حمله سایبری علیه جمهوری اسلامی

حمله سایبری بر علیه جمهوری اسلامی به هک‌هایی گفته می‌شود که به دلایل سیاسی، اجتماعی و فرهنگی انجام می‌شود.

اولین هک بر علیه جهوری اسلامی ایران در ۲۹ شهریور ۱۳۸۸ برای سایت سازمان صدا و سیما در زمان اعتراضات انتخابات ریاست جمهوری دهم اتفاق افتاد.

در سال ۱۳۹۹ و ۱۴۰۰ و ۱۴۰۱ موج حملات سایبری اوج و شدت بیشتری گرفت.
همچنین صدا و سیما جمهوری اسلامی در تاریخ ۲۲ بهمن در هنگام سخنرانی رئیس جمهور به مناسبت چهل و چهارمین سالگرد پیروزی انقلاب هک شد.

حمله ناشناس‌ها (انانیموس) به زیرساخت‌های دولتی 
در ۲۹ شهریور در هنگام اعتراضات برای مهسا امینی؛ ناشناس‌ها در ویدیویی در توئیتر اعلام کردند که بر علیه جمهوری اسلامی شروع به حمله سایبری می‌کند

لیست سایت‌های هک شده توسط این گروه تا ۱ مهر
 فارس نیوز
 سایت دولت dolat.ir
 سایت iran.gov.ir
 پایگاه داده‌های مجلس در اوایل مهر ۱۴۰۱ هک شد و شماره تلفن‌ها و اطلاعات همه نمایندگان را منتشر کردند.
 وب سایت وزارت نفت
 وب سایت وزارت اقتصاد و دارایی
 وب سایت رسمی سیدعلی خامنه‌ای
 وب سایت صدا و سیما

پیام نهم مهر 
گروه انانیموس یا «ناشناس» روز شنبه، نهم مهر ۱۴۰۱، وعده داد از حجم زیادی از داده‌ها که بدست آورده‌است، بخشی از داده‌ها را منتشر خواهد کرد و بخشی دیگر را به سازمان‌های بین‌المللی خواهد داد.

هک صدها دوربین نظارتی 
گروه هکری انانیموس در ۲۵ مهر ۱۴۰۱ اطلاعات صدها دوربین نظارتی در تهران را در راستای حمایت از اعتراضات در ایران، هک و از کار انداخت.

فهرست هک‌های انجام شده 
 هک و غیرفعال کردن خبرگزاری فارس وابسته به سپاه پاسداران توسط گروه هکری بلک ریوارد در ۴ آذر ۱۴۰۱
 هک ایمیل مدیران و کارکنان شبکه پرس تی وی توسط گروه هکری بلک ریوارد در مهر ۱۴۰۱
 هک صدا و سیما توسط گروه هکری عدالت علی در ۱۶ مهر ۱۴۰۱
 هک ایمیل مدیر و کارمندان سازمان انرژی اتمی ایران توسط گروه هکری بلک ریوارد با حجم ۵۰گیگابایت در اواخر مهر ۱۴۰۱
 هک سازمان فرهنگ وارتباطات اسلامی توسط گروه قیام تا سرنگونی در ۱۲ تیر ۱۴۰۱
 هک شرکت فولاد مبارکه خوزستان توسط گروه گنجشک درنده در ۶ تیر ۱۴۰۱
 هک بسیار گسترده ۵ هزار دوربین کنترلی و ۱۵۰ سایت و سامانه برای شهرداری تهران در ۱۲ خرداد ۱۴۰۱
 هک وزارت جهاد کشاورزی توسط گروه قیام تا سرنگونی در ۵ اردیبهشت ۱۴۰۱
 هک وزارت فرهنگ و ارشاد توسط یک گروه ناشناس مرتبط با سازمان مجاهدین خلق ایران در ۲۲ اسفند ۱۴۰۰
 هک زندان قزلحصار توسط گروه عدالت علی در ۱۸ بهمن ۱۴۰۰
 هک تلوبیون توسط گروه عدالت علی در ۱۲ بهمن ۱۴۰۰
 هک صدا و سیما توسط یک گروه ناشناس مرتبط با سازمان مجاهدین خلق ایران در ۷ بهمن ۱۴۰۰
 هک شرکت هواپیمایی ماهان توسط گروه هوشیاران وطن در ۳۰ آبان ۱۴۰۰
 هک پمب بنزین‌ها توسط گروه هکری گنجشک درنده در ۵ آبان ۱۴۰۰
 هک زندان اوین توسط گروه عدالت علی در ۳۱ مرداد ۱۴۰۰
 هک سایت سازمان تأمین اجتماعی توسط گروه تپندگان در ۹ خرداد ۱۳۹۸
 هک توییتر، ایمیل و اینستاگرام شهرداری تهران توسط گروه تپندگان در ۲۰ تیر ۱۳۹۷
 هک فرودگاه بین‌المللی شهید مدنی تبریز توسط گروه تپندگان در ۱۶ خرداد ۱۳۹۷
 هک فرودگاه بین‌اللملی مشهد توسط گروه تپندگان در ۳ خرداد ۱۳۹۷

