Πώς εξουδετερώθηκαν οι Ιρανοί χάκερς κατά τη διάρκεια της επίθεσης από ΗΠΑ-Ισραήλ

Οι ομάδες Ιρανών χάκερ, βασικό εργαλείο ασύμμετρης ισχύος της Τεχεράνης, φαίνεται να έχουν «σιγήσει», σύμφωνα με αναλυτές κυβερνοασφάλειας

Χάκερ © Unsplash

Την ώρα που οι Ηνωμένες Πολιτείες και το Ισραήλ εξαπολύουν στρατιωτικά πλήγματα κατά του Ιράν, ένα από τα πιο απρόσμενα στοιχεία της σύγκρουσης είναι η σχεδόν πλήρης απουσία ιρανικών κυβερνοεπιθέσεων.

Οι ομάδες χάκερ που επί χρόνια προβάλλονταν ως βασικό εργαλείο ασύμμετρης ισχύος της Τεχεράνης φαίνεται να έχουν «σιγήσει», σύμφωνα με αναλυτές κυβερνοασφάλειας.

Αμερικανικές και ισραηλινές αεροπορικές επιδρομές το Σάββατο ακολούθησαν γρήγορα επιχειρήσεις στον κυβερνοχώρο με στόχο την προπαγάνδα στο εσωτερικό του Ιράν. Δημοφιλής ιρανική εφαρμογή προσευχής φέρεται να παραβιάστηκε και να εμφάνισε μήνυμα ότι «η βοήθεια έφτασε», καλώντας μέλη του ιρανικού στρατού να παραδοθούν.

Παράλληλα, φιλοκυβερνητικά πρακτορεία ειδήσεων και τηλεοπτικοί σταθμοί φέρονται να υπέστησαν παρεμβάσεις, μεταδίδοντας βίντεο του προέδρου των ΗΠΑ Ντόναλντ Τραμπ και του πρωθυπουργού του Ισραήλ Νετανιάχου.

Οι Ιρανοί χάκερς αντιμετωπίστηκαν εξ’ αρχής

Ο αρχηγός του Γενικού Επιτελείου Ενόπλων Δυνάμεων των ΗΠΑ, Dan Caine, δήλωσε σε ενημέρωση στο Πεντάγωνο ότι η US Cyber Command συνέβαλε στη διατάραξη ιρανικών επικοινωνιών και συγκαταλέχθηκε στις πρώτες μονάδες που ενεργοποιήθηκαν στα αρχικά στάδια του πολέμου.

Παρά τα παραπάνω, οι ιρανικές στρατιωτικές και μυστικές υπηρεσίες που δραστηριοποιούνται στον κυβερνοχώρο δεν έχουν μέχρι στιγμής διαδραματίσει ουσιαστικό ρόλο, σύμφωνα με τον αναλυτή απειλών Alexander Leslie της Recorded Future. Ακόμη και οι ομάδες-πληρεξούσιοι με εγκληματικό προφίλ, που στο παρελθόν είχαν ενεργήσει για λογαριασμό της Τεχεράνης, παραμένουν ασυνήθιστα ανενεργές.

Ορισμένες φιλοϊρανικές ομάδες ισχυρίστηκαν ότι παραβίασαν κρίσιμες υποδομές, μεταξύ άλλων συστήματα απομακρυσμένου ελέγχου ισραηλινής εταιρείας. Ωστόσο, η εταιρεία κυβερνοασφάλειας Flashpoint επισημαίνει ότι δεν έχει επιβεβαιωθεί η ακρίβεια αυτών των ισχυρισμών. Όπως τονίζει ο John Hultquist της Google Threat Intelligence Group, οι φιλοϊρανικές ομάδες συχνά υπερβάλλουν για να ενισχύσουν τον ψυχολογικό αντίκτυπο.

Ενδεικτικό της αποδυνάμωσης, σύμφωνα με αναλυτές, είναι ότι ενώ κατά τη σύγκρουση Ιράν–Ισραήλ το 2025 καταγράφονταν πάνω από 130 ενεργές φιλοϊρανικές ομάδες χάκερ, σήμερα ο αριθμός αυτός έχει περιοριστεί σε περίπου 17.

Η εικόνα αυτή έρχεται σε αντίθεση με τις ανησυχίες των τελευταίων ετών για την κυβερνοϊσχύ της Τεχεράνης. Το 2023, μετά την επίθεση της Χαμάς στο Ισραήλ, αμερικανικές αρχές είχαν κατηγορήσει χάκερ που συνδέονται με το Σώμα των Φρουρών της Ισλαμικής Επανάστασης ότι παραβίασαν βιομηχανικά συστήματα ελέγχου σε εγκαταστάσεις ύδρευσης, ενέργειας και τροφίμων στις ΗΠΑ, ενώ είχαν προχωρήσει και σε εκστρατείες «hack-and-leak» με στόχο την προώθηση ιρανικών πολιτικών μηνυμάτων.

Οι ιρανικές ομάδες έχουν εξαφανιστεί

Σήμερα, ωστόσο, «οι ιρανικές ομάδες που παρακολουθούμε έχουν σχεδόν πλήρως εξαφανιστεί από το ψηφιακό πεδίο», σημειώνει ο Leslie, κάνοντας λόγο μόνο για μεμονωμένους, χαμηλής έντασης και βραχύβιους αποτυχημένους περισπασμούς.

Ένας βασικός λόγος φαίνεται να είναι το εκτεταμένο μπλακ άουτ στο διαδίκτυο εντός του Ιράν, που περιορίζει σημαντικά τη δυνατότητα συντονισμένων επιχειρήσεων. Παράλληλα, δυτικές κυβερνήσεις και εταιρείες παραμένουν σε επιφυλακή για πιθανά αντίποινα, κυρίως μέσω επιθέσεων άρνησης υπηρεσίας (DDoS), που μπορούν να ρίξουν ιστοσελίδες και δίκτυα εκτός λειτουργίας μέσω υπερφόρτωσης.

Ακόμη και στον ναυτιλιακό τομέα, έχουν καταγραφεί παρεμβολές GPS που επηρέασαν πάνω από 1.100 πλοία στη Μέση Ανατολή από την έναρξη των εχθροπραξιών, χωρίς να έχει αποσαφηνιστεί ο υπεύθυνος ή ο σκοπός.

Η σημερινή σχετική «σιωπή» έρχεται σε αντίθεση με το 2025, όταν φιλοϊσραηλινή ομάδα χάκερ, η Predatory Sparrow, είχε αναλάβει την ευθύνη για κυβερνοεπίθεση κατά της κρατικής Bank Sepah του Ιράν, καταστρέφοντας δεδομένα και προκαλώντας σοβαρές οικονομικές επιπτώσεις. Η ίδια ομάδα είχε στο παρελθόν παραλύσει το εθνικό σιδηροδρομικό δίκτυο του Ιράν και σαμποτάρει βιομηχανικές εγκαταστάσεις.

Αναλυτές επισημαίνουν ότι ο κυβερνοπόλεμος εξελίσσεται πλέον ως αναπόσπαστο μέρος των σύγχρονων συγκρούσεων, σε συνδυασμό με στρατιωτικές και πληροφοριακές επιχειρήσεις. Ωστόσο, στην παρούσα φάση, το ψηφιακό πλεονέκτημα φαίνεται να βρίσκεται στην πλευρά των ΗΠΑ και του Ισραήλ, ενώ η ιρανική αντίδραση παραμένει, τουλάχιστον προς το παρόν, υποτονική έως ανύπαρκτη.