تواجه أوروبا تهديدًا حقيقيًا لاستمرارية خدماتها وثقة شعوبها.لكن المعلومات المتاحة للجمهور لا تسمح بربط الاختراقات الإدارية وأعمال التخريب التي تستهدف وحدات التبريد والاحتيال المصرفي وإنذارات الطيران الكاذبة في هجوم واحد.توثق السلطات الأوروبية في الوقت نفسه مجموعة متنوعة من التهديدات والحملات المرتبطة بالتنافسات الجيوسياسية.
وبالتالي، فإن المسألة السياسية تتجاوز تحديد مرتكب كل حادث: تحت أي ظروف يمكن للاضطرابات المتفرقة أن تُحدث تأثيرًا استراتيجيًا مشتركًا؟ الفرضية التي ندرسها هنا هي فرضية التقارب بين الآثار دون الحاجة إلى وحدة قيادة. وهي تتيح دراسة الضغط الممارس على المجتمعات الأوروبية دون تحويل سلسلة من الأحداث إلى دليل على التنسيق.
تسلسل زمني يجب فصله
يعود تاريخ الاختراق في أنظمة وزارة الداخلية الفرنسية إلى ديسمبر 2025. أتاح الوصول إلى أنظمة المراسلة الاطلاع على ملفات حساسة؛ وتم توجيه الاتهام إلى أحد المشتبه بهم في الشهر نفسه، دون أن يشكل هذا الإجراء إقرارًا بالذنب. لا يمكن اعتبار هذه الواقعة بمثابة الخطوة الأولى المثبتة لعملية امتدت بعد ذلك لتشمل معدات التبريد.
لكن تسلسل أحداث قطاع التبريد يبدو أكثر تماسكًا: ضربت موجة أولى فرنسا بشكل رئيسي في ليالي 11–13 أكتوبر 2026؛ وأصابت موجة ثانية عدة دول أوروبية في الأول والثاني من نوفمبر. بعدها بدأت تتزايد الإنذارات الكاذبة التي تستهدف الطيران خلال الأسبوع الأول من شهر نوفمبر، وظهر تعرض غرف الأخبار للتهديد بداية من 6 نوفمبر.
ولا يزال القطاع المالي يخضع لأطر زمنية أخرى. لقد تم الكشف عن عملية الاحتيال التي استهدفت كريدي موتويل أركيا في 4 نوفمبر 2026، في حين أن عملية الاحتيال ضد فيديرام، التي نُشر عنها في سبتمبر، تعود إلى فبراير. إن تزامن ظهورهما في وسائل الإعلام لا يعني تزامن تنفيذهما.
جغرافيا نقاط الضعف
لا يقتصر الطابع الجغرافي ذو الصلة على المستوى الوطني فحسب. يجب أن تتبع الوظائف المتأثرة — الحكم، والتزويد بالطاقة، والرعاية الصحية، والدفع، والتنقل، والتواصل — والاعتمادات التقنية التي تتجاوز الحدود. تُسلِّط وكالة الاتحاد الأوروبي للأمن السيبراني (ENISA) الضوءَ تحديدًا على دور الموردين والخدمات المشتركة والترابطات الرقمية في حجم الحوادث
تختلف الأرقام حسب الفترة والنطاق ودرجة التأكيد: بعضها يسجل المنشآت المتضررة خلال موجة معينة، بينما يجمع البعض الآخر التقارير منذ شهر أكتوبر. تكشف الخريطة عن تعرض قاري، وليس عن شلل قاري. في ألمانيا، صرح المكتب الاتحادي لأمن تكنولوجيا المعلومات (BSI) في 3 نوفمبر/تشرين الثاني بأن أمن الإمدادات لم يكن مهددًا على الرغم من الحوادث التي تم رصدها.
الاضطراب كأداة ضغط سياسية
النقطة المشتركة الأكثر أهمية بين هذه الحالات ليست بالضرورة منشأها: بل قدرتها على التأثير على الأفعال العادية. يصبح التسوق أو ركوب الطائرة أو تلقي الرعاية أو إجراء تحويل مصرفي هو الظرف الذي قد يؤدي فيه الضعف التقني إلى الشعور بعدم الأمان بشكل مباشر. التفسير السياسي يتعلق بانتقال نقاط الضعف: من الشبكات المتخصصة إلى الظروف الملموسة للحياة اليومية.
