهمية الاجتماعية"، وهي قائمة بيضاء رسمية تضم في البداية 57 موقعًا إلكترونيًا معتمدًا مسبقًا - بما في ذلك وكالة الأنباء الحكومية نوفوستي، والبنوك الكبرى، وبوابة الحكومة غوسوسلوغي، وشبكات التواصل الاجتماعي المحلية، وخدمات ياندكس مختارة - مضمونة البقاء متاحة أثناء انقطاعات الشبكة واختبارات الإغلاق . أي خدمة مستضافة في الخارج ليست على القائمة يمكن قطعها في أي وقت.

تحركت الحكومة أيضًا بقوة ضد الاتصالات المشفرة وأدوات التجاوز. بحلول أوائل عام 2026، قيدت هيئة "روس كوم نادزور" مئات التطبيقات والبروتوكولات الخاصة بشبكات VPN . وفي أغسطس 2025، تم تقييد المكالمات الصوتية والمرئية عبر تيليجرام وواتساب، وسرعان ما تبع ذلك قيود مباشرة على تيليجرام نفسه .

المسار لا لبس فيه. لقد تطور نهج روسيا من حظر المواقع المستهدفة قبل عقد من الزمان، مروراً بالتصفية واسعة النطاق القائمة على فحص الحزم العميق، وصولاً إلى المرحلة الحالية التي يتم فيها تقليص أو فصل أو إخضاع مزودي خدمات توصيل المحتوى والبنية التحتية الغربيين بأكملهم لاتهامات جنائية رسمية بشكل منهجي. الهدف هو فضاء إنترنت روسي تكون فيه كل حركة المرور قابلة للتفتيش من قبل جهاز الأمن الفيدرالي ولا تحتفظ فيه البنية التحتية الأجنبية بأي موطئ قدم عملياتي .

إن اتهام 2 يونيو 2026 ضد Cloudflare وFastly هو أحدث منعطف في ذلك المشروع. إنه اتهام تجسس لا أساس له موجه ضد الشركات نفسها التي أمضت روسيا عامين في جعل بنيتها التحتية غير قابلة للوصول لمواطنيها.