چگونگی هک‌ها 
با اینکه نمی‌توان هک‌های انجام شده را تحلیل کرد اما به‌طور کلی هک‌ها با استفاده یک حفره امنیتی انجام می‌شود.

گروه عدالت علی

هک صدا و سیما 
پخش خبر ساعت ۲۱ شنبه ۱۶ مهرماه تلویزیون جمهوری اسلامی در حین پخش اظهارات سید علی خامنه ای، برای لحظاتی تصویر علی خامنه‌ای، رهبر جمهوری اسلامی، با عبارت «خون جوانان ما می‌چکد از چنگ تو»، در کنار تصویر مهسا امینی و سه تن از کشته‌شدگان اعتراضات اخیر ایران به نمایش درآمد.

عکس‌هایی از سارینا اسماعیل‌زاده و نیکا شاکرمی، دو دختر ۱۶ ساله و حدیث نجفی، جوان ۲۳ ساله، که در جریان اعتراضات اخیر در ایران کشته شدند از جمله این تصاویر بودند.

در هنگام پخش این تصویر، که صدای شعار «زن، زندگی، آزادی» نیز شنیده می‌شد.

در تصویر تلویزیونی به نمایش درآمده توسط هکرهای عدالت علی، همچنین عبارت «به ما بپیوندید و به پا خیزید» مشهود است.

این گروه هکری در بیانیه‌ای که بلافاصله پس از این حمله سایبری منتشر کرد، مسئولیت هک تلویزیون حکومتی ایران را بر عهده گرفت و نوشت: «تا نابودی نظام فاسد به عملیات خود ادامه می‌دهیم.»

این گروه در توییتر خود می‌نویسد:لحظات شیرین هک اخبار صدا وسیما - بهار می‌آید از تمامی هموطنان عزیز خواست می‌کنیم تا تصویر هک #صدا_و_سیما را با ما و تمامی دوستان و آشنایان خود به اشتراک گذارند تا بشارت سرنگونی رژیم را به همگان انتقال دهیم و اسم آنها روی سنگ مزارشان بنویسیم

 #OpIran

#اعتصابات_سراسری

 #عدالت_علیقابل ذکر است که به ترتیب در ۷ بهمن ۱۴۰۰ و ۱۲ بهمن ۱۴۰۰، صدا و سیما جمهوری اسلامی و تلوبیون (رسانه اینترنتی صدا وسیما) هک شده‌است.

هک مکاتبه مقامات قضایی 
گروه هکری «عدالت علی» در مهر ۱۴۰۱ اعلام کرد که به سندی از مکاتبه مقامات قضایی دست یافته که در آن محمد شهریاری، معاون دادستان و سرپرست دادسرای جنایی تهران طی نامه‌ای رسمی به تاریخ ۳۰ بهمن ۱۴۰۰ به دادستانی عمومی و انقلاب تهران، از دفن «تحت‌الحفظ» (مخفیانه) ۱۱۰ تن از کشته‌های آبان ۹۸ در تهران که با سلاح گرم کشته شدند، خبر داده‌است.

وی در ادامه می‌نویسد به دستور ابراهیم رئیسی، رئیس وقت قوه قضائیه، مسئول پی‌گیری وضعیت کل اجساد در تهران شده و «تمامی اجساد و خانواده‌های آنان را مدیریت کرده و اجساد بصورت تحت‌الحفظ به محل دفن منتقل گردیده‌است».

