Iransko agencijo za atomsko energijo napadli hekerji; Podatki ukradeni

Objavljeno dne: Oktober 26, 2022

Iransko organizacijo za atomsko energijo (AEOI) so prejšnji teden napadli hekerji, ki so trdili, da so ukradli več kot 50 GB kritičnih dokumentov, ki pokrivajo operacije jedrskega programa države.

Na tisoče e-poštnih sporočil, sporočil in drugih vrst podatkov je iz e-poštnega strežnika pridobila hektivistična skupina, imenovana Black Reward. Medtem ko je AEOI sprva zanikal, da bi bil napaden ali imel kakršne koli varnostne težave, je Black Reward objavil dokaz o njihovem vdoru na kanalu Telegram in Twitter objave.

Glede na podatke, ki so trenutno razkriti, je 324 nabiralnikov, povezanih z družbo za proizvodnjo energije in razvoj v Iranu (vsebuje okoli 100,000 e-poštnih sporočil), sestavljalo ukradene informacije.

»Skratka, vključuje informacije, ki jih danes dajemo na voljo javnosti, vključno z javnimi in zasebnimi pogovori Irana z Mednarodno agencijo za jedrsko energijo, pogodbami in sporazumi o jedrskem razvoju z domačimi in tujimi partnerji, logistiko in strateškimi načrti, povezanimi z atomsko industrijo, ter upravljanje urnikov in delovanja različnih delov elektrarne Bushehr,« se je glasil prevod objave na Twitterju.

Dokument je navedel tudi "specifikacije identitete in pravne oblike inženirjev in zaposlenih v Iranski družbi za proizvodnjo in razvoj jedrske energije, potne liste in vizume, iranske in ruske strokovnjake, ki delajo v elektrarni Bushehr, skupaj s podrobnostmi o potovanjih in misijah, podrobnosti o križu jedrske elektrarne Bushehr - status izvedbe odseka, tehnično in specializirano dokumentacijo. Vsi so v farsiju, angleščini in ruščini.«

Na podlagi izjav hekerjev je videti, kot da si prizadevajo zbrati vse informacije v lahko berljivo obliko. Vendar pa lahko to traja nekaj časa glede na ogromno količino ukradenih e-poštnih sporočil. Poleg tega so vse, ki želijo prenesti e-poštna sporočila, opozorili, da morda vsebujejo zlonamerno programsko opremo.

Vendar je AEOI dejal, da je bil namen vdora in uhajanja podatkov pritegniti pozornost javnosti in blatiti podobo agencije v medijih.

"Očitno je, da je namen takšnih nezakonitih prizadevanj, ki se izvajajo iz obupa, pritegniti pozornost javnosti, ustvariti medijsko vzdušje in psihološke operacije ter nimajo nobene druge vrednosti," se glasi prevedeno AEOI. Izjava.

Čeprav ni jasno, ali so informacije v e-poštnih sporočilih lahko škodljive, je AEOI dodal, da gre samo za običajna službena e-poštna sporočila.