標的の中には、500万以上ダウンロードされている人気の宗教カレンダーアプリ「BadeSaba」も含まれていた。このアプリは、「清算の時が来た」とイラン軍のメンバーに武器を捨てて民間人に加わるよう促すメッセージで改ざんされていた。ロイターは同社最高経営責任者にコメントを求めることができなかった。
1 ギャラリーを見る
ハッカーはイランのアプリと国家サービスを狙う
（写真：ロイター）
サイバーセキュリティ監視者らによると、イランの複数のニュースウェブサイトもハッキングされ、不正なメッセージが表示されたという。
Kentikのインターネット分析ディレクター、ダグ・マドリー氏はXへの投稿で、イラン全土のインターネット接続がグリニッジ標準時07時06分に急低下し、グリニッジ標準時11時47分に再び低下し、国内の一部で最小限のアクセスしか残らなかったと述べた。
サイバーセキュリティ企業ダークセルの創設者ハミド・カシュフィ氏は、バデサバは宗教や政府支持層に広く利用されているため、標的とすることは戦略的に重要だと述べた。
エルサレム・ポスト紙は、サイバー作戦はイランの政府サービスや軍事システムも標的にしており、協調的な対応を妨害していると報じた。ロイターはこれらの主張を独自に検証できなかった。
セキュリティ専門家らは、サイバー空間のエスカレーションがさらに進む可能性があると警告した。
ソフォスの脅威インテリジェンス部門ディレクター、レイフ・ピリング氏は、「イランが選択肢を検討するにつれ、代理組織やハクティビストがイスラエルおよび米国関連の軍事、商業、民間の標的に対してサイバー攻撃を含む行動を起こす可能性が高まる」と述べた。
そのような活動には、古いデータ侵害を新しいものとして再表面化すること、インターネットに公開された産業システムを侵害する試み、潜在的に攻撃的なサイバー作戦を直接指示することなどが含まれる可能性があるとピリング氏は述べた。
元FBIサイバー高官で現在はハルシオンの上級副社長であるシンシア・カイザー氏は、彼女の会社では、以前にハッキング・アンド・リークキャンペーン、ランサムウェア攻撃、分散型サービス妨害作戦を実行していた既知の親イランサイバー攻撃者による行動喚起など、この地域での活動の増加を観察していると述べた。
クラウドストライクのシニアバイスプレジデントであるアダム・マイヤーズ氏は、同社はすでにイランと連携した攻撃者による偵察やDDoS攻撃と一致する活動を確認していると述べた。
サイバーセキュリティ企業アノマリは、ロイターと共有した分析の中で、イラン国家支援のハッカー集団が攻撃に先立ってイスラエルの標的のデータを消去することを目的とした「ワイパー」攻撃を実行していると述べた。
米国当局者はしばしばロシアや中国と並んでイランを主要なサイバー脅威として挙げるが、イラン政府のこれまでの軍事攻撃に対するデジタル対応は比較的抑制的だった。メディア報道によると、6月に米国がイランの核施設を攻撃した後、アルバニアのティラナで短時間のサービス停止を超えて継続的な破壊的サイバー攻撃の証拠は限られていたという。
#米国とイスラエルの攻撃後ハッカーがイランのアプリと国家を標的にしサイバー戦線が開く