Non erano solo alcuni ragazzini a caso negli scantinati. Nemmeno vicino.
La violazione di marzo della Metropolitan Transportation Authority della contea di Los Angeles (LACMTA) è stata collegata al governo iraniano. I ricercatori della sicurezza puntano il dito contro gli hacker che lavorano direttamente per il Ministero dell’Intelligence e della Sicurezza dello Stato iraniano (MOIS). Gambit Security, una startup israeliana, ha pubblicato il rapporto martedì.
Ababil di Minab affermò che lo avevano fatto. Hanno detto di aver rubato i dati e poi di averli cancellati. Una mossa audace. Ma il loro nome è carico di intenti. Fa riferimento a un attacco aereo statunitense su una scuola a Minab che ha ucciso oltre 175 persone. Per lo più bambini.
“Non sono una nuova squadra di hacktivisti indipendenti”, afferma Gambit. Semplice. Diretto. Ababil non ha risposto quando TechCrunch ha chiamato. Il silenzio raramente è innocenza in questo gioco.
Gambit non si è limitato a indovinare. La scientifica collega questo gruppo a una precedente campagna collegata all’Iran. Attività che la Direzione nazionale informatica israeliana ha già contrassegnato come MOIS. Il campo di applicazione è ampio e spazia dagli attacchi contro obiettivi in Israele, Arabia Saudita e Turchia.
È una coincidenza che l’Iran crei queste “false” bandiere di hacktivisti? Difficile discuterlo. Sembra esattamente Handala. All’inizio di quest’anno, Handala ha cancellato i sistemi di Stryker, la grande azienda statunitense di tecnologia medica. Migliaia di dispositivi scompaiono in un batter d’occhio.
Gli Stati Uniti non sono rimasti in silenzio riguardo a Stryker. L’FBI ha sequestrato due siti di Handala. Il Dipartimento di Giustizia ha apertamente incolpato l’Iran. È stata tracciata una linea chiara.
Se Gambit ha ragione riguardo a Los Angeles, Ababil è solo l’ultimo costume per lo stesso operatore. I governi usano i delegati per nascondere la loro mano. Incolpano gli hacker per comprare la negabilità. I sistemi di trasporto erano fuori servizio per settimane. Una ripresa lunga e lenta per milioni di ciclisti che volevano solo tornare a casa.
Non sappiamo ancora quanto sia stato effettivamente prelevato. O se è semplicemente seduto lì. In attesa.