في مجال الطيران، يظهر هذا التفاوت بوضوح. تفرض الإجراءات التعامل بجدية مع أي تهديد من شأنه أن يعرض الركاب للخطر، حتى عندما يتضح أنه كاذب. والتحليل الذي يترتب على ذلك هو أن الجاني يمكن أن يتسبب في تكبد تكاليف فعلية دون أن يكون بحوزته متفجرات أو دون أن يعرض أنظمة الطائرة للخطر: إنه يستغل الحذر الضروري لنظام الأمن.
ومع ذلك، لا يزال من الضروري قياس التأثير. وفقًا لرصد منظمة يوروكونترول الذي نقلته وكالة أسوشيتد برس، شكلت 14 رحلة جوية مهددة في 5 نوفمبر حوالي 0.05% من إجمالي نحو 26300 رحلة جوية في الشبكة الأوروبية في ذلك اليوم. ينشأ التوتر السياسي على وجه التحديد من هذه الفجوة المحتملة بين الاضطراب التشغيلي المحدود على مستوى الشبكة والظهور العلني القوي للغاية.
يُعرّف حلف شمال الأطلسي (الناتو) الأساليب الهجينة بأنها مزيج من الوسائل العسكرية وغير العسكرية، العلنية والسرية، التي تهدف بشكل خاص إلى طمس الحدود الفاصلة بين السلم والحرب وإضعاف المجتمعات. ويوضح هذا المفهوم منطق الضغط؛ ولكنه لا يُغني عن إقامة الروابط بين أفعال معينة. ليس كل خلل وظيفي عملية هجينة، وليست كل عملية هجينة إنذارا بحرب مفتوحة.
التبريد، تغيير في النطاق
يستحق التخريب المتعلق بالتبريد اهتمامًا خاصًا لأنه يؤثر على تكنولوجيا المعلومات التشغيلية: أي الأجهزة التي تتحكم في المعدات المادية. يؤكد فريق الاستجابة لحوادث أمان الكمبيوتر في فرنسا (CERT-FR) حدوث العديد من حالات اختراق لأجهزة التحكم من دانفوس (Danfoss) وكوبلاند (Copeland) وديكسيل (Dixell)، ويوصي على وجه الخصوص بإزالة تعرضها المباشر للإنترنت. وبالتالي، فإن المشكلة لا تقتصر على سرقة البيانات: يمكن للتحكم الرقمي أن يغير عملية مادية.
إن نقطة الضعف التي تم تحديدها هي نقطة ضعف تنظيمية إلى حد كبير. تتعلق التوصيات الرسمية بالوصول عن بُعد وكلمات المرور والتحديثات والأجهزة التي انتهى دعمها. الدرس السياسي غير مريح: لا يجب أن تكون البنية التحتية الأساسية استثنائية من الناحية التكنولوجية لتصبح هدفًا حساسًا؛ يكفي أن تُعامل حمايتها على أنها مشكلة صيانة ثانوية.
ومع ذلك، لا يزال هناك قدر من عدم اليقين بشأن طرق الدخول المستخدمة بالفعل. تشير تحليلات الوحدة 42 بتاريخ 6 نوفمبر إلى أن الناقل الأولي لا يزال غير مؤكد؛ كما تميز بين الأجهزة المرئية على الإنترنت وتلك التي ثبتت قابليتها للاختراق أو تعرضها للاختراق. هذه الفروق تمنع تحويل تقرير التعرض إلى تقييم للأجهزة المخترقة.
