Μετά τις ισραηλινές και αμερικανικές δυνάμεις που έπληξαν ιρανικούς πυρηνικούς στόχους, αξιωματούχοι και στις δύο χώρες έκρουσαν τον κώδωνα του κινδύνου για πιθανώς ανατρεπτικές κυβερνοεπιθέσεις που πραγματοποιήθηκαν από χάκερς της Ισλαμικής Δημοκρατίας.
Όμως, καθώς διατηρείται μια εύθραυστη εκεχειρία, οι υπερασπιστές του κυβερνοχώρου στις Ηνωμένες Πολιτείες και το Ισραήλ λένε ότι μέχρι στιγμής δεν έχουν δει τίποτα ασυνήθιστο – ένα πιθανό σημάδι ότι η απειλή από τις κυβερνοδυνάμεις του Ιράν, όπως και από τον κατεστραμμένο στρατό του, έχει υπερεκτιμηθεί.
Δεν υπάρχουν ενδείξεις για τις ανατρεπτικές κυβερνοεπιθέσεις που συχνά επικαλούνται κατά τη διάρκεια συζητήσεων σχετικά με τις ψηφιακές δυνατότητες του Ιράν, όπως η φερόμενη δολιοφθορά δεκάδων χιλιάδων υπολογιστών στην μεγάλη πετρελαϊκή εταιρεία Saudi Aramco το 2012 ή οι επακόλουθες διαρρήξεις σε καζίνο ή εγκαταστάσεις ύδρευσης των ΗΠΑ.
«Ο όγκος των επιθέσεων φαίνεται να είναι σχετικά χαμηλός», δήλωσε η Νικόλ Φισμπάϊν, ανώτερη ερευνήτρια ασφαλείας στην ισραηλινή εταιρεία Intezer. «Οι τεχνικές που χρησιμοποιούνται δεν είναι ιδιαίτερα εξελιγμένες».
Διαδικτυακές ομάδες αυτοδικαίωσης που φέρονται από αναλυτές ασφαλείας ότι ενεργούν υπό την καθοδήγηση του Ιράν καυχήθηκαν ότι χάκαραν μια σειρά από ισραηλινές και δυτικές εταιρείες μετά τις αεροπορικές επιδρομές.
Μια ομάδα που αυτοαποκαλείται Handala Hack ισχυρίστηκε μια σειρά από κλοπές δεδομένων και εισβολές, αλλά το Reuters δεν μπόρεσε να επιβεβαιώσει τους πιο πρόσφατους ισχυρισμούς της για hacking. Οι ερευνητές λένε ότι η ομάδα, η οποία εμφανίστηκε μετά την επίθεση της παλαιστινιακής μαχητικής ομάδας Χαμάς στις 7 Οκτωβρίου 2023 στο Ισραήλ, πιθανότατα λειτουργεί από το Υπουργείο Πληροφοριών του Ιράν.
Ο Ραφ Πίλινγκ, επικεφαλής ερευνητής πληροφοριών για απειλές στη βρετανική εταιρεία κυβερνοασφάλειας Sophos, δήλωσε ότι ο αντίκτυπος από την δραστηριότητα hacking φαίνεται να είναι μέτριος.
«Από όσο μπορούμε να καταλάβουμε, είναι το συνηθισμένο μείγμα αναποτελεσματικού χάους από τις γνήσιες ομάδες hacktivist και στοχευμένες επιθέσεις από πρόσωπα που συνδέονται με το Ιράν, που πιθανότατα έχουν κάποια επιτυχία, αλλά υπερεκτιμούν επίσης τον αντίκτυπό τους», είπε.
Η αποστολή του Ιράν στα Ηνωμένα Έθνη στη Νέα Υόρκη δεν απάντησε σε αίτημα για σχολιασμό. Το Ιράν συνήθως αρνείται ότι διεξάγει εκστρατείες hacking.
Η ισραηλινή εταιρεία Check Point Software δήλωσε ότι μια εκστρατεία hacking που συνδέεται με τους Φρουρούς της Επανάστασης του Ιράν έχει στείλει τις τελευταίες ημέρες μηνύματα ηλεκτρονικού «ψαρέματος» (phishing) σε Ισραηλινούς δημοσιογράφους, ακαδημαϊκούς αξιωματούχους και άλλους.
