Cyberatak na irański przemysł. Przerwano produkcję stali

Grupa haktywistów „Gonjeshke Darande” twierdzi, że przeprowadziła cyberatak na trzy irańskie zakłady z branży metalurgicznej (stal): Khouzestan Steel Company (KSC), Mobarakeh Steel Company (MSC) i Hormozgan Steel Company (HOSCO). Mówimy o podmiotach państwowych, w tym monopoliście (KSC).

„Te trzy firmy zostały objęte międzynarodowymi sankcjami i kontynuują swoją działalność pomimo restrykcji” – wskazują haktywiści na Twitterze.

Na udostępnionym przez grupę filmie widać rzekomo wnętrze jednego z zakładów, gdzie dochodzi do awarii urządzenia przemysłowego, co w efekcie prowadzi do pożaru. W komunikacie członkowie „Gonjeshke Darande” podkreślają również, że cyberataki przeprowadzono przy zachowaniu ostrożności, by chronić niewinne osoby.

John Hultquist, ekspert Mandiant, wskazuje na łamach CyberScoop, że materiał opublikowany przez aktywistów jest analizowany przez jego firmę. Jego zdaniem nie musi jednak stanowić dowodu, że faktycznie sceny z nagrania miały miejsce w rzeczywistości w jednym z wymienionych zakładów.

Przerwy w produkcji

Działania wymierzone w irański przemysł metalurgiczny potwierdzają lokalne media, które powołują się na stanowisko Narodowego Centrum Cyberprzestrzeni.

Pojawiła się informacja, że za cyberoperacją stoją zagraniczne podmioty. Na skutek incydentu doszło do przerw w produkcji stali.

Władze Khouzestan Steel Company (KSC) publicznie przekazały, że ich zakład padł ofiarą cyberataku. W efekcie wstrzymano działalność do odwołana – informuje BBC News.

Na moment pisania artykułu oficjalna strona KSC była niedostępna dla użytkowników.

Zakłócenie kolei

Jak przypomina CyberScoop, „Gonjeshke Darande” to grupa, która w przeszłości zasłynęła z przeprowadzenia cyberataku na m.in. irański system kolejowy za pomocą złośliwego oprogramowania usuwającego dane.

Potwierdza to również analiza ekspertów Check Point Research.

Mowa o incydencie z lipca 2021 r., który spowodował opóźniania pociągów w kraju. Ponadto, haktywiści wyświetlili na elektronicznych rozkładach jazdy komunikat, który nakłaniał pasażerów do składania zażaleń do najwyższych władz w Teheranie.

Serwis CyberDefence24.pl otrzymał tytuł #DigitalEUAmbassador (Ambasadora polityki cyfrowej UE). Jeśli są sprawy, które Was nurtują; pytania, na które nie znacie odpowiedzi; tematy, o których trzeba napisać – zapraszamy do kontaktu. Piszcie do nas na: [email protected].