يمثل المركز الوطني الفرنسي لنقل الدم (EFS) حالة توضيحية، ولكنها ليست حالة كارثة صحية مكتملة. توضح المؤسسة أنها لم تكن مستهدفة بشكل مباشر: أثر حادث وقع لدى أحد مقدمي الخدمات على منشآت في ثلاثة مواقع، دون حدوث أي فقدان لمنتجات الدم أو أي تأثير صحي تم تحديده. وقد حافظت أجهزة الإنذار وعمليات النقل الوقائية على المخزونات. وبالتالي، فإن التحدي ذو شقين: تقليل حالات الاعتماد الخطيرة والحفاظ على الأنظمة القادرة على الحد من العواقب عندما ينجح الاختراق.
القطاع المالي، تهديدات متعددة
قد يشير تعبير “هجوم على بنك” إلى عدم توفر الموقع أو الاحتيال أو اختلاس الأموال أو اختراق البيانات. توثِّقُ الشرطة الأوروبية (يوروبول)، على سبيل المثال، هجمات NoName057(16) على مواقع البنوك السويدية في الفترة 2023–2024، في إطار حملة أيديولوجية مرتبطة بالحرب ضد أوكرانيا. لا ينبغي الخلط بين هذه السابقة والسرقات الأخيرة.
في أركيا، تصف المعلومات المنشورة الوصول عبر منصة مزود الخدمة، ثم المعاملات من حساب خاص بالبنك؛ وكان لا يزال يتعين تحديد المبلغ النهائي للضرر، ولم تتأثر أصول العملاء وفقًا للمؤسسة. في فيديرام، تتعلق القضية بخداع يستهدف سلسلة اتخاذ القرار، مع رسائل مزورة وتقليد صوتي يُفترض أنه بواسطة الذكاء الاصطناعي. إن جمعهما تحت نفس الإسناد الجيوسياسي من شأنه أن يمحو الفرق بين آليتيهما.
يجب أن تظل فرضية الحملات المنسقة ضد النظام المالي مفتوحة عندما تكون مدعومة بالأدلة. ولكن بالنسبة للحالات المذكورة هنا، فإن الأدلة العلنية تبرر أولًا إجراء تحليل منفصل لعمليات الوصول والمستفيدين والتدفقات المالية، بدلاً من الإعلان عن هجوم مصرفي أوروبي موحد.
روسيا: السياق والإسناد
المواجهة مع موسكو ليست مجرد خلفية خطابية. في أبريل 2025، ألقت فرنسا باللوم على الاستخبارات العسكرية الروسية في شن هجمات باستخدام مجموعة APT28؛ وتوثّق الوكالة الوطنية لأمن النظم المعلوماتية (ANSSI) حملات تجسس ضد كيانات فرنسية وأوروبية وأوكرانية في سياق الحرب ضد أوكرانيا. في يوليو 2026، فرض الاتحاد الأوروبي عقوبات على جهات فاعلة في النظام الإلكتروني الروسي، بما في ذلك شركة زي-بنتست (Z-Pentest).
هذه النقطة الأخيرة تعزز أهمية المسار الروسي في قضية الثلاجات، دون أن تحلّها. أعلنت كل من NoName057(16) وZ-Pentest مسؤوليتهما عن الهجمات، لكن وحدة 42 لا تزال تعتبر هذه الادعاءات غير مؤكدة؛ كما أشارت صحيفة إيل بوست إلى وجود تحفظات بشأن صحتها، لا سيما من جانب وكالة الأمن السيبراني الإيطالية. إن التورط الموثوق الذي يجب النظر فيه لم يُثبت بعد.
وتوفر الملاحظات الخاصة دليلًا إضافيًا. تؤكد لوبوفيس أنها رصدت مرحلة استطلاع سبقت موجة نوفمبر/تشرين الثاني وبنى تحتية كانت تستخدمها في السابق جماعات روسية؛ ومع ذلك، تعترف الشركة بأن هذا القرب لا يكفي لتحديد هوية الجهات الفاعلة. تجعل هذه العناصر فرضية التحضير المنظم جديرة بالدراسة، لكنها لا تثبت هوية الجهة الراعية ولا وجود صلة بتنبيهات الغارات الجوية الكاذبة.
