Autor: Dr. Louise Marie Hurel
Instituti Mbretëror i Shërbimeve të Bashkuara për Studime të Mbrojtjes dhe Sigurisë (RUSI)
5 mars 2025
Artikulli i mëposhtëm paraqet një vështrim të shkurtër mbi rolin e operacioneve kibernetike në luftën kundër Iranit, si dhe mbi integrimin midis përpjekjeve kibernetike, punës së inteligjencës dhe objektivimit ushtarak për të arritur qëllimet operacionale.
Përpjekja kibernetike ka luajtur gjithashtu rol në përhapjen e narrativës amerikano-izraelite dhe në ndikimin mbi opinionin publik iranian përmes transmetimit të propagandës kundërshtuese në kuadër të luftës psikologjike.
Në të njëjtën kohë, artikulli hedh dritë mbi shkallën e ndikimit të operacioneve kibernetike me përparimin e luftës dhe zgjerimin e konfliktit, si dhe mbi opsionet e palës iraniane për të kryer sulme elektronike përmes ndërmjetësve jo-vendorë.
Referencë: Louise Marie Hurel, “Mjegulla, Pasiguria dhe Ndërmjetësit në Operacionet Kibernetike Izraelito-Amerikane në Iran”, Instituti Mbretëror i Shërbimeve të Bashkuara (RUSI), 5 mars 2025.
Me zhvillimin e dy operacioneve “Zëri i Luanit” dhe “Zemërimi Epik”, disa dimensione të aktivitetit kibernetik gjatë tyre kërkojnë vëmendje dhe përshkrim të saktë.
Këto ditë karakterizohen nga një nivel i madh pasigurie në Iran dhe në shumë vende të Lindjes së Mesme. Ashtu si në çdo përballje ushtarake, raportet fillestare mbeten ende vetëm spekulime.
Ndërsa vlerësojmë me kujdes rolin e mundshëm të kapaciteteve dhe aktiviteteve kibernetike në kontekstin e këtyre operacioneve dhe efektivitetin e tyre, ekzistojnë të paktën shtatë elemente që meritojnë vëmendje të veçantë.
Vlerësimi i rolit të kapaciteteve kibernetike në operacionet ushtarake
Së pari, përhapja e më shumë informacionit rreth këtyre operacioneve ndihmon në vlerësimin tonë të vazhdueshëm të dobisë së kapaciteteve kibernetike në goditjen e parë dhe mund të ofrojë mësime shtesë mbi efektet materiale të vazhdueshme të veprimit kibernetik.
Më 2 mars, gjenerali amerikan Dan Kane deklaroi në një konferencë për shtyp dy role për Komandën Amerikane të Sigurisë Kibernetike:
- “Lëvizja fillestare”, përmes përdorimit të “efekteve jo-kinetike” për të formësuar mjedisin e përshtatshëm për fazat e mëvonshme të operacionit.
- Ruajtja e “ndikimit të vazhdueshëm” gjatë 57 orëve të para të operacionit, për të cilat ai pretendon se kanë “ndërprerë rrjetet e komunikimit dhe sensorët”.
Sipas raportimeve, operacione të mëparshme – si operacioni “Çekiçi i Mesnatës” vitin e kaluar – përdorën sisteme elektronike për të paralizuar mbrojtjen ajrore iraniane përpara bombardimit të objekteve bërthamore.
Ndërsa operacioni “Zemërimi Epik” do të kërkojë elemente mbështetëse që punojnë gjatë gjithë kohës, duke kaluar mes:
- objektivimit sulmues
- operacioneve mbrojtëse
- operacioneve informative
- dhe mbledhjes së informacionit në një fushë beteje që ndryshon vazhdimisht.
Me zhvillimin e operacionit dhe me përhapjen e më shumë informacionit, mbetet për t’u parë nëse këto aktivitete përputhen me modelin që është vërejtur në Venezuelë dhe Ukrainë, ku efektet kibernetike janë më të rëndësishme në fillim të fushatës, kur kushtet janë më të kontrolluara dhe kur dobësimi i aftësisë së koordinimit të kundërshtarit ka ndikimin më të madh strategjik.
Megjithatë, skena aktuale është e ndryshme nga operacioni amerikan “Vendosmëria Absolute”, i cili rrëzoi qeverinë e Nicolás Maduro në Venezuelë, ku infrastruktura energjetike ishte në një gjendje përkeqësimi gradual dhe kritik, kapacitetet kibernetike brenda vendit ishin të prapambetura, dhe afati kohor i operacionit dhe shtrirja e tij ishin më të kufizuara.
