Irańska Agencja Energii Atomowej zaatakowana przez hakerów; Skradzione dane

Opublikowany: 26 października 2022 r.

W zeszłym tygodniu irańska Organizacja Energii Atomowej (AEOI) została zaatakowana przez hakerów, którzy twierdzili, że ukradli ponad 50 GB krytycznych dokumentów dotyczących operacji programu nuklearnego tego kraju.

Tysiące e-maili, wiadomości i innych rodzajów danych zostało pobranych z serwera pocztowego przez grupę haktywistów o nazwie Black Reward. Podczas gdy AEOI początkowo zaprzeczył, że został zaatakowany lub miał jakiekolwiek problemy z bezpieczeństwem, Black Reward opublikował dowód swojego włamania na kanał Telegram i Twitter postu.

Zgodnie z ujawnionymi obecnie danymi, 324 skrzynki odbiorcze związane z firmą Energy Production and Development Company w Iranie (zawierające około 100,000 XNUMX e-maili) stanowiły skradzione informacje.

„Krótko mówiąc, obejmuje informacje, które dziś udostępniamy opinii publicznej, w tym publiczne i prywatne rozmowy Iranu z Międzynarodową Agencją Energii Atomowej, kontrakty i umowy dotyczące rozwoju jądrowego z partnerami krajowymi i zagranicznymi, logistykę i plany strategiczne związane z przemysłem atomowym, oraz zarządzanie harmonogramami i eksploatacją różnych części elektrowni Bushehr” – czytamy w tłumaczeniu wpisu na Twitterze.

Dokument wymieniał również „specyfikacje tożsamości i formularze prawne inżynierów i pracowników irańskiej firmy ds. produkcji i rozwoju energii atomowej, paszporty i wizy, irańskich i rosyjskich specjalistów pracujących w elektrowni Bushehr wraz ze szczegółami podróży i misji, szczegóły krzyża elektrowni jądrowej Bushehr -segmentowy stan eksploatacyjny, dokumentacja techniczna i specjalistyczna. Wszystkie są w języku farsi, angielskim i rosyjskim.

Na podstawie oświadczeń hakerów wygląda na to, że pracują nad zebraniem wszystkich informacji w łatwy do odczytania format. Może to jednak zająć trochę czasu, biorąc pod uwagę liczbę skradzionych e-maili. Dodatkowo ostrzegali każdego, kto chce pobrać e-maile, że mogą zawierać złośliwe oprogramowanie.

AEOI powiedział jednak, że celem naruszenia i wycieku danych było przyciągnięcie uwagi opinii publicznej i zaciemnienie wizerunku agencji w mediach.

„Oczywistym jest, że celem takich nielegalnych działań, które są podejmowane z desperacji, jest przyciągnięcie uwagi opinii publicznej, stworzenie atmosfery medialnej, operacje psychologiczne i brak jakiejkolwiek innej wartości” – czytamy w tłumaczeniu AEOI. oświadczenie.

Chociaż nie jest jasne, czy informacje zawarte w e-mailach mogą być szkodliwe, AEOI dodał, że składają się one tylko ze zwykłych e-maili służbowych.