İsrail ve İran, Sivil Hedeflere Saldırmak İçin Siber Savaşı Genişletiyor

İran ve İsrail’deki milyonlarca sıradan insan kısa süre önce kendilerini ülkeleri arasındaki bir siber savaşın çapraz ateşinin ortasında buldu. Tahran’da bir diş hekimi benzin aramak için saatlerce araba sürdü ve dört benzin istasyonunda uzun kuyruklarda bekleyip boş çıktı.

Tel Aviv’de tanınmış bir yayıncı, cinsel yaşamının mahrem ayrıntıları ve L.G.B.T.Q. flört sitesinden çalınan yüz binlerce kişininkiler sosyal medyaya yüklendiğinde paniğe kapıldı.

İsrail ve İran yıllardır karadan, denizden, havadan ve bilgisayardan gizli bir savaşa girdiler, ancak hedefler genellikle askeri veya hükümetle ilgiliydi. Şimdi, savaş geniş çapta sivilleri hedef alacak şekilde genişledi.

Son haftalarda, İran’ın ülke çapındaki yakıt dağıtım sistemine yönelik bir siber saldırı, ülkenin 4.300 benzin istasyonunu felç etti ve hizmetin tamamen eski haline getirilmesi 12 gün sürdü.

Bu saldırı, gizli istihbarat değerlendirmelerini görüşmek üzere isminin açıklanmaması koşuluyla konuşan iki ABD savunma yetkilisi tarafından İsrail’e atfedildi. Bunu günler sonra İsrail’de büyük bir tıbbi tesise ve popüler bir L.G.B.T.Q. arkadaşlık sitesine karşı siber saldırılar izledi, İsrailli yetkililerin İran’a atfettiği saldırılar.

Gerginlik, Amerikalı yetkililerin İran’ın ABD’deki hastanelerin bilgisayar ağlarını ve diğer kritik altyapıları hackleme girişimleri konusunda uyardığı sırada geldi. İran nükleer anlaşmasının diplomatik olarak yeniden diriltileceğine dair umutlar azaldıkça, bu tür saldırıların artması muhtemeldir.

Hack’ler aylardır sivil arenalara sızıyor. İran’ın ulusal demiryolu Temmuz ayında saldırıya uğradı, ancak bu nispeten karmaşık olmayan hack İsrailli olmayabilir. İran, geçen yıl İsrail’in su sistemine başarısız bir saldırı yapmakla suçlanıyor.

Son saldırıların çok sayıda sivile yaygın şekilde zarar veren ilk saldırılar olduğu düşünülüyor. Savunma dışı bilgisayar ağları genellikle devlet güvenlik varlıklarına bağlı olanlardan daha az güvenlidir.

Bu saldırılarda kimse ölmedi, ancak amaçları büyük çapta kaos, öfke ve duygusal sıkıntı yaratmaksa, çılgınca başarılı oldular.

Bir İsrail radyo istasyonunun editörü olan 52 yaşındaki Beni Kvodi, “Belki İsrail ve İran arasında bir savaş oluyor, ancak küçük sivilin bakış açısından burada ortada tutsak olarak tutuluyoruz ve çaresiziz” dedi.

Bay Kvodi yıllardır açıkça eşcinseldi, ancak İsrailli arkadaşlık sitesindeki hack, cinsel yönelimleri hakkında kamuoyuna açıklama yapmayan binlerce İsrailliyi ifşa etmekle tehdit etti. Site, kullanıcıların cinsel alışkanlıkları hakkında utanç verici bilgilerin yanı sıra müstehcen fotoğraflar da topladı.

Tahran’daki ulusal taksi şirketinde çalışan 39 yaşındaki Ali, görüşülen diğer İranlılar gibi, güvenliğinden endişe ederek soyadının kullanılmamasını istediğini, benzin istasyonu hatlarında bekleyen bir gününü kaybettiğini söyledi. kilometrelerce sürünen.

