Residentes em Teerã e outras cidades iranianas foram acordadas por sons de fortes explosões nas primeiras horas da manhã de sábado, enquanto Israel e os EUA lançavam ataques conjuntos contra o Irão.
Os ataques, que os EUA e Israel chamam de “ataques preventivos”, ocorrem após um período de negociações fracassadas entre os países e na esteira de protestos em massa no Irã no início deste ano, que viu a morte de pelo menos 3.117 civis, de acordo com estatísticas do governo.
Pouco depois do primeiro conjunto de explosões, os iranianos receberam notificações em seus telefones. Eles não vieram do governo aconselhando cautela, mas de um aplicativo de tempo de oração aparentemente hackeado chamado ‘BadeSaba Calendar’, que foi baixado mais de 5 milhões de vezes na Google Play Store.
As mensagens chegaram em rápida sucessão durante um período de 30 minutos, começando com a frase “A ajuda chegou” às 9h52, horário de Teerã, logo após o primeiro conjunto de explosões. Nenhuma parte assumiu a responsabilidade pelos hacks.
Capturas de tela compartilhadas com a WIRED Middle East mostram mensagens pedindo aos militares iranianos que entreguem suas armas com a promessa de anistia. Também exortaram o pessoal do exército a juntar-se “às forças de libertação” e a “defender os seus irmãos”.
“Chegou a hora da vingança”, dizia uma notificação recebida às 10h02 (traduzida do farsi). “As forças repressivas do regime pagarão pelas suas ações cruéis e impiedosas contra o povo inocente do Irão. Qualquer pessoa que se junte à defesa e proteção da nação iraniana receberá amnistia e perdão.”
“Pela liberdade dos nossos irmãos e irmãs iranianos, este é um apelo a todas as forças opressoras: deponham as armas ou juntem-se às forças de libertação. Só assim poderão salvar as vossas vidas. Por um Irão livre”, dizia outra mensagem enviada às 10h14.
Analistas de segurança cibernética confirmaram que os usuários do BadeSabah receberam notificações na época dos ataques, mas não conseguiram identificar a origem do hack. “Neste momento, não sabemos genuinamente quem está por trás deles, se foi Israel ou outros grupos iranianos antigovernamentais”, diz Narges Keshavarznia, investigador de direitos digitais do Grupo Miaan, acrescentando que nenhum grupo de hackers reivindicou o crédito.
“A atribuição em casos como este é sempre complexa e ainda é muito cedo para tirar conclusões.”
Morey Haber, consultor-chefe de segurança da BeyondTrust, entretanto, destacou que uma operação cibernética dessa natureza quase certamente teria sido planejada com antecedência.
“O comprometimento de ativos [likely] aconteceu há algum tempo, e estas mensagens de ‘ajuda’ foram cronometradas” estrategicamente, afirma. “Este não é um estilo de ataque de esmagar e agarrar. É Estado-nação versus Estado-nação e está sendo executado com intenção e precisão.”
O Irã lançou no sábado ataques cinéticos retaliatórios contra bases militares importantes em todo o Oriente Médio. Explosões foram relatadas no Bahrein, Kuwait, Emirados Árabes Unidos e Catar no sábado, incluindo vários mísseis que foram interceptados.
Apagão Digital, Guerra Cibernética
À medida que a guerra se desenrola, o público iraniano já enfrentou apagões de internet e semanas de conectividade severamente reduzida. “O país tem vivido uma perturbação generalizada da Internet e o acesso à Internet diminuiu significativamente em várias partes do país, incluindo Teerão”, diz Keshavarznia.
De acordo com a ferramenta de monitoramento da Internet NetBlocks, o tráfego geral da rede caiu para 4 por cento. Dados do sistema de monitoramento Radar da ArvanCloud, um serviço de nuvem operado pelo Irã, indicam que muitos dos principais centros de dados e locais PoP domésticos do país perderam a conectividade com a Internet internacional ou estão enfrentando graves interrupções, apontou Keshavarznia.
As redes de comunicação também estão inoperantes, com interrupções nas linhas telefónicas e nos serviços de SMS, e grave degradação dos dados móveis e das ligações de banda larga fixa. “As chamadas internacionais recebidas para o Irã também serão afetadas. Até mesmo o uso de VPNs tornou-se extremamente difícil”, diz ela.
