Kötü şöhretli hack grubu KromSec adındaki bir kullanıcı, İran Sanayi ve Madenler Bakanlığı’nın veritabanını bir hacker forumuna koydu.
KromSec, İran hükümetine yönelik siber saldırılar için siber güvenlik haberlerinde yer aldı. İktidardaki İslami hükümete karşı savaşan İran halkına desteklerini açıkça ifade ettiler.
Saldırı, Tahran’da İran ahlak polisi tarafından tutuklandıktan üç gün sonra şüpheli bir şekilde hayatını kaybeden 22 yaşındaki İranlı kadın Mahsa Amini’nin ölümünden aylar sonra gerçekleşti.
Amini’nin ölümü İran’a karşı büyük bir isyana yol açtı ve hacker grupları İran vatandaşlarını desteklemeye başladı.
Bağımsız İran medya kuruluşları, Amini’nin defalarca dayak yemesi sonucu hayatını kaybettiğini bildirdi, ancak İran iddiaları reddetmeye devam etti ve ölümünün bir hastalıktan kaynaklandığını savundu.
İran’daki üç haftalık protesto, harekete katılan birkaç tanınmış şahsiyet ve ünlü ile kısa sürede uluslararası bir sorun haline geldi.
Birkaç tehdit aktörü şimdiden İran hükümeti için bir tehdit oluşturdu ve Amini’nin ölümünden sonra siber saldırılarda bir artış kaydedildi.
KromSec İran’a Saldırdı
Kötü şöhretli bilgisayar korsanı topluluğu Spid3r ile işbirliği içinde olan Kromsec, İran’a karşı çeşitli siber savaş saldırı kampanyaları başlattı. Saldırılar, Anonymous’un #OpIran’ının bir parçası olmakla ilişkilendiriliyor.
Hükümet web sitelerini, hükümet yanlısı medyayı, hükümet yetkililerini ve merkez bankası ve çeşitli bakanlıklar gibi kurumları hedef alan bu saldırılar Tahran için önemli sorunlara neden oldu.
En son saldırıda KromSec, İran Sanayi ve Maden Bakanlığı’nı popüler bir hacker forumunda satılabilir bir öğe olarak kurdu.
KromSec’in forumda paylaştığı gönderiye göre, şu anda Bakanlık web sunucusundan çalınan kişisel bilgilere sahipler.
KromSec tarafından yapılan gönderide, “Bugün, İran Sanayi Bakanlığı Veritabanını ve İran Madenlerini ihlal edilen forumda satışa açık olarak duyurduk.” Çalınan veriler 2.552.222 satırlık bir SQL dosyası olarak satılıyor.
Benzer bir olayda, 10 Ocak 2023’te KromSec tehdit grubunun bir üyesi, İran Ulusal Standartlar Teşkilatı’na ait hassas bir veri tabanını dark web forumunda yayınladı.
Bu veri tabanında yer alan bilgiler son derece gizliydi ve devlet yetkililerinin ayrıntılarını ve diğer hassas verileri içeriyordu.