以色列研究人员称，伊朗黑客应对3月份发生的破坏性计算机入侵事件负责，该事件迫使洛杉矶的交通系统关闭了部分网络。
该公司周二发布的一份报告称，数字证据链将发现数据的服务器与以色列官员和研究人员此前已知的黑客行动联系起来，以色列官员和研究人员将此次行动归咎于德黑兰。
洛杉矶交通局未对调查结果作出回应。该局官员上个月发表声明称，他们正在与执法部门和网络安全专家合作，恢复系统运行。“归因是调查的一部分，我们不会妄加猜测，”声明中写道。
自一个名为“米纳布的阿巴比勒”的鲜为人知的亲伊朗组织声称对洛杉矶县大都会运输署（LACMTA）遭受的攻击负责以来，网络安全专家就一直怀疑伊朗参与其中。该组织的名称源于伊朗米纳布市一所女子学校的爆炸案，当地官员称该爆炸案造成175多名儿童和教师丧生。该组织的言论和作案手法与美国和以色列研究人员所指控的伊朗间谍所操控的自封“义警”黑客组织如出一辙。
Gambit公司威胁情报总监埃亚尔·塞拉表示，阿巴比勒与伊朗国家之间存在关联“一直是一个工作假设”。
“我们的研究新增的是支持这一假设的法医证据，”他说。
Gambit是一家安全初创公司，部分创始人是以色列8200部队（相当于美国国家安全局）的退伍军人。该公司表示，已将其发现通知了相关当局。
阿巴比勒未通过其网站上的表格回复留言。美国联邦调查局（FBI）表示，已知悉洛杉矶县大都会运输署（LACMTA）事件，并正在“与合作伙伴协调应对”。FBI拒绝进一步置评。美国民用网络防御机构——网络安全和基础设施安全局（CISA）未回复寻求置评的留言。
洛杉矶县大都会运输署（LACMTA）官员在其声明中称，入侵事件大约在3月16日被发现。大约两周后，阿巴比勒在网络上现身，声称在一次破坏性网络攻击中抹去了大量数据，并发布了一段视频，声称显示他们在该交通系统的网络中横冲直撞。
尽管洛杉矶交通官员表示，此次入侵并未中断火车或公交车的运行，但当地媒体报道称，入侵至少导致部分到站显示屏瘫痪，并阻止乘客向交通卡充值。
阿巴比勒还声称对影响南佛罗里达州三铁路通勤交通系统、车辆跟踪公司Vyncs以及沙特基础设施公司Unimac的黑客攻击负责。
在一份声明中，三铁路公司证实大约“一个月前”遭到黑客攻击，但表示受影响的数据均非关键数据。Vyncs的所有者Agnik公司表示，其在4月2日检测到入侵，但拒绝就黑客窃取的数据性质发表评论。三铁路公司和Agnik公司均表示FBI已介入，Agnik公司在一封电子邮件中称，FBI“非常清楚这些罪犯是谁”。Unimac公司未回复寻求置评的留言。
Gambit Security公司表示，阿巴比勒背后的组织还攻击了其他未公开身份的组织，并引用了其对间谍留在网上的其他数据的分析。塞拉表示，这些组织包括以色列的一家媒体机构和一家教育机构，以及土耳其的一家保险经纪公司，但他拒绝进一步透露其身份。
自美国和以色列于2月底对伊朗发动战争以来，伊朗黑客据称实施了一系列数字行动，包括对医疗设备公司史赛克的破坏性攻击，以及泄露联邦调查局局长卡什·帕特尔的个人电子邮件。本月早些时候，伊朗黑客还被怀疑远程篡改了加油站的燃油表。
热门跟贴