وی در ادامه می‌گوید به خاطر این کارکرد، «مورد تقدیر ریاست وقت قوه قضائیه» (ابراهیم رئیسی) قرار گرفته‌است.

هک زندان قزل‌حصار 
گروه سایبری «عدالت علی» ۱۸ بهمن ۱۴۰۰ بخشی از سامانه‌های زندان قزل‌حصار کرج را هک کرده و مدارکی از جمله فهرست ۱۸۴۶ نفر از بازداشت‌شدگان اعتراض‌های آبان ۹۸ و موارد اتهامی آن‌ها را که دربرگیرنده موارد اتهامی چون «اخلال در نظم»، «فعالیت تبلیغی علیه نظام»، «توهین» به دو رهبر جمهوری اسلامی در فضای مجازی و «اجتماع و تبانی به قصد اقدام علیه امنیت کشور» بوده، ارائه داده‌است.

هک تلوبیون 
سال ۱۴۰۰ حمله سایبری به تلوبیون شد. گروه هکری «عدالت علی» با هک سرور این وبگاه، پیامی در مخالفت با جمهوری اسلامی در آن پخش کرد. این حمله هکری منجر شد تا دسترسی به برنامه‌های صداوسیما از طریق آرشیو ساعتی تلوبیون طی روزهای مختلف، از دسترس کاربران خارج شود. در این هک پس از پخش شعار «مرگ‌بر دیکتاتور» یک شخص با نقابی از طرف گروه «عدالت علی» ظاهر شده و پیامی را علیه حکومت جمهوری اسلامی می‌خواند.

هک زندان اوین 
در مردادماه ۱۴۰۰ گروه هکری «عدالت علی» دوربین‌های مداربستهٔ زندان اوین را هک کردند. تصاویر و ویدئوهای انتشاریافته نشان‌دهندهٔ وضعیت وخیم زندانیان، ضرب‌وشتم، آزار دادن زندانیان و خشونت وحشیانه مأموران زندان اوین همراه بود. این گروه پیامی از خود بر روی مانیتورهای اتاق مانیتورینگ زندان پخش کرد که چنین مضمونی داشت: «زندان اوین لکه ننگی بر عمامه سیاه و ریش سفید رئیسی؛ اعتراضات سراسری تا آزادی زندانیان سیاسی». این گروه هکری در بیانیهٔ خود هشدار داد که «به افشای ظلم و ستمی که ابراهیم رئیسی و رژیم به مردم روا می‌دارند، ادامه خواهیم داد». گروه عدالت علی در حساب توئیتری خود نوشت: «‏ما عدالت علی تصمیم به بر ملا کردن جنایات رژیم گرفته و به سیستم‌های زندان اوین حمله سایبری کردیم. جهان را از نقض بارز حقوق بشر در پشت دیوارهای زندان اوین مطلع کنید.»

گروه قیام تا سرنگونی

هک دوربین‌ها و سایت‌های شهرداری تهران 
در ۱۲ خرداد ۱۴۰۱ سایت شهرداری و دوربین‌های کنترلی شهرداری تهران و تمام دوربین‌های آرامگاه سید روح‌الله خمینی هک شد.

این حمله همانند هک دوربین‌های زندان اوین و قزل حصار و فرودگاه مشهد است.

این حمله با نزدیک شدن به روز درگذشت آیت الله خمینی انجام شده‌است.

این حمله بعد از هک سازمان صدا و سیما هک بزرگی به‌شمار می‌آید.

باشگاه خبرنگاران جوان نیز در پیامی توئیتری در این باره نوشت که «براساس پیگیری‌های صورت گرفته، بخشی از شبکه دوربین‌های نظارتی شهرداری و همچنین زیرساخت‌های خدماتی همچون سایت تهران من، سایت شهرداری تهران و نیز بخشی از سامانه‌های داخلی همچون اتوماسیون داخلی و دیگر سامانه‌های ارتباطی کارکنان شهرداری تهران مختل شده‌است.

در پی رخنه هکرها، تصاویری از مسعود رجوی، رهبر سازمان مجاهدین خلق، و مریم رجوی، رئیس شورای ملی مقاومت ایران، همراه با تصویری از رهبر جمهوری‌اسلامی با ضربدر قرمز، در صفحه اصلی وب‌سایت تهران به نمایش درآمد.

