İran Atom Enerjisi Ajansı Hackerlar Tarafından Saldırıya Uğradı; Veri Çalındı

Yayınlandı: 26 Ekim 2022

İran Atom Enerjisi Kurumu (AEOI), geçen hafta ülkenin nükleer program operasyonlarını kapsayan 50 GB'den fazla kritik belgeyi çaldığını iddia eden bilgisayar korsanları tarafından vuruldu.

Black Reward adlı bir hacktivist grup tarafından bir e-posta sunucusundan binlerce e-posta, mesaj ve diğer veri türleri çıkarıldı. AEOI başlangıçta saldırıya uğradığını veya herhangi bir güvenlik sorunu olduğunu reddetse de, Black Reward bir Telegram kanalında hacklerinin kanıtını yayınladı ve Twitter sonrası.

Şu anda ortaya çıkan verilere göre, çalınan bilgileri İran'daki Enerji Üretim ve Geliştirme Şirketi ile ilgili (yaklaşık 324 e-posta içeren) 100,000 gelen kutusu oluşturdu.

“Kısacası, İran'ın Uluslararası Atom Enerjisi Ajansı ile yaptığı kamu ve özel görüşmeleri, yerli ve yabancı ortaklarla yapılan sözleşmeler ve nükleer geliştirme anlaşmaları, atom endüstrileriyle ilgili lojistik ve stratejik planlar dahil olmak üzere bugün halka açık hale getirdiğimiz bilgileri içeriyor. ve Buşehr elektrik santralinin farklı bölümlerinin programlarını ve işleyişini yönetmek," Twitter'daki yazının çevirisini okuyun.

Belgede ayrıca “İran Atom Enerjisi Üretim ve Geliştirme Şirketi'nin mühendisleri ve çalışanları, pasaportlar ve vizeler, Buşehr santralinde çalışan İranlı ve Rus uzmanların kimlik özellikleri ve yasal formları ile birlikte gezi ve görevlerin ayrıntıları, Buşehr Nükleer Santrali'nin çaprazlama detayları yer aldı. - kesit performans durumu, teknik ve özel belgeler. Hepsi Farsça, İngilizce ve Rusça.”

Bilgisayar korsanlarının ifadelerine dayanarak, tüm bilgileri okunması kolay bir formatta bir araya getirmeye çalışıyor gibi görünüyorlar. Ancak, çalınan e-postaların miktarı dikkate alındığında bu biraz zaman alabilir. Ek olarak, e-postaları indirmek isteyen herkesi kötü amaçlı yazılım içerebilecekleri konusunda uyardılar.

Ancak AEOI, ihlalin ve veri sızıntısının amacının kamuoyunun dikkatini çekmek ve ajansın medyadaki imajını lekelemek olduğunu söyledi.

Çevrilmiş AEOI, “Çaresizlikten yürütülen bu tür yasadışı çabaların amacının kamuoyunun dikkatini çekmek, medya ortamı ve psikolojik operasyonlar yaratmak olduğu ve başka hiçbir değerden yoksun olduğu açıktır” diyor. ifade.

E-postalarda yer alan bilgilerin zararlı olup olmadığı net olmasa da AEOI, bunun yalnızca normal iş e-postalarından oluştuğunu ekledi.