Iransk Atomenergiagentur angrebet af hackere; Data stjålet

Udgivet på: Oktober 26, 2022

Irans Atomic Energy Organisation (AEOI) blev ramt af hackere i sidste uge, som hævdede at have stjålet mere end 50 GB kritiske dokumenter, der dækker landets atomprogramoperationer.

Tusindvis af e-mails, beskeder og andre typer data blev udtrukket fra en e-mail-server af en hacktivistgruppe kaldet Black Reward. Mens AEOI oprindeligt nægtede, at det var angrebet eller havde sikkerhedsproblemer, postede Black Reward bevis for deres hack på en Telegram-kanal og en Twitter indlæg.

Ifølge de data, der i øjeblikket er afsløret, udgjorde 324 indbakker relateret til Energy Production and Development Company i Iran (indeholdende omkring 100,000 e-mails) den stjålne information.

"Kort sagt inkluderer den information, som vi gør tilgængelig for offentligheden i dag, herunder Irans offentlige og private samtaler med Det Internationale Atomenergiagentur, kontrakter og nuklear udviklingsaftaler med indenlandske og udenlandske partnere, logistik og strategiske planer relateret til atomindustrien, og styring af tidsplaner og drift af forskellige dele af Bushehr-kraftværket,” læste en oversættelse af opslaget på Twitter.

Dokumentet anførte også "identitetsspecifikationer og juridiske former ingeniører og ansatte i Iran Atomic Energy Production and Development Company, pas og visa, iranske og russiske specialister, der arbejder i Bushehr kraftværket sammen med detaljer om ture og missioner, detaljer om Bushehr Nuclear Power Plants kors -sektionsydelsesstatus, teknisk og specialiseret dokumentation. Alle er på farsi, engelsk og russisk."

Baseret på hackernes udtalelser ser det ud til, at de arbejder på at samle alle oplysningerne i et letlæseligt format. Dette kan dog tage noget tid i betragtning af den store mængde stjålne e-mails. Derudover advarede de alle, der ønsker at downloade e-mails, om, at de kan indeholde malware.

AEOI sagde dog, at formålet med bruddet og datalækket var at tiltrække offentlig opmærksomhed og smøre bureauets image i medierne.

"Det er indlysende, at formålet med sådanne ulovlige indsatser, som udføres af desperation, er at tiltrække offentlig opmærksomhed, skabe mediestemninger og psykologiske operationer og mangler enhver anden værdi," lyder det oversatte AEOI erklæring.

Selvom det er uklart, om oplysningerne i e-mails kan være skadelige, tilføjede AEOI, at det kun består af almindelige arbejds-e-mails.