وزیر ارتباطات و فناوری اطلاعات جمهوری اسلامی از افزایش ۲۰ برابری حملات سایبری در ایران طی یک سال گذشته خبر داد.
عیسی زارعپور در همایش بزرگداشت هفته پدافند غیرعامل در مورد بروز هرگونه اختلال در ارتباطات هشدار داد و با اعلام خبر افزایش حملات سایبری افزود: «اینگونه اختلالها میتواند مشکلات جدی برای مردم ایجاد کند.» به گفته او، «جامعه کندی یا قطعی ارتباطات را برنمیتابد و باید به موضوع پدافند غیرعامل و آمادگی در برابر تهدیدات توجه ویژه داشت.»
چندی پیش غلامرضا جلالی فرمانده پدافند غیرعامل کشور نیز از کشف و خنثیسازی ۱۰ حمله سایبری اساسی در همین بازه زمانی گفته بود.
در همین رابطه، یکم مهرماه روابط عمومی وزارت علوم در اطلاعیهای از قطع دسترسی به وبسایت این وزارتخانه به دلیل حمله سایبری خبر داد و نوشت: «با هوشیاری کارشناسان فنی این حملات دفع شده و سایت وزارت علوم، تحقیقات و فناوری تا زمان اطمینان کارشناسان فنی، بطور موقت از دسترس خارج شده است.»
رییس شرکت ارتباطات زیرساخت نیز در ۲۱ فروردین ماه اعلام کرده بود که در سال ۱۴۰۱ بیش از ۸ هزار حمله سایبری به شبکه زیرساختی کشور دفع شده است.
در ۲۸ تیرماه رئیس «بنیاد» شهید» نیز از هک شدن سامانههای این دستگاه دولتی خبر داده و گفته بود: «ما اطلاعات حساس و راهبردی نداشتیم زیرا ما اساسا یک سازمان خدماتی هستیم.»
به گفته امیرحسین قاضی زاده هاشمی با حمله سایبری که به سامانههای «بنیاد شهید» شد، فرایندهای الکترونیک این بنیاد مختل شده و استفاده از مراودات کاغذی دوباره برقرار شده است.
در همین ارتباط محمدیاسر طیب نیا مدیر عامل فولاد مبارکه ۹ اردیبهشت ۱۴۰۲ در یک نشست خبری اعلام کرده بود: «حمله سایبری به فولاد مبارکه در سال گذشته بنا بر اعلام سازمان افتا از پیچیدهترین حملات سایبری سالهای اخیر دنیا بوده است که میتوانست ماهها تولید فولاد مبارکه را مختل کند و از ۱۴ ماه قبل از حمله، برنامهریزی و طراحی شده بود تا این صنعت را از حرکت باز دارد.»
دانشگاه «امام صادق» نیز در ۲ بهمن ماه ۱۴۰۱ از هک شدن وبسایت این دانشگاه خبر داد و اعلام کرد: «با توجه به سابقه اخیر گروه حملهکننده در جهت تخریب وجهه مجموعههای موثر از طریق ایجاد شایعات، اطلاعات منتشره از سوی آن، به ویژه در زمینههایی غیر از مطالب مرسوم و موجود در مراکز علمی، مخدوش خواهد بود.»
در همین ارتباط مدیرعامل شرکت ارتباطات زیرساخت نیز در دیماه سال گذشته از حملات شدید سایبری جهت جلوگیری از سرویسدهی مناسب پیامرسانها خبر داد گفت: «۳۰ درصد حملات سایبری اخیر به زیرساخت پیامرسانهای داخلی از مبدا کشورهای آمریکا و ۲۶ درصد آن از آلمان بوده است.»
وبسایت «تجارت نیوز» با انتشار گزارشی در این زمینه نوشت: «این موارد در حالی مطرح میشود که کارشناسان فناوری اطلاعات، مدتهاست هشدار میدهند گسترش فیلترینگ و افزایش استفاده از انواع فیلترشکنها و همچنین عدم نظارت کافی بر انتشار بدافزارها در برخی اپهای داخلی دانلود برنامه، امنیت سایبری را در شبکه اینترنت کشور کاهش داده است.»
پس از آغاز اعتراضات سراسری در ایران در پی قتل حکومتی مهسا امینی در بازداشت «گشت ارشاد» از اواخر پاییز ۱۴۰۱ حملات سایبری به زیرساختهای مهم داخل ایران به شدت افزایش یافت. تحقیقات یک گروه سایبری نشان میدهد بخش عمده این حملات از داخل ایران توسط عوامل نفوذی انجام شده است.
مقامات جمهوری اسلامی ادعا میکنند به قابلیتهای پیشرفتهای برای مقابله با حملات سایبری و انواع هک دست یافتهاند. غلامرضا جلالی رئیس سازمان پدافند غیرعامل اواسط تیرماه ۱۴۰۲ گفته بود ایران در یک سال گذشته «بزرگترین آوردگاه جنگ سایبری در دنیا بود و مدلهای مختلفی از جنگ سایبری در قالب جنگ ترکیبی علیه ما اتفاق افتاد.»
پس از آن شبکههای دولتی و خصوصی دیگر از جمله، دوربینهای کنترل ترافیک، وبسایت اطلاعرسانی وزارت خارجه، درگاه ملّی دولت هوشمند، وزارت ارشاد، سرور وبسایت و روزنامه «همشهری»، پلتفرم تپسی و چند وبسایت دیگر مورد حملات سایبری یا هک قرار گرفت. پیش از آنها نیز موارد متعددی از این حملات از جمله به وبسایتهای صداوسیمای حکومت، سیستم راهآهن، شبکه کارتهای هوشمند سوخت وجود داشت. این حملات اکنون آنقدر زیاد شده که به زیرساختهای استانی رسیده است.
وبسایت «یورو ریپورتر» در گزارشی مینویسد تحقیقات گروه امنیت سایبری «Treadstone71» نشان میدهد عملیات علیه وبسایتهای دولتی ایران، با توجه به ساختار اینترنت ایران و جدایی آن از اینترنت جهانی، با نفوذ داخلی انجام شده و نمیتواند نتیجه نفوذ خارج از ایران باشد.
در همین ارتباط هکرها اعلام کردهاند که به دهها هزار سند دست یافتند که بیش از چند ماه از عمر آنها نمیگذشته است. همین نیز نشان میدهد که خودیها از داخل این حمله را انجام دادهاند. این اسناد در کامپیوترهایی با دسترسی محدود به اینترنت ذخیره میشد و کار دشواری است که یک فرد از خارج به آنها دسترسی داشته باشد.
در پایان این گزارش آمده دولت جمهوری اسلامی در ابتدا، هک شدنها را به دشمنان خارجی نسبت داد. با این حال، نظرات کارشناسان امنیت سایبری و وجود برخی شواهد، حاکی از دخالت نفوذیها در داخل ایران و دستگاه حکومت است.
حملات سایبری سالهاست که در همه جهان روزانه بطور فلهای با اهداف مختلف سیاسی و اقتصادی انجام میشوند و دولتها و شرکتها و مراکز مختلف برای مقابله با این حملات، تدابیر مختلف تکنولوژیک به کار میگیرند اما اگر هک از داخل خود آنها انجام شود در اینصورت هکشوندگان میبایست فکر دیگری برای آن بکنند.