يجب أن تظل ثلاثة مستويات منفصلة: توجه مؤيد لروسيا، وعلاقة مع الأجهزة الروسية، ثم تعليمات حكومية بشأن عملية محددة. تصف العقوبات الأوروبية نظامًا بيئيًا يجمع بين الأجهزة والشركات والناشطين والجهات الفاعلة الإجرامية، والتي لا تكون علاقاتها جميعًا متطابقة. يتمثل الحذر التحليلي في عدم استبدال هذا التعقيد بنمط واحد.
إذا تم تأكيد وجود حملة لزعزعة الاستقرار، فستكون هناك عدة أهداف معقولة من الناحية السياسية: فرض تكاليف على داعمي أوكرانيا، أو إظهار نقاط الضعف الأوروبية، أو تأجيج المطالبة الداخلية بالانسحاب. هذه مجرد فرضيات تتعلق بالأهداف، وليست دوافعًا مؤكدة للوقائع الأخيرة؛ ويجب اختبارها من خلال التوقيتات والرسائل والأهداف والعناصر التقنية.
إيران: تهديد منفصل
يستحق المسار الإيراني أيضًا دراسة جادة، ولكن بناءً على أدلته الخاصة. في 12 أكتوبر 2026، أدان بيان متعدد الأطراف الهجمات والأنشطة الهجينة المنسوبة إلى إيران واعترف بالتصنيف البريطاني المتعلق بحادث قاعدة سلاح الجو الملكي في فيرفورد في 27 سبتمبر. تشير الوثيقة على وجه الخصوص إلى أعمال التخريب والهجمات الإلكترونية واستخدام الشبكات السرية أو الوسطاء.
يُثبت هذا البيان وجود نزاع أمني ملموس على الأراضي الأوروبية؛ وهو لا يُحمِّل طهران مسؤولية الهجمات على شاحنات التبريد ولا الإنذارات الجوية الكاذبة التي وقعت في نوفمبر. كما أن التحقيقات والتقييمات العامة التي تم الاطلاع عليها بشأن هذه القضايا الأخيرة لا تقدم هذا الإثبات أيضًا.
لذلك يجب التفكير في العلاقة بالحروب على مستويين. قد تؤدي النزاعات إلى تغيير دوافع الأطراف المعادية وأهدافها، دون أن يشكل كل حدث أوروبي عملية من عمليات هذه النزاعات. إن أي تنسيق روسي إيراني محتمل في هذه المرحلة سيتطلب أدلة إضافية؛ ولا يمكن أن يحل محله التقارب الدبلوماسي أو التقارب في المصالح.
تنبيهات دون تحديد مرتكبها
فيما يتعلق بملف الطيران، لم تكن السلطات قد نسبت التهديدات علنًا إلى أي جماعة أو دولة في التقارير الصادرة في 6 نوفمبر والتي نُوقشت هنا. كما لم تتمكن وكالة رويترز من التحقق من هوية مرسل رسائل البريد الإلكتروني التي تهدد وسائل الإعلام أو إثبات أصلها المشترك مع جميع التهديدات التي تستهدف الرحلات الجوية. ولا يشكل التوقيع أو الاسم المستعار أو المفردات السياسية، في حد ذاتها، هوية مؤكدة.
لا تزال هناك ثلاثة تفسيرات ممكنة من الناحية التحليلية: حملة موجهة، أو عدة جهات فاعلة تستخدم طريقة مشتركة، أو عملية أولية تليها عمليات تقليد. ولا يمكن تحديد أهمية كل منها بالاعتماد على الوثائق المتاحة فقط. يجب أن يظل عدم اليقين موضوعًا للتحقيق، ولا يجب أن يصبح دليلًا على المهارة المفترضة لجهة تمويل غير مرئية.
يُعدّ عدم السيطرة على أنظمة الكمبيوتر الخاصة بالطائرات في الحوادث الموصوفة أمرًا مهمًا أيضًا: تنبع الاضطرابات من التهديدات وإجراءات السلامة التي تثيرها. إن الحديث عن “الهجمات الإلكترونية الجوية” دون تمييز من شأنه أن يحجب هذا الاختلاف وقد يؤدي إلى تضخيم الإدراك بالخطر بما يتجاوز الحقائق الثابتة.
