آژانس‌های آمریکایی نسبت به افزایش حملات سایبری ایرانی علیه شبکه‌های دفاعی، OT و زیرساخت‌های حیاتی هشدار می‌دهند

آژانس‌های امنیت سایبری و اطلاعاتی آمریکا هشداری مشترک درباره احتمال حملات سایبری از سوی بازیگران تهدید وابسته یا حمایت‌شده توسط دولت ایران صادر کرده‌اند. آژانس امنیت سایبری و زیرساخت‌های حیاتی (CISA)، اف‌بی‌آی، مرکز جرایم سایبری وزارت دفاع و آژانس امنیت ملی اعلام کردند که “طی چندین ماه گذشته، فعالیت هکتیویست‌ها و بازیگران وابسته به دولت ایران افزایش یافته که انتظار می‌رود به دلیل رویدادهای اخیر تشدید شود.” این آژانس‌ها تأکید کردند که در حال حاضر هیچ مدرکی از کمپین هماهنگ فعالیت سایبری مخرب در آمریکا که قابل انتساب به ایران باشد وجود ندارد، اما شرکت‌های پایگاه صنعتی دفاعی (DIB)، به‌ویژه آن‌هایی که با شرکت‌های تحقیقاتی و دفاعی اسرائیل ارتباط دارند، در معرض خطر بالایی قرار دارند.

بر اساس گزارش‌های اخیر، بیش از ۶۰۰ ادعای حمله سایبری در بیش از ۱۰۰ کانال تلگرام بین ۱۲ تا ۲۷ ژوئن ۲۰۲۵ ثبت شده است. اسرائیل با ۴۴۱ ادعای حمله بیشترین هدف بوده، پس از آن آمریکا (۶۹)، هند (۳۴) و کشورهای خاورمیانه قرار دارند. گروه‌های هکتیویست ایرانی از تکنیک‌هایی مانند حدس زدن خودکار رمز عبور، شکستن هش رمزهای عبور و استفاده از رمزهای پیش‌فرض تولیدکنندگان برای دسترسی به دستگاه‌های متصل به اینترنت استفاده می‌کنند. آژانس‌ها توصیه کرده‌اند سازمان‌ها دارایی‌های فناوری عملیاتی (OT) و سیستم‌های کنترل صنعتی (ICS) را از اینترنت عمومی جدا کنند، احراز هویت چندعاملی (MFA) را اجرا کنند و سیستم‌ها را با آخرین به‌روزرسانی‌های امنیتی نگه دارند.