Иранские хакеры взломали серверы израильской компании интернет-хостинга
Хакеры, предположительно связанные с Ираном, заявили об осуществленном ими взломе серверов израильской хостинговой компании Cyberserve, при котором был поврежден ряд широко используемых веб-сайтов, 30 октября сообщает The Times of Israel.
Хакерская группа Black Shadow, которую считают связанной с Ираном, предупредила израильскую компанию, что располагает данными, украденными с серверов компании.
«И снова здравствуйте! У нас есть новости для вас. Вероятно, сегодня вы не можете подключиться ко многим веб-сайтам. Компания Cyberserve и их клиенты поражены нами. Вы спросите, а что насчет данных? Как всегда, их у нас много. Если вы не хотите, чтобы ваши данные были утеряны, свяжитесь с нами в ближайшее время», — написали хакеры в сообщении, распространенном в социальных сетях вечером 29 октября.
Среди клиентов Cyberserve — компании общественного транспорта Dan и Kavim, Детский музей в Холоне, туристическая компания Pegasus и блог общественного вещателя Kan.
Утром 30 октября веб-сайты ряда клиентов Cyberserve были недоступны.
В 202о году Black Shadow уже украла огромное количество информации у израильской страховой компании Shirbit, а затем продала ее в даркнете, когда фирма отказалась платить выкуп.
Многие клиенты Shirbit — из государственного сектора; опубликованные частные документы включали информацию о регистрации автомобиля и данные кредитной карты сотрудника в резиденции президента, а также переписку и личные данные главы окружного суда Тель-Авива.
Неназванные израильские официальные лица сообщили 12-му каналу новостей, что, по их мнению, за атакой Black Shadow стояло некое государство, не уточнив, какое именно.
Израиль и Иран вовлечены в многолетнюю теневую войну, причем, по мнению Тегерана, Израиль направляет большую часть своих усилий — включая многочисленные предполагаемые кибератаки — на саботаж ядерной программы Исламской Республики.
Несколькими днями ранее в результате беспрецедентной кибератаки была остановлена иранская система распределения топлива по субсидиям.
По словам высокопоставленного чиновника Высшего совета киберпространства Ирана Аболхассана Фирозабади, атака, по всей видимости, была совершена иностранным государством, хотя пока еще слишком рано называть подозреваемых. Он также связал это нападение с совершенной в июле 2021 года атакой на железнодорожную систему Ирана.
В последние годы сообщалось о многочисленных приписываемых Ирану кибератаках на Израиль, в том числе, приведших к нарушению работы его инфраструктуры водоснабжения в 2020 году.
Ранее в компании Microsoft заявили, что за текущий год Иран в четыре раза увеличил количество хакерских атак на Израиль.
«Microsoft обнаружила повышенное внимание растущего числа иранских групп, нацеленных на израильские организации», — заявила компания в ежегодном отчете о цифровой защите.
Специалисты компании Google также предупредили о всплеске поддерживаемых государством хакеров в своем отчете, посвященном «заметным кампаниям» группы, связанной с Корпусом стражей исламской революции.