لماذا يجب إعداد السكان؟
لا تُعدّ تعليمات التخزين دليلاً مستقلاً على وجود هجوم وشيك. كانت الحكومة الفرنسية قد قدمت بالفعل في يوليو 2024 مجموعة أدوات للاكتفاء الذاتي لمدة 72 ساعة في إطار الاستعداد للكوارث الكبرى. في 3 نوفمبر 2026، قدمت المفوضية الأوروبية مبادئ توجيهية جديدة بشأن الاكتفاء الذاتي الأولي والتثقيف في مجال التأهب والإبلاغ عن المخاطر وإدماج الأشخاص ذوي الإعاقة.
ومع ذلك، فإن البعد الجيوسياسي ليس غائبًا. يذكر الكتيب السويدي صراحةً الاستعداد في سياق الأزمات والحرب، مع هدف يتمثل في تحقيق الاكتفاء الذاتي لمدة أسبوع على الأقل. كما توصي النرويج بالقدرة على الصمود لمدة أسبوع في حالة انقطاع المياه أو الكهرباء أو الإنترنت أو شبكات الهاتف المحمول أو خدمات الدفع.
لذلك يجب تجنب قراءتين تبسيطيتين على حد سواء: تقديم هذه الحملات كإجراء روتيني بسيط لا علاقة له بالبيئة الأمنية، أو كتحذير مشفر يعلن عن كارثة محددة. تغطي سياسات التأهب الأوروبية في الوقت نفسه التوترات الجيوسياسية والهجمات الإلكترونية والمخاطر المناخية والأزمات الصحية. منطقها هو الاستعداد لمخاطر متعددة، وليس التنبؤ.
يوضح الانقطاع المفاجئ للتيار الكهربائي في شبه الجزيرة الأيبيرية في أبريل 2025 هذه الحاجة إلى التمييز بين المخاطر والنوايا العدائية. يصف التقرير النهائي للشبكة الأوروبية لنقل الكهرباء (ENTSO-E) مجموعة من الصعوبات التنظيمية والتقلبات وانقطاعات الإنتاج؛ ولا يشير إلى هجوم إلكتروني كسبب للحادث. وبالتالي، قد يؤدي عطل كبير إلى حدوث العواقب المخيفة دون أن يكون ناتجًا عن عمل تخريبي.
العقد الجديد للصمود
يمكن تفسير الاكتفاء الذاتي المنزلي لبضعة أيام على أنه إنشاء هامش زمني جماعي: تتدخل فرق الإنقاذ بينما لا تزال بعض الأسر تمتلك الموارد. يتوافق هذا التفسير مع المكانة التي توليها التوجيهات الأوروبية لتأهب السكان واستمرارية الحماية المدنية. وهذا لا يعني أن توفير الخدمات الأساسية لم يعد مسؤولية عامة.
وتتمثل القضية السياسية في تقاسم الأعباء. يجب أن تواجه السياسة التي تستند إلى المشتريات الخاصة ومساحات التخزين والقدرة الفردية على التنظيم احتياجات الأشخاص المعالين أو ذوي الإعاقة أو المنعزلين. يوفر الاهتمام الصريح الذي توليه التوجيهات الأوروبية للإدماج إطارًا لتقييم هذا البعد، دون السماح بالافتراض بأنه قد تم بالفعل معالجة جميع العقبات.
لا تزال مسؤولية المشغلين حاسمة بنفس القدر. يؤكد فريق الاستجابة لحوادث أمن الكمبيوتر في فرنسا (CERT-FR) على تأمين الوصول عن بُعد والمعدات؛ وتُذكِّر المفوضية بالالتزامات المتعلقة بإدارة المخاطر والإبلاغ المنصوص عليها للكيانات المعنية بتوجيه أمن الشبكات والمعلومات 2 (NIS2). لا يمكن للتخزين المنزلي أن يكون بديلا دائما عن عدم وجود حماية للبنية التحتية.
