伊朗国家铁路遭网络攻击，各地车站大屏传播虚假延误信息

关注我们

带你读懂网络安全

伊朗国家铁路遭遇网络攻击，攻击者在国内各地车站的显示屏上，发布关于车次延误或取消的虚假信息；

近年来，伊朗曾多次发生网络基础设施遭破坏事件，凸显了网空对抗下关基设施抗风险能力的薄弱。

据伊朗国内的法尔斯通讯社报道，伊朗铁路系统在当地时间7月9日遭遇网络攻击，攻击者在全国各地车站的显示屏上大肆发布关于火车延误或取消的虚假信息。显示屏上的通报信息提到，火车“因网络攻击而长时间延误”或“取消”，并敦促乘客拨打电话查询更多详细信息。而这里留下的，恰恰是伊朗最高领导人阿亚图拉·阿里·哈梅内伊办公室的座机号码。网络攻击导致伊朗火车站爆发出“前所未有的混乱局面”。不过法尔斯社称，攻击活动并未引发运力中断，希望尽量淡化事件影响。ABC News报道称，“法尔斯社后来删除了报道，转而引用国家铁路公司发言人萨德·塞克里的的解释，即「中断」并未对火车乘运服务造成任何影响。”截至本文发布时，仍不清楚这次攻击的幕后黑手是谁，也没有任何团伙宣称对此次事件负责。但伊朗铁路系统当前的麻烦还不止于此。同一天早些时候，伊朗各地火车突然爆发电子跟踪系统失灵。目前还不清楚二者是否有所关联。当地时间7月10日，伊朗国家电视台报道，伊朗道路和城市发展部的内部计算机系统10日遭到网络攻击，使得该部网站和旗下其他网站中断服务。报道没说怀疑对象和黑客是否索要赎金。

网空对抗下的脆弱关基设施

伊朗的关键基础设施近年来可谓多灾多难，各民族国家黑客团伙曾多次向其发动冲击。2020年10月，伊朗网络安全当局透露，有两个政府部门受到网络攻击影响。2019年12月，伊朗电信部长在一周之内两次宣布挫败了针对国内基础设施的网络攻击。伊朗通信与信息技术部长穆罕默德·贾哈米证实，攻击活动已被国家网络屏蔽机制所抵消，并补充称这轮攻击来自APT27团伙，意在收集伊朗方面的国家情报。2019年10月，西方国家指责伊朗对其基础设施及多个中东国家开展物理及网络攻击，伊朗担心西方各国很可能就此施以报复。当时，伊朗石油部还表示华盛顿政府已经向伊朗发动全面经济战争，意在报复美国无人机被击落以及油轮遇袭等事件。伊朗去年底说，有两个政府机构遭到大规模网络攻击，但没有指明幕后操纵者。伊朗过去曾指认美国和以色列对其发动网络攻击。

参考来源：securityaffairs.co、xinhuanet.com