После совместных ударов США и Израиля по объектам в Иране ранним утром 28 февраля началась волна кибератак. По оценкам специалистов по информационной безопасности, под удар попали новостные сайты, государственные онлайн-сервисы и популярные мобильные приложения.
Одним из самых заметных случаев стал взлом религиозного календаря BadeSaba. Это приложение установили более 5 млн пользователей. Вместо привычного интерфейса люди увидели сообщения с призывами к «расплате» и обращениями к военным с предложением сложить оружие. Получить комментарий от руководства BadeSaba журналистам не удалось.
Параллельно были взломаны несколько иранских новостных сайтов. На их главных страницах появились посторонние сообщения. Представитель Киберкомандования США на момент запроса не дал официального ответа.
Директор по анализу интернет-трафика компании Kentik Даг Мадори сообщил в социальной сети X, что уровень интернет-связи в Иране резко снизился в 07:06 по GMT, а затем повторно упал в 11:47. В некоторые периоды доступ к сети был минимальным. Это может указывать либо на технические сбои, либо на целенаправленные ограничения.
Специалист по безопасности и основатель компании DarkCell Хамид Кашфи обратил внимание, что выбор BadeSaba в качестве цели был неслучайным. Приложение популярно среди религиозной аудитории, которая традиционно поддерживает власти. Взлом такого сервиса усиливает информационный эффект.
Газета Jerusalem Post написала о кибератаках на ряд государственных и военных сервисов Ирана. Предположительно, цель могла заключаться в том, чтобы осложнить координацию возможного ответа. Агентство Reuters уточнило, что не смогло независимо подтвердить эту информацию.
Директор по аналитике угроз компании Sophos Рейф Пиллинг заявил, что по мере оценки Ираном дальнейших шагов возрастает вероятность действий со стороны союзных групп и активистов. Под угрозой могут оказаться военные, коммерческие и гражданские объекты Израиля и США. Среди возможных вариантов он назвал повторную публикацию старых утечек под видом новых, попытки атак на промышленные системы, подключенные к интернету, а также более прямые кибератаки.