У неділю стало відомо, що хакери з української групи HackYourMom злили базу даних найбільшого мобільного оператора Ірану, IranCell. Про це повідомив представник цієї групи Микита Книш у себе на сторінці.
У неділю стало відомо, що хакери з української групи HackYourMom злили базу даних найбільшого мобільного оператора Ірану, IranCell. Про це повідомив представник цієї групи Микита Книш у себе на сторінці.
А представник «Українського кіберальянсу» Андрій Баранович (відомий як Шон Таунсенд) виклав скрін із частиною цих даних, як доказ того, що витік відбувся. На скріні можна побачити рандомні дані про номери телефонів і національні ID.
Ми поговорили з Микитою Книшем і дізнались у нього подробиці атаки на іранського мобільного оператора.
Микита підтвердив, що саме українським хакерам HackYourMom вдалося зламати систему з базами даних оператора. Він уточнив, що з HackYourMum зараз співпрацюють близько 30 хакерів («це тих, кого можна помацати») та з 2000 року приєднуються в інтернеті до різних завдань.
«Вони (Іран) стали для нас легітимними цілями після того, як Іран почав постачати озброєння росії, і Україна розірвала з ними дипломатичні відносини», — уточнив Книш.
Це дані про мільйони абонентів IranCell — мобільні телефони, імена, інформація про дзвінки, СМС та інші транзакції. Станом на грудень 2021 року, Irancell мав 50,4 мільйона активних абонентів.
«Це практично те ж саме, якщо в Україні зламати MyKyivstar. Уявляєш, скільки там даних?», — підкреслює Книш.
Хоча Книш не розповідає, які саме сервери та як вони ламали. Каже, що не може розголошувати ці дані.
HackYourMom не викладає зламані дані в інтернет. Як каже Микита, хакери передали дані українським спецслужбам. «Український кіберальянс» виклав скрін, як доказ того, що ці дані насправді існують.
«Так, складно, але найскладніше — потім із нею працювати. Річ у тому, що, по-перше, вона на фарсі, по-друге, в іранців дуже складні імена. Ось у нас є тільки прізвище та по батькові, а там ще додаткові імена, за якими можна взагалі цілу їхню династію простежити. Це сильно додало нам роботи з даними», — підкреслює Книш.
Він каже, що в таблиці, куди вони вже додавали дані про росіян, щоби ввести дані про іранців, довелося додати ще чотири поля.
Вони потрібні для того, щоб визначати військові цілі. Оскільки іранські інструктори, які приїжджали навчати росіян працювати із «Шахедами», також мають мобільні номери. Російські фсбшники, які приїжджали до Ірану, також користувалися місцевими сім-картами. До того ж це дані про всіх високопосадовців країни.
Опосередковано ми отримали доступ до даних про всі ці заводи, де вони робили ці дрони в Ірані.
Так, у нас є застосунок на Android. Він називається Sofa Warrior (на AppStore також є). Там уже є активних десь 600 людей. Вони отримають завдання та допомагають проводити операції проти ворога. Починають із простого — опублікувати щось в інтернеті. Але ми поступово навчаємо їх бути хакерами.