Në të kundërt, Irani posedon grupe hackerësh, dhe Garda Revolucionare ka komandën e saj kibernetike, si dhe shumë mjete të avancuara sulmuese kibernetike (APT34, APT39 dhe APT42), gjë që ngre shqetësime për aktivitet kibernetik hakmarrës, i cili tashmë ka filluar të ndodhë.
Për më tepër, është e qartë se operacionet “Çekiçi i Mesnatës”, “Vendosmëria Absolute”, dhe tani “Zemërimi Epik”, përfaqësojnë mundësi të njëpasnjëshme përmes të cilave Shtetet e Bashkuara kanë forcuar integrimin institucional, operacional dhe taktik të kapaciteteve të tyre kibernetike në operacionet e ndryshme ushtarake kundër kundërshtarëve të ndryshëm.
Operacioni “Zemërimi Epik” mund të ketë qenë më sfiduesi në kontekstin në të cilin filloi, pasi udhëheqja u godit dhe konflikti u zgjerua në pjesë të tjera të Lindjes së Mesme.
Një kuptim më i qartë i përdorimit të kapaciteteve kibernetike për të mbështetur vazhdimësinë e operacioneve ushtarake mund të ndihmojë gjithashtu në zhvillimin e një debati më të dobishëm, veçanërisht në një kohë kur vende të tjera anëtare të NATO-s po diskutojnë publikisht zhvillimin e kapaciteteve tyre sulmuese kibernetike.
Jo vetëm “efektet”, por edhe inteligjenca
Konferencat për shtyp që pasuan raportimet e gjeneralit Kane rreth operacionit “Vendosmëria Absolute”, dhe tani operacionit “Zemërimi Epik”, ndjekin të njëjtën narrativë se Komanda Amerikane e Sigurisë Kibernetike dhe Komanda Hapësinore “po zbatojnë efekte jo-kinetike”.
Megjithatë, përveç rëndësisë së këtyre efekteve jo-kinetike, një pikë tjetër që meriton vëmendje është si integrohen këto efekte me mbledhjen e inteligjencës për të siguruar arritjen e objektivave ushtarake gjatë gjithë operacionit. Vrasja e Ayatollah Ali Khameneit e ilustron këtë me qartësi të madhe.
Agjencia Qendrore e Inteligjencës (CIA) i dorëzoi Izraelit informacione të inteligjencës njerëzore mbi vendndodhjen e Khameneit. Kjo i shtyu Shtetet e Bashkuara dhe Izraelin të ndryshonin kohën e të gjithë operacionit për të shfrytëzuar këtë dobësi. Kjo u bë e mundur falë depërtimit të mëparshëm të Izraelit në kamerat e sigurisë dhe sistemet e trafikut iranian, si dhe përmes çaktivizimit të kullave të telefonisë celulare pranë vendndodhjes së tij, për të penguar ekipin e sigurisë së tij nga marrja e paralajmërimeve.
E gjithë kjo i lejoi Izraelit të kryente goditje të sakta me sukses ndaj kompleksit ku ai ndodhej. Ky zinxhir i inteligjencës njerëzore, inteligjencës së sinjaleve dhe spiunazhit kibernetik tregon:
- Si aktiviteti kibernetik mbështet zbulimin.
- Si pozicionimi paraprak në rrjetet strategjike para operacionit mundëson kryerjen e goditjeve kritike.
- Si “grumbullimi” i burimeve të inteligjencës të mbështetura nga spiunazhi kibernetik mundëson goditje më të sakta dhe zvogëlon dëmet anësore ndaj civilëve.
- Dhe, edhe një herë, një kujtesë e çmuar se operacione të mëparshme kibernetike arrijnë sukses vetëm në përputhje me kapacitetet dhe burimet e tjera të inteligjencës me të cilat lidhen.
Është pothuajse e sigurt se kapacitetet kibernetike janë vendimtare në mbështetjen e përpjekjeve më të gjera të zbulimit dhe mbledhjes së inteligjencës në muajt dhe vitet që i paraprijnë operacionit, edhe nëse ato nuk janë vendimtare në mënyrë të pavarur.
Kjo bëhet përmes:
- hartëzimit të rrjeteve të kundërshtarëve,
- identifikimit të pozicionimit paraprak brenda sistemeve kritike,
- dhe planifikimit të fazave të ardhshme.