Bir telefon görüşmesinde, “Bu ülkede her gün uyanıyorsunuz ve yeni bir sorununuz var” dedi. “Hükümetlerimizin düşman olması bizim suçumuz değil. Hayatta kalmamız zaten yeterince zor. ”

Her iki ülke de hükümetlerine mesaj göndermeleri için sivillere saldırıyor gibi görünüyor.

İran’ın akaryakıt dağıtım sistemine yönelik saldırı, 26 Ekim’de, benzin fiyatlarındaki ani bir artışla başlayan büyük hükümet karşıtı protestoların iki yıl dönümü yakınlarında gerçekleşti. Ardından hükümet, Uluslararası Af Örgütü’nün 300’den fazla insanı öldürdüğünü söylediği acımasız bir baskıyla karşılık verdi.

Siber saldırı, başka bir hükümet karşıtı huzursuzluk dalgası yaratmayı amaçlıyordu.

Benzin pompaları aniden çalışmayı durdurdu ve dijital bir mesaj, müşterileri İran’ın dini lideri Ayetullah Ali Hamaney’e ofisinin telefon numarasını göstererek şikayet etmeye yönlendirdi.

Bilgisayar korsanları, Tahran ve İsfahan gibi şehirlerdeki reklam panolarının kontrolünü ele geçirdi ve reklamların yerine “Hamaney, benzinim nerede?” mesajını verdi.

“Saat 11’de. m. Kuzey Tahran’daki bir benzin istasyonunun müdürü Mohsen, “birden pompalar çalışmayı durdurdu” dedi. “Hiç böyle bir şey görmemiştim. ”

Hükümetin krizi akaryakıt fiyatlarını yükseltmek için düzenlediğine dair söylentiler yayıldı. İran haber medyasının bildirdiğine göre, İran’ın uygulama tabanlı taksi şirketleri Snap ve Tapsi, sürücülerin pahalı sübvansiyonsuz yakıt satın almak zorunda kalmasına yanıt olarak normal ücretlerini ikiye ve üçe katladı.

Hükümet karşıtı ayaklanma hiçbir zaman gerçekleşmedi, ancak hükümet hasarı kontrol altına almaya ve kargaşayı bastırmaya çalıştı. Petrol Bakanlığı ve Ulusal Siber Konsey acil toplantı yaptı. Petrol bakanı Javad Owji, devlet televizyonunda nadir görülen bir kamu özürü yayınladı ve tüm araç sahiplerine fazladan 10 litre sübvansiyonlu yakıt sözü verdi.

Pompaları tekrar devreye almak için bakanlığın ülkedeki her benzin istasyonuna teknisyen göndermesi gerekiyordu. Pompalar sıfırlandıktan sonra, çoğu istasyon hala yalnızca sübvansiyonlu yakıtın fiyatının iki katı olan sübvansiyonsuz yakıt satabiliyordu.

Her araca ayda 60 litre – yaklaşık 16 galon – yarı fiyatına tahsis eden sübvansiyon ağını eski haline getirmek yaklaşık iki hafta sürdü.

Ancak hack, sürücüler için bir rahatsızlıktan daha ciddi olabilir.

Petrol Bakanlığı’nda üst düzey bir yönetici ve soruşturma hakkında bilgisi olan bir petrol satıcısı, tepkilerden kaçınmak için anonimlik koşuluyla konuştu, yetkililerin bilgisayar korsanlarının bakanlığın yakıt depolama tanklarının kontrolünü ele geçirdiği ve erişime sahip olabileceği konusunda endişelendiğini söyledi. İran’ın uluslararası yaptırımlardan nasıl kurtulduğunu ortaya çıkarabilecek bir devlet sırrı olan uluslararası petrol satışlarına ilişkin verilere.

Bakanlığın bilgisayar sunucuları bu tür hassas veriler içerdiğinden, sistem internete bağlı olmadan çalışıyor ve İranlı yetkililer arasında İsrail’in içeriden yardım almış olabileceğine dair şüphelere yol açıyor.

