Agenzia iraniana per l'energia atomica attaccata da hacker; Dati rubati

Pubblicato il: Ottobre 26, 2022

La scorsa settimana l'Organizzazione per l'energia atomica (AEOI) iraniana è stata colpita da hacker che hanno affermato di aver rubato più di 50 GB di documenti importanti relativi alle operazioni del programma nucleare del paese.

Migliaia di e-mail, messaggi e altri tipi di dati sono stati estratti da un server di posta elettronica da un gruppo di attivisti informatici chiamato Black Reward. Mentre AEOI inizialmente ha negato di essere stato attaccato o di avere problemi di sicurezza, Black Reward ha pubblicato la prova del loro hack su un canale Telegram e un Post di Twitter.

Secondo i dati attualmente rivelati, 324 caselle di posta relative alla società di produzione e sviluppo di energia in Iran (contenenti circa 100,000 e-mail) costituivano le informazioni rubate.

"In breve, include le informazioni che mettiamo a disposizione del pubblico oggi, comprese le conversazioni pubbliche e private dell'Iran con l'Agenzia internazionale per l'energia atomica, i contratti e gli accordi di sviluppo nucleare con partner nazionali ed esteri, la logistica e i piani strategici relativi alle industrie atomiche, e gestire gli orari e il funzionamento di diverse parti della centrale elettrica di Bushehr", si legge in una traduzione del post su Twitter.

Il documento elencava anche "specifiche di identità e forme legali ingegneri e dipendenti della Iran Atomic Energy Production and Development Company, passaporti e visti, specialisti iraniani e russi che lavorano nella centrale elettrica di Bushehr insieme a dettagli di viaggi e missioni, dettagli della croce della centrale nucleare di Bushehr -stato delle prestazioni sezionali, documentazione tecnica e specialistica. Sono tutti in farsi, inglese e russo.

Sulla base delle dichiarazioni degli hacker, sembra che stiano lavorando per raccogliere tutte le informazioni insieme in un formato di facile lettura. Tuttavia, questo potrebbe richiedere del tempo considerando l'enorme quantità di e-mail rubate. Inoltre, hanno avvertito chiunque volesse scaricare le e-mail che potrebbero contenere malware.

Tuttavia, l'AEOI ha affermato che lo scopo della violazione e della fuga di dati era quello di attirare l'attenzione del pubblico e diffamare l'immagine dell'agenzia nei media.

"È ovvio che lo scopo di tali sforzi illegali, che vengono eseguiti per disperazione, è quello di attirare l'attenzione del pubblico, creare atmosfere mediatiche e operazioni psicologiche e mancano di qualsiasi altro valore", si legge nell'AEOI tradotto dichiarazione.

Sebbene non sia chiaro se le informazioni contenute nelle e-mail possano essere dannose, AEOI ha aggiunto che si tratta solo di normali e-mail di lavoro.