در آن مورد نیز گروه هکرهای هوادار سازمان مجاهدین خلق موسوم به «قیام تا سرنگونی» مسئولیت حمله سایبری را بر عهده گرفتند.

هک وب‌سایت‌های وزارت خارجه جمهوری اسلامی 
گروه هکری «قیام تا سرنگونی»، وابسته به سازمان مجاهدین خلق در ۱۷ اردیبهشت ۱۴۰۲، ۲۱۰ سایت و سامانه وزارت خارجه جمهوری اسلامی را از دسترس خارج کرد و عکس‌های مریم و مسعود رجوی همراه با شعارهایی علیه سران جمهوری اسلامی را بر روی صفحه سایت قرار داد و اسناد و مدارکی مانند اطلاعات مربوط به مدیران وزارت خارجه و تصویر کارت بسیج حسین امیر عبداللهیان، وزیر امور خارجه جمهوری اسلامی را منتشر کرد. این گروه اسناد محرمانه‌ای را در مورد تبادل اسدالله اسدی با یک زندانی بلژیکی در ایران منتشر کرد که نشان می‌دهد، اولین پیش‌نویس توافقنامه ایران و بلژیک در ۲۶ آوریل ۲۰۲۱ در تهران نوشته شده است و اولین امضای نمایندگان هر دو وزارتخانه در ۳۱ مه ۲۰۲۱ صورت گرفته است، اسدالله اسدی دیپلمات جمهوری اسلامی است که به اتهام تلاش برای بمب‌گذاری در گردهمایی سازمان مجاهدین خلق به ۲۰ سال زندان محکوم شده است. در این میان وزارت خارجه ایران حمله سایبری را تأیید کرد اما درز دادن اسناد را تکذیب می‌کند.

هک سرورها و سایت نهاد ریاست‌جمهوری 
گروه هکری «قیام تا سرنگونی» که نزدیک به سازمان مجاهدین خلق است روز دوشنبه ۸ خرداد ۱۴۰۲ سایت نهاد ریاست جمهوری ایران را هک کرد و به اطلاعات ۱۲۰ سرور دسترسی پیدا کرد و اسناد بسیاری را به دست آورد. از جمله اسناد به دست آمده نامه معاونت سیاسی وزارت کشور به وزرای علوم و بهداشت دربارهٔ برخورد با دانشجویان و اساتید معترض، ممنوع الورود کردن دانشجویان معترض، محروم کردن آنان از امکانات رفاهی و ملغی شدن اعطا مدرک تحصیلی است، همچنین اسنادی درباره جلسات کمیته‌های فرماندهی قرارگاه ثارالله برای سرکوب دانشگاه‌ها و تهیه فهرستی از اساتید «تندرو و مسئله‌دار» است، در میان اسناد منتشر شده نامه محمد مخبر به علی خامنه‌ای درباره بدهی ۱۱٫۶میلیارد دلاری سوریه به ایران تا سال ۱۳۹۹ در بخش‌های غیرنظامی و غیرامنیتی می‌باشد. همچنین فهرست کارمندان وزارت خارجه و نمایندگی‌های جمهوری اسلامی در تمام کشورها، فهرست اعضای شورای مرکزی و مشاوران و فرماندهان پایگاه‌های مرکز مقاومت بسیج وزارت خارجه و سازمان بسیج کربلا در وزارت خارجه، شماره تلفن‌های مقام‌های وزارت خارجه و خودروهایی که در اختیار این مقامات است هک و منتشر شده است. همچنین کارت عضویت فعال حسین امیرعبداللهیان در سازمان بسیج که نشان می‌دهد او از نفرات قدیمی سپاه و نیروی تروریستی قدس و در حال حاضر «عضو فعال بسیج» است.

گروه هکری بلک ریوارد 

 خبرگزاری فارس در ۴ آذر ۱۴۰۱ توسط گروه بلک ریوارد هک و غیرفعال شد. به گفته این گروه، آنها ۲۵۰ ترابایت داده را از تمام سرورها و کامپیوترهای این رسانه حکومتی حذف کردند و دیتاهای هک شده علاوه‌بر بولتن‌های محرمانه ارسالی به نهاد رهبری جمهوری اسلامی و سپاه پاسداران، بخشی از اسناد شامل فکس‌ها، تماس‌های رکورد شده، اطلاعات پورتال‌های داخلی مربوط به مکالمات اداری، آرشیو تصاویر و اسناد مالی را دانلود کرده‌اند.

