Es waren nicht nur ein paar zufällige Kinder in Kellern. Nicht einmal annähernd.
Der Verstoß gegen die Los Angeles County Metropolitan Transportation Authority (LACMTA) im März wurde mit der iranischen Regierung in Verbindung gebracht. Sicherheitsforscher zeigen mit dem Finger auf Hacker, die direkt für das iranische Ministerium für Geheimdienste und Staatssicherheit (MOIS) arbeiten. Gambit Security, ein israelisches Startup, ließ den Bericht am Dienstag fallen.
Ababil von Minab behauptete, sie hätten es getan. Sie sagten, sie hätten Daten gestohlen und sie dann gelöscht. Ein mutiger Schritt. Aber ihr Name ist voller Absicht. Es bezieht sich auf einen US-Luftangriff auf eine Schule in Minab, bei dem über 175 Menschen getötet wurden. Meistens Kinder.
„Sie sind keine neue, eigenständige Hacktivisten-Crew“, sagt Gambit. Einfach. Direkt. Ababil antwortete nicht, als TechCrunch anrief. Schweigen ist in diesem Spiel selten gleichbedeutend mit Unschuld.
Gambit hat nicht nur geraten. Forensische Untersuchungen bringen diese Gruppe mit einer früheren Kampagne in Verbindung mit dem Iran in Verbindung. Aktivität, die das israelische Nationale Cyber-Direktorat bereits als MOIS gekennzeichnet hat. Die Reichweite ist groß und reicht bis zu Angriffen auf Ziele in Israel, Saudi-Arabien und der Türkei.
Ist es ein Zufall, dass der Iran diese „falschen“ Hacktivisten-Flaggen herstellt? Das ist schwer zu bestreiten. Das sieht genauso aus wie Handala. Anfang des Jahres hat Handala Systeme bei Stryker, dem großen US-amerikanischen Medizintechnikunternehmen, gelöscht. Tausende Geräte sind im Handumdrehen verschwunden.
Die USA haben zu Stryker nicht geschwiegen. Das FBI beschlagnahmte zwei Handala-Standorte. Das Justizministerium beschuldigte offen den Iran. Es wurde eine klare Linie gezogen.
Wenn Gambit mit LA Recht hat, ist Ababil nur das neueste Kostüm desselben Betreibers. Regierungen nutzen Stellvertreter, um ihre Hand zu verbergen. Sie beschuldigen Hacker, um Leugnung zu erkaufen. Die Transportsysteme waren wochenlang außer Betrieb. Eine lange, langsame Erholung für Millionen von Fahrern, die einfach nur nach Hause wollten.
Wir wissen immer noch nicht, wie viel tatsächlich eingenommen wurde. Oder wenn es einfach nur da sitzt. Warten.
