Иранската хакерска група „Homeland Justice“, поврзана со Корпусот на исламската револуционерна гарда (ИРГЦ) на Иран, ја презеде одговорноста за сајбер нападот што се случи за време на викендот, објави „Албанијан пост“. Групата тврди дека ја соборила официјалната веб-страница на градот Тирана, преземајќи податоци и бришејќи ги серверите.
Нападот користел малициозен софтвер познат како „бришач“, кој не краде податоци, туку трајно ги уништува. Нападот бил софистициран – дигитално потпишан со легитимен, но веројатно украден, безбедносен сертификат за да се избегне откривање.
Бришачот конкретно ги таргетирал клучните типови датотеки, вклучувајќи документи, бази на податоци, архиви и резервни копии, што можело да има сериозни последици за работењето на градската влада на Тирана.
Албанските власти ја продолжуваат истрагата за да го утврдат обемот на безбедносното нарушување и влијанието врз критичните информациски системи.
Политички мотивиран напад
Хакерите ја наведоа Албанија како засолниште за иранската опозициска група Муџахедин-е-Халк (МЕК), која претходно беше на списокот на терористички организации на САД.
За време на војната меѓу Иран и Ирак во 1980-тите, МЕК соработуваше со тогашниот ирачки лидер Садам Хусеин, а според извештај нарачан од американската влада, организацијата покажувала карактеристики на секта – вклучувајќи авторитарна контрола, присилни разводи, сексуална контрола, принудна работа, лишување од сон и физичко малтретирање.
Групата МЕК живее во безбеден комплекс во Албанија од 2013 година, што е причина за напнати односи меѓу Тирана и Техеран со години. Како резултат на тоа, Албанија стана честа цел на кибер напади поврзани со Иран.
Последици
По нападот во петок наутро, службениците на градската власт во Тирана наводно имале тешкотии при пристапот до внатрешните системи и службените е-пошти. Нападот предизвикал прекини во голем број услуги – вклучувајќи го јавниот превоз, издавањето пасоши и возачки дозволи и дигиталната регистрација во градинки, објави Euronews.
Албанскиот орган за кибербезбедност (AKSK) го осуди нападот и рече дека се во тек напори за враќање на оштетените системи.
Групата „Татковина правда“ претходно ја презеде одговорноста за слични кибер напади врз албанскиот парламент, националната авиокомпанија, телекомуникациските компании и агенцијата за статистика.