چند روز بعد بلک ریوارد دو سند متنی را که در دو فایل پی‌دی‌اف تهیه شده و از عملیات هک کردن خبرگزاری فارس به دست آمده، منتشر کرد. در این دو سند برنامه‌ریزی و راهکارهای جمهوری اسلامی برای بهره‌برداری سیاسی از جام جهانی فوتبال ۲۰۲۲، به‌ویژه در راستای سرکوب هرگونه اعتراض از سوی بازیکنان تیم ملی فوتبال ایران را نشان می‌دهد.

همچنین از این مجموعه هک‌شده یک فایل صوتی از جلسه دو ساعته قاسم قریشی، جانشین فرماندهی بسیج، با مدیران رسانه‌های نزدیک به سپاه پاسداران و بسیج منتشر شده‌است. این نشست که عصر روز ۲۴ آبان و در نخستین روز از اعتصاب سه‌روزه در سالگرد آبان خونین برگزار شده‌است و در آن فاش می‌شود که بازاریان در دست‌کم ۲۲ استان ایران به اعتصابات سراسری پیوسته و «میانگین تعطیلی بازار در ۲۴ آبان حدود ۷۰ تا ۱۰۰ درصد بوده‌است» و از این میان، بیشترین میزان اعتصاب مربوط به بازار تهران و سپس کردستان بوده‌است. در این جلسه با اشاره به تجمعات دانشجویان در ۶۲ دانشگاه و دانشکده و تحصن در ۱۱ دانشگاه گفته شد که ۱۲ مورد حمله به پایگاه‌ها و حوزه‌های بسیج و همچنین دفاتر امامان جمعه در بیرجند، کنگان و یاسوکند،علی اصغر عنابستانی، نماینده سبزوار و نماینده سابق شهرستان گنبد بوده است. در این جلسه به تلاش برای برجسته کردن رخدادهایی مانند بمب‌گذاری ۲۰۲۲ استانبول، اعتصاب‌های لندن، استراق سمع از مکالمه تلفنی میان رعنا رحیم‌پور، گوینده بی‌بی‌سی فارسی و مادرش و همین‌طور جام جهانی فوتبال ۲۰۲۲ برای انحراف افکار عمومی از وضعیت ایران و اعتراضات گسترده اشاره می‌شود. همچنین در آن موضوعاتی دیگری نیز از جمله نامگذاری اعتراضات سراسری با عنوان «فتنه سیاه»، وضعیت حسین رونقی در زندان، کشتار معترضان در زاهدان و چانه‌زنی بر سر سهمیه اعزام به مسابقات جام جهانی در قطر نیز مورد بحث قرار می‌گیرد.  در این جلسه قاسم قریشی با اهانت به خانواده علی دایی می‌گوید: «هر چند آدم وقتی می‌بیند یکی مثلا علی دایی که در وجودشان چیزی نمونده ...، البته بعید هم نیست با آن وضع تربیت دختر و زن.»

همچنین در این هک فاش شد، قوه قضائیه برای ۸۰ تن از معترضان بازداشت شده در جریان خیزش ۱۴۰۱ کیفر خواست محاربه صادر کرده است. همچنین در جریان این هک و افشای بولتن‌های فرمانده سپاه پاسداران ۲۹ هزار نفر از معترضان در طی دو ماه اول خیزش ۱۴۰۱ بازداشت شده‌اند.

در بخشی از بولتن‌های محرمانه خبرگزاری فارس مورخه ۱۹ آذرماه، آورده شده خامنه‌ای در دیدار با غلامعلی حدادعادل گلایه کرده است «که چرا برخی خواص سکوت کردند؟» 

در ادامه این افشاگری در یکی از همین بولتن‌های خبرگزاری فارس، خامنه‌ای خواستار «بی‌آبرو کردن» مولوی عبدالحمید شده است.

