สำนักงานพลังงานปรมาณูอิหร่านโจมตีโดยแฮกเกอร์; ข้อมูลที่ถูกขโมย

เผยแพร่เมื่อ: ตุลาคม 26, 2022

องค์การพลังงานปรมาณูของอิหร่าน (AEOI) ถูกแฮ็กเกอร์โจมตีเมื่อสัปดาห์ที่แล้ว โดยอ้างว่าได้ขโมยเอกสารสำคัญกว่า 50 GB ที่ครอบคลุมการดำเนินงานโครงการนิวเคลียร์ของประเทศ

อีเมล ข้อความ และข้อมูลประเภทอื่นๆ นับพันถูกดึงมาจากเซิร์ฟเวอร์อีเมลโดยกลุ่มแฮ็กทีวิสต์ชื่อ Black Reward ในขณะที่ AEOI ปฏิเสธในตอนแรกว่าถูกโจมตีหรือมีปัญหาด้านความปลอดภัย Black Reward ได้โพสต์หลักฐานการแฮ็กของพวกเขาในช่อง Telegram และ โพสต์ Twitter.

ตามข้อมูลที่เปิดเผยในปัจจุบัน กล่องขาเข้า 324 กล่องที่เกี่ยวข้องกับบริษัทผลิตและพัฒนาพลังงานในอิหร่าน (มีอีเมลประมาณ 100,000 ฉบับ) ประกอบขึ้นเป็นข้อมูลที่ถูกขโมย

กล่าวโดยย่อ ประกอบด้วยข้อมูลที่เราเปิดเผยต่อสาธารณะในปัจจุบัน รวมถึงการสนทนาสาธารณะและส่วนตัวของอิหร่านกับสำนักงานพลังงานปรมาณูระหว่างประเทศ สัญญาและข้อตกลงการพัฒนานิวเคลียร์กับพันธมิตรในประเทศและต่างประเทศ การขนส่งและแผนกลยุทธ์ที่เกี่ยวข้องกับอุตสาหกรรมปรมาณู และการจัดการตารางเวลาและการทำงานของส่วนต่างๆ ของโรงไฟฟ้า Bushehr” อ่านคำแปลของโพสต์บน Twitter

เอกสารดังกล่าวยังระบุถึง “ข้อกำหนดการระบุตัวตนและแบบฟอร์มทางกฎหมายของวิศวกรและพนักงานของบริษัทผลิตและพัฒนาพลังงานปรมาณูอิหร่าน หนังสือเดินทางและวีซ่า ผู้เชี่ยวชาญชาวอิหร่านและรัสเซียที่ทำงานในโรงไฟฟ้า Bushehr พร้อมรายละเอียดการเดินทางและภารกิจ รายละเอียดการข้ามของโรงไฟฟ้านิวเคลียร์ Bushehr - สถานะการปฏิบัติงานตามมาตรา เอกสารทางเทคนิคและเฉพาะทาง ทั้งหมดเป็นภาษาฟาร์ซี อังกฤษ และรัสเซีย”

จากคำกล่าวของแฮกเกอร์ ดูเหมือนว่าพวกเขากำลังพยายามรวบรวมข้อมูลทั้งหมดไว้ด้วยกันในรูปแบบที่อ่านง่าย อย่างไรก็ตาม อาจต้องใช้เวลาพิจารณาถึงปริมาณอีเมลที่ถูกขโมย นอกจากนี้ พวกเขาเตือนทุกคนที่ต้องการดาวน์โหลดอีเมลว่าอาจมีมัลแวร์

อย่างไรก็ตาม AEOI กล่าวว่าจุดประสงค์ของการละเมิดและการรั่วไหลของข้อมูลคือการดึงดูดความสนใจของสาธารณชนและลบล้างภาพลักษณ์ของหน่วยงานในสื่อ

“เห็นได้ชัดว่าจุดประสงค์ของความพยายามที่ผิดกฎหมายดังกล่าว ซึ่งเกิดจากความสิ้นหวัง คือการดึงดูดความสนใจของสาธารณชน สร้างบรรยากาศของสื่อ และการดำเนินการทางจิตวิทยา และไม่มีค่าอื่นใด” อ่าน AEOI ฉบับแปล คำสั่ง.

แม้ว่าจะไม่ชัดเจนว่าข้อมูลในอีเมลอาจเป็นอันตรายหรือไม่ แต่ AEOI เสริมว่ามีเพียงอีเมลที่ทำงานปกติเท่านั้น