Σε μια περίπτωση, οι χάκερς προσπάθησαν να παρασύρουν έναν στόχο σε μια φυσική συνάντηση στο Τελ Αβίβ, σύμφωνα με τον Σεργκέϊ Σίκεβιτς, διευθυντή της ομάδας πληροφοριών απειλών της Check Point. Πρόσθεσε ότι η συλλογιστική πίσω από την προτεινόμενη συνάντηση δεν ήταν σαφής.
Ο Σίκεβιτς είπε ότι έχουν γίνει κάποιες προσπάθειες καταστροφής δεδομένων σε ισραηλινούς στόχους, τις οποίες αρνήθηκε να κατονομάσει, καθώς και μια δραματική αύξηση στις προσπάθειες εκμετάλλευσης μιας ευπάθειας σε κάμερες ασφαλείας κινεζικής κατασκευής – πιθανώς για την αξιολόγηση των ζημιών από βόμβες στο Ισραήλ.
Οι φιλοϊρανικές κυβερνοεπιχειρήσεις καταδεικνύουν μια ασυμμετρία με τις φιλοϊσραηλινές κυβερνοεπιχειρήσεις που συνδέονται με τον αεροπορικό πόλεμο που ξεκίνησε στις 13 Ιουνίου.
Τις ημέρες που ακολούθησαν την έναρξη της σύγκρουσης, ύποπτοι Ισραηλινοί χάκερ ισχυρίστηκαν ότι κατέστρεψαν δεδομένα σε μία από τις μεγαλύτερες κρατικές τράπεζες του Ιράν. Έκαψαν επίσης περίπου 90 εκατομμύρια δολάρια σε κρυπτονομίσματα, τα οποία οι χάκερ ισχυρίζονται ότι συνδέονταν με κυβερνητικές υπηρεσίες ασφαλείας.
Η Εθνική Διεύθυνση Κυβερνοχώρου του Ισραήλ δεν απάντησε σε μήνυμα που ζητούσε σχόλια.
Σε εγρήγορση Ισραήλ και ΗΠΑ
Οι αναλυτές ανέφεραν ότι η κατάσταση είναι ρευστή και ότι πιο εξελιγμένη δραστηριότητα κυβερνοκατασκοπείας μπορεί να βρίσκεται κάτω από τα ραντάρ.
Τόσο οι Ισραηλινοί όσο και οι Αμερικανοί αξιωματούχοι προέτρεψαν τη βιομηχανία να είναι σε εγρήγορση. Ένα ενημερωτικό δελτίο του Υπουργείου Εσωτερικής Ασφάλειας της 22ας Ιουνίου προειδοποίησε ότι η συνεχιζόμενη σύγκρουση προκαλεί ένα περιβάλλον αυξημένων απειλών στις ΗΠΑ και ότι οι κυβερνοενεργοί παράγοντες που συνδέονται με την ιρανική κυβέρνηση ενδέχεται να διεξάγουν επιθέσεις εναντίον αμερικανικών δικτύων.
Το FBI αρνήθηκε να σχολιάσει τυχόν πιθανές ιρανικές κυβερνοεπιχειρήσεις στις Ηνωμένες Πολιτείες.
Ο Γελισέϊ Μποχουσλάφσκι, συνιδρυτής της εταιρείας πληροφοριών Red Sense, συνέκρινε τις κυβερνοεπιχειρήσεις του Ιράν με το πυραυλικό του πρόγραμμα. Τα ιρανικά όπλα που έπεσαν βροχή στο Ισραήλ κατά τη διάρκεια της σύγκρουσης σκότωσαν 28 ανθρώπους και κατέστρεψαν χιλιάδες σπίτια, αλλά τα περισσότερα αναχαιτίστηκαν και κανένα δεν προκάλεσε σημαντική ζημιά στον ισραηλινό στρατό.
Ο Μποχουλάφσκι είπε ότι οι ιρανικές επιχειρήσεις χάκερ φαίνεται να λειτουργούν με παρόμοιο τρόπο.
«Υπάρχει πολύς αέρας, υπάρχει πολλή αδιάκριτη στόχευση πολιτών και – ρεαλιστικά – δεν υπάρχουν τόσα πολλά αποτελέσματα», είπε.
Πηγή: Reuters