Iranische Atomenergiebehörde von Hackern angegriffen; Daten gestohlen

Veröffentlicht am: 26. Oktober 2022

Die iranische Atomenergieorganisation (AEOI) wurde letzte Woche von Hackern angegriffen, die behaupteten, mehr als 50 GB an kritischen Dokumenten über die Operationen des Atomprogramms des Landes gestohlen zu haben.

Tausende E-Mails, Nachrichten und andere Arten von Daten wurden von einer Hacktivistengruppe namens Black Reward von einem E-Mail-Server extrahiert. Während AEOI zunächst leugnete, dass es angegriffen wurde oder Sicherheitsprobleme hatte, veröffentlichte Black Reward Beweise für ihren Hack auf einem Telegram-Kanal und a Twitter Post.

Den derzeit offengelegten Daten zufolge bestanden die gestohlenen Informationen aus 324 Posteingängen im Zusammenhang mit der Energy Production and Development Company im Iran (mit rund 100,000 E-Mails).

„Kurz gesagt, es umfasst die Informationen, die wir der Öffentlichkeit heute zur Verfügung stellen, einschließlich der öffentlichen und privaten Gespräche des Iran mit der Internationalen Atomenergiebehörde, Verträge und Vereinbarungen über die nukleare Entwicklung mit in- und ausländischen Partnern, Logistik und strategische Pläne in Bezug auf die Atomindustrie, und Verwaltung von Zeitplänen und Betrieb verschiedener Teile des Kraftwerks Buschehr“, heißt es in einer Übersetzung des Beitrags auf Twitter.

Das Dokument listet auch „Identitätsspezifikationen und Rechtsformen von Ingenieuren und Mitarbeitern der Iran Atomic Energy Production and Development Company, Pässe und Visa, iranische und russische Spezialisten auf, die im Kraftwerk Buschehr arbeiten, zusammen mit Einzelheiten zu Reisen und Missionen, Einzelheiten zum Kreuz des Kernkraftwerks Buschehr -Teilleistungsstatus, technische und fachliche Dokumentation. Alle sind auf Farsi, Englisch und Russisch.“

Basierend auf den Aussagen der Hacker sieht es so aus, als würden sie daran arbeiten, alle Informationen in einem leicht lesbaren Format zusammenzustellen. Dies kann jedoch angesichts der schieren Menge an gestohlenen E-Mails einige Zeit in Anspruch nehmen. Darüber hinaus warnten sie jeden, der die E-Mails herunterladen möchte, dass sie möglicherweise Malware enthalten.

AEOI sagte jedoch, dass der Zweck des Verstoßes und des Datenlecks darin bestand, öffentliche Aufmerksamkeit zu erregen und das Image der Agentur in den Medien zu beschmutzen.

„Es ist offensichtlich, dass der Zweck solcher illegalen Bemühungen, die aus Verzweiflung betrieben werden, darin besteht, öffentliche Aufmerksamkeit zu erregen, Medienatmosphären und psychologische Operationen zu schaffen, und keinen anderen Wert hat“, heißt es in der übersetzten AIA Aussage.

Obwohl unklar ist, ob die in den E-Mails enthaltenen Informationen schädlich sein könnten, fügte AEOI hinzu, dass es sich nur um reguläre Arbeits-E-Mails handelt.