در هک خبرگزاری فارس از دخالت نهادهای امنیتی در جریمه‌های سنگین برای فوتبالیست‌هایی که در کنار مردم معترض بوده‌اند و همینطور عزل مربیان فوتبالی که با اعتراضات همراهی کردند و همچنین حمایت سپاه از مهدی تاج برای رسیدن به میز ریاست فدراسیون فوتبال افشا شده است. 

 گروه هکری «بلک ریوارد» مهر ماه ۱۴۰۱ موفق به هک ایمیل مدیران و کارمندان شبکه خبری «پرس تی‌وی» و دست یافتن به اطلاعات شخصی آن‌ها شد. این گروه هکری برای کلیه کارمندان نوشت: «خودتان را این روزها به چه قیمتی می‌فروشید؟ با همان نرخ سابق با شما حساب می‌کنند؟ بترسید از فردا، قبل از آن که خیلی دیر شود!» و سپس این اطلاعات را منتشر کرد. کل اطلاعات سرویس ایمیل این شکبه نیز توسط این گروه به صورت عمومی منتشر شد. در بین اسناد منتشر شده پرداخت وجه به افراد مختلف و ار جمله خبرنگاران و فعالان رسانه‌ای غیر ایرانی برای پوشش سیاست‌های مورد تأیید حکومت جمهوری اسلامی به چشم می‌خورد.
 گروه هکری بلک ریوارد روز شنبه ۳۰ مهرماه با انتشار پیام تلگرامی جدیدی، ۵۰ گیگابایت از اسناد هک شده این شرکت، از جمله اسناد قراردادها، پرداخت دستمزدها و ایمیل‌های رسمی را منتشر کرد. این گروه هکری یک روز بعد از ضرب الاجل خود به مقامات ایران برای آزاد کردن زندانیان اعتراضات اخیر اقدام به انتشار این اسناد کرد.
 گروه هکری بلک ریوارد روز جمعه ۳۰ دی ۱۴۰۱ وب‌سایت دانشگاه امام صادق از مراکز اصلی ترویج ایدئولوژی حکومت جمهوری اسلامی هک کرد. این گروه هکری این دانشگاه را «پل مدیریت برای آقازاده‌ها» نامیده است. افراد زیادی از اعضای دولت کنونی جمهوری اسلامی از دانش‌آموختگان همین دانشگاه هستند. این گروه هکری وعده داده که «اطلاعات و اسناد به دست آمده» از وب‌سایت دانشگاه امام صادق را به طور علنی منتشر خواهد کرد.

گروه هکری گنجشک درنده 

 در روز دوشنبه ۲۷ ژوئن (شش تیر) ۱۴۰۱ شرکت صنایع فولاد خوزستان همزمان با ۳ شرکت تولیدی فولاد در اصفهان، خوزستان و هرمزگان اعلام کردند که مورد حمله سایبری قرار گرفته است. این حمله را یک گروه سایبری با نام «گنجشک درنده» ساعاتی پس از حمله به عهده گرفت و با انتشار ویدئویی مسئولیت این جمله را در واکنش به «تجاوزگری‌های جمهوری اسلامی» اعلام کردند. این حمله سایبری اگر چه خسارتی به مجموعه صنایع فولاد وارد نکرده، اما سیستم آی تی، ایجاد یک باگ را در سیستم نشان می‌داده است.
 سه‌شنبه چهارم آبان ۱۴۰۰ سیستم‌های چهار هزار و ۳۰۰ پمپ بنزین در ایران دچار اختلال شدند و مورد حمله گسترده سایبری قرار گرفت. این حمله را گروه هکری گنجشک درنده به عهده گرفت. در همان زمان جمله «خامنه‌ای بنزین ما کو؟» بر روی بیلبوردهای دیجیتال نصب شده در سطح شهر تهران منتشر و دیده شد.

درگیری بین دولت‌ها 
در تاریخ ۲۳ اسفند ۱۴۰۰ تمام سایت‌های دولتی اسرائیل با دامنه gov.il از طریق حمله DDos از دسترس خارج شد.

بسیاری حمله سایت‌های دولتی اسرائیل را گردن جمهوری اسلامی و گروه‌های زیر ربط آن میندازند.

در تاریخ ۸۹ موساد و سیا ویروسی به نام استاکس نت را طراحی و از طریق USB به سامانه نرم‌افزاری تاسیات اتمی نطنز منتقل شده‌است.

منابع