Theo tờ báo của Mỹ, Israel và Iran đã có những trả đũa thường xuyên thông qua các vụ tấn công mạng. Sau cuộc tấn công mạng vào hệ thống nhiên liệu của Iran là vụ hack trang web hẹn hò LGBTQ của Israel, New York Times đưa tin.

Việc tấn công mạng qua lại cho thấy một xu hướng mới là nhắm mục tiêu vào dân thường trong “cuộc chiến bóng tối” giữa Israel và Iran. Hai cuộc tấn công gần nhất dường như là lần đầu tiên gây ra thiệt hại trên diện rộng cho dân thường, làm gia tăng sự leo thang trong cuộc chiến trên không gian mạng khi các mục tiêu nhẹ nhàng hơn bị thu hút vào các cuộc xung đột nóng.

Israel tấn công mạng vào hệ thống khí đốt Iran

Vụ tấn công hệ thống phân phối khí đốt của Iran bắt đầu vào ngày 26/10, làm tắt các máy bơm khí đốt dân sự và phát đi các thông điệp kỹ thuật số đổ lỗi cho nhà lãnh đạo tối cao của Iran, Ayatollah Ali Khamenei.

Cuộc tấn công mạng đã khiến tất cả 4.300 trạm phân phối nhiên liệu trên khắp Iran phải dừng hoạt động, dẫn đến tắc đường, xếp hàng dài tại các trạm xăng và các vấn đề giao thông khác.

Các kỹ thuật viên đã có thể sửa một số máy bơm trong vòng vài ngày, nhưng các trạm chỉ có thể bán nhiên liệu đắt tiền và chưa được xử lý. Hệ thống phân phối chỉ được phục hồi hoàn toàn cho đến gần hai tuần sau đó.

Cuộc tấn công mạng vào hệ thống khí đốt của Iran diễn ra gần với lễ kỷ niệm hai năm của các cuộc biểu tình phản đối chính phủ về giá nhiên liệu và có vẻ như được thiết kế để gieo rắc hỗn loạn và kích động tình cảm chống chính phủ.

Ít nhất một quan chức Iran vào thời điểm đó đã đổ lỗi cho Israel và Mỹ về vụ tấn công.

Một quan chức trong Bộ Dầu mỏ Iran và một đại lý dầu mỏ nói với The New York Times rằng, những kẻ tấn công cũng đã chiếm lấy các bồn chứa nhiên liệu của Iran và có thể đã truy cập dữ liệu về doanh số bán dầu quốc tế - thông tin bí mật có thể tiết lộ Iran vi phạm các lệnh trừng phạt quốc tế.

Báo cáo cho biết các máy chủ của Bộ Dầu mỏ không được kết nối với Internet, làm dấy lên nghi ngờ ở Iran rằng Israel đã có sự giúp đỡ từ những người trong cuộc. Israel được cho là đã sử dụng người Iran để thực hiện các hoạt động gián điệp ở Iran trong quá khứ.

Iran đáp trả

Bốn ngày sau cuộc tấn công vào hệ thống khí đốt của Iran, tin tặc đã đột nhập vào trang web hẹn hò của LGBTQ Israel và truy cập các tệp tại một mạng lưới các phòng khám y tế, lấy thông tin cá nhân của 1,5 triệu người Israel.

Nhóm hack Black Shadow đã phát hành cơ sở dữ liệu đầy đủ về thông tin cá nhân của người dùng từ trang web Atraf, một dịch vụ hẹn hò LGBTQ và chỉ số cuộc sống về đêm.

Nhóm hack đã tải tệp lên ứng dụng nhắn tin Telegram sau khi yêu cầu đòi tiền chuộc của nhóm này không được trả.

Vụ rò rỉ dữ liệu đã gây ra mối lo ngại đối với những người dùng trang Atraf, những người không công khai khuynh hướng tình dục hoặc nhận dạng giới tính của họ.

Yoram Hacohen, người đứng đầu Hiệp hội Internet Israel, gọi vụ tấn công là “một trong những cuộc tấn công nghiêm trọng nhất vào quyền riêng tư mà Israel từng chứng kiến. Công dân Israel đang trải qua khủng bố mạng”.

Sau đó, Black Shadow đã công bố cơ sở dữ liệu đầy đủ về thông tin cá nhân từ viện y tế Machon Mor của Israel, bao gồm hồ sơ y tế của khoảng 290.000 bệnh nhân.

Thư mục được báo cáo bao gồm thông tin về xét nghiệm máu của bệnh nhân, phương pháp điều trị, cuộc hẹn với bác sĩ phụ khoa, chụp CT, siêu âm, soi ruột kết, tiêm chủng cho các chuyến bay ra nước ngoài, v.v.

Ba quan chức Israel cho biết nhóm Black Shadow là một phần của chính phủ Iran, hoặc làm việc cho nhóm này.

Vào năm ngoái, Black Shadow cũng đã đánh cắp một lượng lớn thông tin từ công ty bảo hiểm Shirbit của Israel và sau đó bán nó trên dark web khi công ty này từ chối trả tiền chuộc.

Cả Iran và Israel đều chưa nhận trách nhiệm về các vụ tấn công.

Đến nay, “cuộc chiến bóng tối” kéo dài nhiều năm giữa Iran và Israel đã diễn ra trên bộ, trên không và trên biển. Nó xâm nhập vào lĩnh vực không gian mạng cách đây nhiều năm, nổi tiếng nhất là vào năm 2010 khi virus Stuxnet - được cho là do Israel và Mỹ chế tạo - lây nhiễm vào chương trình hạt nhân của Iran, gây ra một loạt sự cố trong các máy ly tâm được sử dụng để làm giàu uranium. Iran đã phải ngắt kết nối phần lớn cơ sở hạ tầng của mình với Internet sau virus Stuxnet.

Các quan chức Israel cáo buộc Iran âm mưu xâm nhập hệ thống nước của Israel vào năm ngoái.

Đầu tháng này, Iran đã công bố tên, ảnh, số điện thoại và địa chỉ nhà của một chuyên gia an ninh mạng Israel, người chuyên thực hiện các nỗ lực tấn công mạng của Iran, đây dường như là một chiến thuật mới của Iran.

Việc tiết lộ thông tin, hay doxing, là một mối đe dọa ngầm đối với cả bản thân chuyên gia an ninh mạng và những người Israel khác thực hiện công việc tương tự.