نوشتهٔ پیشتاز | 2025-03-28

به‌گفتهٔ عاملان منتسب به نفوذ و کارشناسان امنیتی، طی حملهٔ سایبری ۲۷ اسفند علیه ناوگان تجاری جمهوری اسلامی، ارتباطات دریایی رژیم و توانایی تهران برای فروش و صادرات نفت فلج شده است.

گروه هکری ایرانی لب‌دوختگان مدعی انجام این حمله شده و گفته است که این حمله باعث اخلال در ارتباطات ۱۱۶ کشتی متعلق به شرکت ملی نفتکش ایران و کشتی‌رانی جمهوری اسلامی ایران شده است.

این گروه در شبکه‌های اجتماعی اعلام کرد: «در یک حرکت بی‌‌نظیر موفق شدیم شبکهٔ ارتباطی دو شرکت ایرانی را که در میان انواع فعالیت‌‌های تروریستی مسئول ارسال مهمات به حوثی‌‌ها در یمن نیز هستند، فلج کنیم.» این عملیات نفوذ در ارتباطات دریایی، تازه‌ترین شکست امنیتی بزرگ رژیم ایران طی ماه‌های گذشته است. پیشتر نیز خبرهایی از افشا شدن عملیات‌های ناوگان سایه رژیم و از بین رفتن شبکه‌های ارتباطی گروه های نیابتی جمهوری اسلامی منتشر شده بود.

ایران اینترنشنال این رویداد را «یکی از بزرگ‌ترین حملات سایبری تاریخ علیه فعالیت های دریانوردی» توصیف کرده است.

به‌ گفتهٔ مریتایم اگزکیوتیو و شرکت امنیت سایبری سایدوم، گرچه تأیید مستقل این حمله امکان‌پذیر نیست، لب‌دوختگان گروه شناخته‌ شده‌ای است و کارشناسان حملات آن را موثق می‌دانند.

با اینکه مقام‌های دولتی یا شرکت‌های کشتی‌رانی هیچ کدام اظهار نظر نکرده‌اند، مریتایم اگزکیوتیو گفت: «این گزارش توجه گستردهٔ رسانه‌ها از جمله در ایران را به خود جلب کرده است.»

به‌ گفتهٔ رویترز، این شبکهٔ تجارت نفت را قاسم سلیمانی، فرمانده کشته‌شدهٔ نیروی قدس سپاه پاسداران انقلاب اسلامی، تشکیل داده بود.

براساس گزارش رویترزسپاه پاسداران حدود نیمی از درآمد صادرات نفت ایران را در اختیار دارد.

آسیب‌ پذیری‌های حیاتی

به‌گفتهٔ سایدوم، در این حمله ممکن است از آسیب‌پذیری‌های حیاتی در سامانه‌های ماهواره‌ای ناوگان استفاده شده باشد.

همچنین، طبق اعلام سایدوم،احتمالاً در این حمله فناوری وی‌سَت (پایانهٔ روزنهٔ بسیار کوچک) که کشتی‌ها برای ارتباطات خارجی خود به آن متکی هستند هدف قرار گرفته است و احتمال دارد گذرواژه‌هایی که در کارخانه تنظیم شده و هیچ‌گاه به‌روزرسانی نشده نیز مورد نفوذ قرار گرفته باشد.

لب‌دوختگان در پی این اخلال گفت: «پرسنل کشتی‌‌ها در حال حاضر قادر به ارتباط با یکدیگر توسط این شبکه نیستند و ارتباط آنها با بنادر و جهان خارج از این طریق قطع شده است.»

این گروه گفت بازیابی کامل ارتباطات در کشتی‌‌های مورد حمله ممکن است چندین هفته طول بکشد.

سایدوم گفت ماهیت این حمله از برنامه‌ریزی گسترده و توانمندی‌های پیشرفته نشان دارد، که از آن جمله استقرار خودکار و همزمان بدافزارها یا فرمان‌های مخرب در سراسر ناوگان است.

به‌گفتهٔ مریتایم اگزکیوتیو، کشتی‌ها ممکن است برای ارتباطات اولیهٔ کشتی با کشتی و کشتی با ساحل محدود به سامانه‌های رادیویی کوتاه‌برد متداول باشند.

زمان‌بندی این حملات با تشدید عملیات‌های نظامی آمریکا علیه حوثی‌ها، گروه نیابتی رژیم ایران، مقارن شده است.

موضوع دیگری که با این حملات مقارن شده افزایش سختگیری در مورد فعالیت‌های دریایی رژیم ایران، از جمله به‌کارگیری «ناوگان‌های سایه‌» برای دور زدن تحریم‌های بین‌المللی، است.