Ky dimension nuk përfundon në orën e parë të operacionit. Me përparimin e operacioneve “Zëri i Luanit” dhe “Zemërimi Epik”, ka shumë të ngjarë që roli i aktivitetit kibernetik në mbledhjen e inteligjencës të jetë po aq i rëndësishëm sa edhe roli i tij në sulmin fillestar.
“Mjegullimi” i zgjeruar përmes ndërmjetësve
Së treti, dhe ndoshta më e rëndësishmja, do të jetë e nevojshme të vazhdohet monitorimi se si aktorët ndërmjetës (proxies) mund të zgjerojnë faktorët e paqartësisë në krizë.
Gjatë luftës 12-ditore në qershor 2025, raportet nga kompani të sigurisë kibernetike treguan se aktiviteti i hackerëve në rrjedhjen e faqeve dhe të dhënave të rreme ishte në shumicën e rasteve në mbështetje të Iranit. Ndërkohë, raportet mbi anën izraelite u përqendruan në operacione specifike që iu atribuuan grupeve si “Predatory Sparrow – Gonjeshke Darandeh”, të cilat shënjestruan infrastrukturën financiare iraniane në ditët pas sulmeve izraelite dhe amerikane ndaj objekteve bërthamore.
Raportet e inteligjencës me burim të hapur dhe inteligjencës së kërcënimeve kibernetike tregojnë gjithashtu se disa kanale në platformën Telegram, të krijuara nga grupe hackerësh – shumica prej të cilave mbështesin Iranin – kanë synuar institucione izraelite pas operacioneve të fundit.
Megjithatë, sfida qëndron në vështirësinë për të verifikuar se kush qëndron pas këtyre operacioneve, veçanërisht kur bëhet fjalë për grupe të reja. Në ngjarje të mëparshme, ishte e njohur se aktorët iranianë të mbështetur nga qeveria në Teheran përdornin identitete të lidhura me këto grupe për të shmangur përgjegjësinë për sulmet kibernetike.
Aktiviteti kibernetik pasqyron zgjerimin strategjik të konfliktit
Së katërti, me zgjerimin e konfliktit në Lindjen e Mesme pas sulmeve hakmarrëse iraniane ndaj bazave amerikane në:
- Bahrein
- Katar
- Kuvajt
- Emiratet e Bashkuara Arabe
është gjithashtu e rëndësishme të monitorohen aktivitetet e hackerëve jashtë kufijve të “palëve të drejtpërdrejta të konfliktit”.
Historikisht, Irani është mbështetur në një kombinim midis grupeve shtetërore dhe grupeve të pavarura për të kryer sulme elektronike. Me kufizimin e aksesit në internet brenda Iranit që nga fillimi i operacioneve aktuale, aktorët ndërmjetës – si hackerët e vendosur jashtë vendit – mund të kryejnë sulme që përputhen me objektivat ushtarake dhe kundërshtarët e supozuar. Megjithatë, këto sulme mund të kryhen pa koordinim të vazhdueshëm me qendrat qeveritare ose me grupet e lidhura me to, dhe ende nuk është e qartë se sa i madh është ndikimi i tyre.
Megjithëse efektet e ndërprerjeve kibernetike nuk janë konfirmuar ende, grupet e hackerëve pro-iranianë kanë filluar të promovojnë ndërprerjen e:
- portaleve të shërbimeve bankare elektronike izraelite,
- faqeve të shoqërisë civile,
- platformave të tregtisë elektronike.
Përveç kësaj, janë raportuar përpjekje për të synuar shërbimet online të Ministrisë së Brendshme të Katarit, portalin zyrtar të aeroporteve të Kuvajtit, dhe objektiva të tjera në Bahrein, Jordani dhe vende të tjera. Nga ana tjetër, Qendra Kombëtare e Sigurisë Kibernetike e Jordanisë arriti të ndalojë një sulm kibernetik që kishte origjinën nga Irani dhe që synonte sistemet e rezervave strategjike ushqimore të Jordanisë.
Ngatërrimi i narrativës përmes operacioneve psikologjike
Së pesti, do të jetë e nevojshme të ndiqen taktikat e operacioneve psikologjike që synojnë popujt e Iranit, Shteteve të Bashkuara dhe Izraelit.
Gjatë orëve të para të operacionit “Zëri i Luanit”, Mossad krijoi një kanal në Telegram në gjuhën persiane, i cili u paraqit si një kanal alternativ lajmesh për iranianët. Kanali u bëri thirrje atyre që i quajti “vëllezërit dhe motrat tona iraniane” që të ndanin përmbajtje mbi atë që e përshkroi si “luftën e tyre të drejtë kundër regjimit”.