İran’ın pompalarının çalışmayı durdurmasından dört gün sonra, bilgisayar korsanları İsrail arkadaşlık sitesi Atraf’ın veri bankasına ve İsrail’deki bir özel klinikler ağı olan Machon Mor Tıp Enstitüsü’ndeki tıbbi dosyalara erişim sağladı.

Ülke nüfusunun yaklaşık yüzde 16’sını oluşturan yaklaşık 1,5 milyon İsraillinin kişisel bilgileri de dahil olmak üzere her iki saldırının da dosyaları Telegram mesajlaşma uygulamasındaki bir kanalda yayınlandı.

İsrail hükümeti Telegram’dan kanalı engellemesini istedi ve bunu yaptı. Ancak Black Shadow adlı az bilinen bir grup olan bilgisayar korsanları, materyali hemen yeni bir kanalda yeniden yayınladı ve her engellendiğinde bunu yapmaya devam etti.

Grup ayrıca, geçen Aralık ayında saldırıya uğrayan ve İsrail Savunma Bakanlığı çalışanlarını sigortalayan İsrail sigorta şirketi Shirbit’ten çalınan dosyaları da yayınladı.

Gizli siber sorunları tartışmak için kimliğinin açıklanmamasını isteyen üç üst düzey İsrailli yetkili, Black Shadow’un ya İran hükümetinin bir parçası ya da hükümet için çalışan serbest hackerlar olduğunu söyledi.

Arkadaşlık sitesindeki kişisel veriler, “dolaptan çıkmış olanlar için bile” felaket olabilir, dedi Bay Kvodi. “Her birimizin Atraf ile çok yakın ve samimi bir ‘ilişkisi’ var. ”

Site sadece isimleri ve adresleri değil, aynı zamanda “HIV pozitif olan, profilaktik kullanan veya kullanmayan cinsel tercihlerimizi ve sitenin çıplak fotoğraflarımızı ve ilgili video görüntülerimizi yüklemeyi mümkün kılıyor” dedi. ve diğer abonelere göndermek için. ”

Birçok Atraf abonesi kısa süre sonra Instagram, Facebook veya gmail hesaplarının da saldırıya uğradığından şikayet etti.

Siber uzmanlar, bu hack’lerin Black Shadow’un işi olmadığını, Black Shadow’un yayınladığı kişisel verileri kullanan suçlular tarafından yapılan hack’ler olduğunu söyledi. Bazı durumlarda, erişimi geri yüklemek için fidye talep ederek hesapları bloke ettiler.

Ne İsrail ne de İran, son siber saldırıların sorumluluğunu açıkça üstlenmedi veya suçlamadı. İsrailli yetkililer alenen İran’ı suçlamayı reddetti ve İranlı yetkililer benzin istasyonu saldırısını yabancı bir ülkeyi suçladılar ve bir isim vermekten kaçındılar.

Uzmanlar, daha yumuşak sivil hedeflere yönelik siber saldırıların çatışmada yeni bir aşamanın başlangıcı olabileceğini söylüyor.

Bir siber güvenlik şirketi olan Check Point’in istihbarat başkanı Lotem Finkelstein, İranlı bilgisayar korsanlarının siber çatışmalar hakkında “İsrail’in anlayışında bir başarısızlık tespit ettiğini” söyledi.

“Çok daha fazla korunan bir devlet kurumuna saldırmaları gerekmediğini”, ancak daha az gelişmiş bir güvenlikle, “bunlar hakkında finansal veya mahrem kişisel bilgiler de dahil olmak üzere çok büyük miktarda bilgiyi kontrol eden küçük, özel şirketlere kolayca saldırabileceklerini” anladılar. birçok vatandaş. ”

Her iki taraf da tırmanma için diğerini suçluyor ve bunu durdurma iradesi olsa bile, bu cinin nasıl kaydedildiğini görmek zor.

İran İstihbarat Bakanlığı eski baş analisti Maysam Behravesh Pazartesi günü bir Kulüp binası sohbetinde “Tehlikeli bir aşamadayız” dedi. “Altyapımıza bir sonraki yaygın siber saldırı turu olacak. Askeri çatışmaya bir adım daha yaklaştık. ”