في خلفية مشهد نفطي متوتر، تكشف تقارير حديثة عن استهداف مصفاة نفط ليبية ضمن حملة تجسس إلكتروني يُرجّح أنها طويلة الأمد، طالت أيضا قطاع الاتصالات ومؤسسة حكومية بين نوفمبر 2025 وفبراير 2026.
الهجمات اعتمدت على برمجية خبيثة تُعرف بـ AsyncRAT، وهي أداة تجسس متاحة للعموم لكن سبق توظيفها من جهات مدعومة من دول، ما يفتح باب الشك حول طبيعة الجهة المنفذة، وتتيح هذه البرمجية للمهاجمين التحكم عن بُعد، وجمع البيانات الحساسة، ومراقبة الأنظمة المخترقة.
وبحسب المعطيات، بدأ الاختراق عبر رسائل بريد إلكتروني موجهة تحمل ملفات مضللة تستغل أحداثًا ليبية، من بينها ملف بعنوان “تسريب لقطات كاميرات المراقبة – اغتيال سيف القذافي”، ما يشير إلى أن الحملة صُممت بعناية لاستهداف الداخل الليبي.
الهجوم لم يكن عابرا، إذ تُظهر الأدلة بقاء المهاجمين داخل بعض الشبكات، خصوصا في قطاع النفط، لعدة أشهر، مع مؤشرات على أن النشاط قد يعود إلى أبريل 2025.
وتأتي هذه التطورات في توقيت حساس، حيث يظل قطاع الطاقة الليبي عنصرا مؤثرا في سوق النفط العالمية، ما يجعل استهدافه ذا دلالات تتجاوز البعد التقني إلى رهانات جيوسياسية أوسع، خاصة مع تصاعد التوترات الإقليمية والمخاوف على إمدادات الطاقة.
لم تكن هذه الحوادث معزولة؛ إذ سبق أن تعرضت شركات نفطية ليبية لاختراقات مشابهة، من بينها “الواحة” في 2024، إلى جانب حادثة أخرى طالت شركة مليتة، في مؤشر على تصاعد استهداف البنية التحتية للطاقة في البلاد.
المصدر: security.com