Në janar, raportet treguan për një depërtim në transmetimin e televizionit shtetëror iranian, ku u transmetua përmbajtje që bënte thirrje për ndryshim regjimi. Ky veprim kishte për qëllim të arrinte drejtpërdrejt te populli iranian dhe të minonte kontrollin e regjimit mbi informacionin.
Një incident tjetër, ndoshta më pak i dukshëm por domethënës për nga koha, lidhej me depërtimin në aplikacionin iranian “Bade Saba”, një aplikacion shumë i përdorur që tregon oraret e namazit. Përdoruesit morën një njoftim që thoshte: “Ndihma ka mbërritur.” Ky mesazh u dërgua menjëherë pas bombave të para që u hodhën në Iran më 28 shkurt, dhe më pas u pasua nga udhëzime që nxisnin dorëzimin.
Vlerësimi i koordinimit të brendshëm në momentin e ndryshimit të udhëheqjes
Së gjashti, do të jetë e rëndësishme të vëzhgohen dhe të kuptohen ndryshimet në prioritetet, zinxhirin e komandës dhe përdorimin e kapaciteteve brenda Gardës Revolucionare në këtë moment të ndryshimit të udhëheqjes.
Me konfirmimin e vdekjes së Ali Khameneit, ende nuk është e qartë se si presioni për të gjetur një pasardhës dhe konfliktet e mundshme të brendshme do të ndikojnë në aftësinë e Gardës Revolucionare për të arritur objektivat operacionale në hapësirën kibernetike. Situata bëhet më e ndërlikuar duke pasur parasysh pretendimet e ushtrisë izraelite se ajo ka shënjestruar një kompleks të madh në lindje të Teheranit më 4 mars, i cili përfshinte:
- Drejtorinë e Inteligjencës së Gardës Revolucionare
- dhe selinë e luftës kibernetike.
Ende nuk është e qartë se në çfarë mase ky sulm i pretenduar ka ndikuar në aftësinë e Gardës Revolucionare për të planifikuar dhe për të zbatuar fushatat e saj kibernetike. Siç ndodh shpesh in situata të tilla, pasiguria shtohet nga rreziku i një periudhe përshkallëzimi të decentralizuar të drejtuar nga aktorë ndërmjetës, me kufizime të dobëta qendrore.
Çfarë do të thotë kjo për Shtetet e Bashkuara, Mbretërinë e Bashkuar dhe aleatët e tyre?
Së shtati, ende ekziston pasiguri se kur dhe si aktiviteti kibernetik iranian mund të zgjerohet për të synuar drejtpërdrejt territorin amerikan dhe aleatët e Uashingtonit, pavarësisht gjendjes së gatishmërisë së shumicës së tyre.
Qasja kibernetike e Iranit (dhe e ndërmjetësve të tij) ka qenë agresive dhe e zhvilluar, dhe më e rëndësishmja është se ai historikisht ka kryer operacione elektronike kundër vendeve të huaja, veçanërisht in periudha tensioni. Këto operacione kanë përfshirë:
- fshirjen e të dhënave nga kazinoja Las Vegas Sands në vitin 2014,
- disa fushata kibernetike që synonin infrastrukturën e energjisë dhe qeveritë në vendet e Gjirit, ( Saudi Aramco në vitin 2012),
- si dhe kryerjen e një sulmi shkatërrues ndaj sistemeve të qeverisë së Shqipërisë në vitin 2022.
Në një raport të Departamentit Amerikan të Sigurisë Kombëtare të publikuar më 28 shkurt, vlerësohet se Irani dhe ndërmjetësit e tij përbëjnë një kërcënim të vazhdueshëm përmes sulmeve që mund të synojnë territorin amerikan. Megjithëse nuk ka një ndryshim të madh aktual në kërcënimin kibernetik të drejtpërdrejtë nga Irani ndaj Mbretërisë së Bashkuar, natyra e zhvillimit të shpejtë të konfliktit do të thotë se ky vlerësim mund të ndryshojë.
Londra ka hezituar të përfshihet drejtpërdrejt në konflikt, pavarësisht sulmit me dron iranian ndaj bazës ajrore britanike Akrotiri në Qipro. Megjithatë, pasi i dha leje Shteteve të Bashkuara për të përdorur bazat e saj për “qëllime mbrojtëse të kufizuara”, mbetet e paqartë nëse kjo ndërhyrje do ta vendosë Mbretërinë e Bashkuar brenda objektivave të fushatave hakmarrëse iraniane.
Ky artikull është përgatitur për qëllime studimore nga Qendra Al-Khattabi.
