در پی افشاگری ایران اینترنشنال درباره «اداره ۴۰» سازمان اطلاعات (استخبارات) سپاه پاسداران انقلاب اسلامی ـ واحدی که به سرقت گسترده اطلاعات شهروندان ایرانی و غیرایرانی متهم است ـ افغانستان اینترنشنال به بررسی ابعاد مربوط به افغانستان در بانک اطلاعاتی سرقت‌شده این نهاد پرداخته است.
براساس این یافته‌ها، واحد ضدجاسوسی سپاه پاسداران از زمان تأسیس توانست با نفوذ به شماری از مراکز استخباراتی دولتی و غیردولتی خارجی، از جمله پولیس ابوظبی در امارات متحده عربی، شرکت هوایی فلای‌دبی، شرکت‌های مخابراتی در افغانستان و نهادهایی در ترکیه، عربستان سعودی و اردن، اطلاعات گسترده‌ای را سرقت کند.
تحقیقات ایران اینترنشنال نشان می‌دهد که این واحد با فراهم‌سازی «اشراف استخباراتی» برای سازمان استخبارات سپاه، زمینه شناسایی و جذب جاسوس از میان شهروندان ایرانی و غیرایرانی را فراهم می‌کند. جزئیات شیوه فعالیت، نفوذ و هک این واحد در گزارش اختصاصی ایران اینترنشنال با عنوان «افشای هویت مدیران اداره ۴۰ استخبارات سپاه» به‌طور مفصل تشریح شده است.
در این گزارش، تمرکز افغانستان اینترنشنال بر این پرسش بوده است که اداره ۴۰ سپاه پاسداران چه نوع اطلاعات استخباراتی را از افغانستان سرقت کرده است.
نفوذ به وزارت‌های افغانستان
بر اساس اسناد منتشرشده از اداره ۴۰ سازمان استخبارات سپاه پاسداران، این واحد توانسته است به وزارت‌های خارجه، داخله، اقوام و قبایل، مهاجرین، اقتصاد، اداره عالی تفتیش و سازمان تنظیم امور زندان‌ها نفوذ کند.
در جریان این نفوذ، دستکم ۵۰ پرونده شامل فایل‌های اوت‌لوک که در مجموع حاوی ۶۹۱۱ ایمیل بودهاند، به سرقت رفته است. بخش عمده این ایمیل‌ها شامل مکاتبات اداری، گزارش‌های روزانه، هفتگی و سالانه، و همچنین مصوبات کابینه طالبان بوده است.
همچنین، تعداد قابل توجهی از ایمیل‌ها حاوی صورت‌حساب‌های مالی ادارات، از جمله هزینه برق و میزان معاش کارمندان در ولایات مختلف بودهاند.
شرکت‌های مخابراتی افغانستان
یافته‌های افغانستان اینترنشنال نشان می‌دهد که شرکت‌های مخابراتی روشن، اتصالات و سلام هدف حملات فیشینگ هکرهای اداره ۴۰ سپاه پاسداران قرار گرفته‌اند. در نتیجه این حملات، مأموران سپاه پاسداران توانسته‌اند داده‌های حساس کارمندان این شرکت‌ها و همچنین اطلاعات کاربران شبکه‌ها، از جمله نام، تخلص، ولایت محل سکونت و شماره تلفن را سرقت کنند.
در یکی از حملات، این واحد به اطلاعات کامل نزدیک به هزار کارمند شرکت روشن، از جمله ساختار سازمانی، موقعیت‌های مکانی و نقش شغلی هر کارمند دسترسی یافته است. به گفته منابع، این گروه مأموریت داشته که از طریق شرکت‌های مخابراتی، اهداف استراتژیک در کشورهایی مانند افغانستان را ردیابی کرده و به اطلاعات شخصی آن‌ها دست یابد.
سایر نهادهای هدف قرارگرفته
در فهرست نهادهایی که هدف حملات اداره ۴۰ سپاه پاسداران قرار گرفته‌اند، شماری از مراکز آموزشی و فرهنگی نیز دیده می‌شود. از جمله نهادهای آمادگی کانکور و آموزشگاه‌های زبان انگلیسی و کمپیوتر در ولایت بامیان.
همچنین نهادی به نام «دانشگاه بایزید روشان» که در سال ۲۰۱۵ در کابل تأسیس شده و به‌طور رسمی در وزارت تحصیلات عالی افغانستان ثبت است، از دیگر اهداف این حملات بوده است.
کمیته بین‌المللی نجات (IRC) که در حوزه کمک‌رسانی به آسیب‌دیدگان بحران‌های انسانی فعالیت می‌کند، نیز از جمله نهادهایی است که بر اساس اسناد، هدف حمله واحد ضدجاسوسی سازمان استخبارات سپاه پاسداران قرار گرفته است.
علاوه بر این، شرکت تجاری «فیصل جاسم» که مشخص نیست فعالیت عملی در افغانستان داشته باشد یا خیر، اما به‌عنوان یک شرکت ساختمانی در دبی ثبت شده است، نیز در فهرست اهداف دیده می‌شود. مالک این شرکت شهروند افغانستان است، اما به نظر می‌رسد فعالیت اصلی آن در امارات متحده عربی و در حوزه خدمات برقی و مکانیکی صنعت ساختمان متمرکز باشد.
بیشتر بخوانید:
اهداف فرامرزی اداره ۴۰ سپاه
اداره ۴۰ سپاه پاسداران انقلاب اسلامی این حملات سایبری را در کشورهای مختلف و با اهداف گوناگون انجام می‌دهد؛ از جذب نیرو در خارج از ایران گرفته تا استفاده از اطلاعات اشخاص حقیقی برای ایجاد هویت‌های جعلی، برنامه‌ریزی حملات و جاسوسی از سفارتخانه‌ها در کشورهای متخاصم با جمهوری اسلامی.
در همین حال، هکرهای مخالف جمهوری اسلامی ایران موفق شده‌اند به سیستم این واحد ضدجاسوسی نفوذ کنند. به گفته این گروه، اطلاعات بیشتری که از این واحد به دست آمده است، پس از طبقه‌بندی، در اختیار افکار عمومی قرار خواهد گرفت.