ثلاثة سيناريوهات يجب اختبارها
السيناريوهات التالية هي أدوات للتحليل، وليست تنبؤات قائمة على الاحتمالات. تكمن أهميتها في توضيح الملاحظات التي من شأنها أن تسمح بتعديل التشخيص.
في المرحلة العلنية من التحقيق، يعد تنسيق بعض الهجمات على وحدات التبريد فرضية جدية؛ أما توحيد جميع القضايا فهو فرضية أكثر صعوبة بكثير. وتدعم الملاحظات التي أوردتها لوبوفيس فحص الفرضية الأولى، في حين أن تحفظات وحدة 42 والسلطات تبقي على حالة عدم اليقين بشأن مرتكبي الهجمات. فيما يتعلق بالإنذارات الجوية، لم يتم إثبات أي صلة بدولة ما علنًا في تقرير 6 نوفمبر.
يجب أن يترك التحليل أيضًا مجالًا للتفسير غير العدائي عندما يكون ذلك مناسبًا. لا يتحول انقطاع التيار الكهربائي أو العطل الصناعي أو الخلل لدى أحد الموردين إلى تخريب لمجرد حدوثه في فترة من التوترات؛ ويقدم التحقيق في انقطاع التيار الكهربائي في شبه الجزيرة الأيبيرية مثالًا ملموسًا على ذلك.
قياس التفاقم
يجب أن يتبع التقييم الجاد للخطر مدة الانقطاعات، ومدى الأضرار الجسدية، والآثار الصحية، وتوافر حلول الطوارئ، والتكرار بعد التصحيح. هذه هي المعايير المقترحة هنا للتمييز بين مدى ظهور حدث ما ومدى خطورته على النظام.
ستكون مؤشرات تغيير المستوى هي الانقطاعات المطولة للعديد من الخدمات الأساسية، أو التعطل المتزامن للأنظمة الرئيسية والاحتياطية، أو الأدلة التي تربط عدة قطاعات بحملة ما. على العكس من ذلك، يجب أن تُدرج الآليات التي تكشف عن الحوادث وتحتويها في التقييم: إن عدم وقوع خسائر في المؤسسة الوطنية لنقل الدم (EFS) ناتج عن تدابير الحماية والتدخل، وليس عن عدم وجود الخطر.
بالنسبة للأسر، تكمن الاستعدادات المعقولة في التوصيات المدنية، دون عمليات شراء ضخمة: تجمع التوصية الفرنسية الماء والأطعمة التي لا تحتاج إلى طهي والأدوية والإضاءة والراديو والوثائق والنقود؛ بينما تقترح النرويج فترة زمنية مدتها أسبوع واحد. هذه التدابير ذات قيمة في مواجهة عدة أنواع من الأزمات ولا تشكل تشخيصًا لهوية الخصم.
الإبلاغ دون زيادة الخوف
يجب أن يفصل الخطاب العام بين ثلاث مسائل: ما حدث، وما نتج عنه، ولمن تُنسب الواقعة. إن ضبط درجة الحرارة في الثلاجة بشكل خبيث لا يعني بالضرورة الوصول إلى درجة الحرارة المطلوبة بالفعل؛ والمطار المتأثر بتهديد ما لا يعني بالضرورة أنه مشلول؛ والتبني لا يعني الدليل. هذا الانضباط يقلل من المساحة المتروكة لسرديات قدرة الفاعلين المطلقة.
لا ينبغي أن يكون النقاش السياسي معركة بين الإنكار والهلع، أو بين التأهب المدني ومسؤولية المؤسسات. تم توثيق التهديد الهجين، ولكن لا تزال الروابط بين الحوادث بحاجة إلى إثبات حالة بحالة؛ ويتم قياس القدرة على الصمود من خلال استمرارية الوظائف الأساسية بقدر ما يتم قياسها من خلال القدرة على تحديد المسؤولية. ويتمثل الاختبار الاستراتيجي في معرفة ما إذا كانت الاضطرابات، التي تكون محدودة في بعض الأحيان، قادرة على تغيير السلوكيات العامة والخيارات السياسية الأوروبية بشكل دائم.