|
|
Người biểu tình Iran phản đối các cuộc không kích của Mỹ và Israel tại Tehran, Iran. Ảnh: Reuters. |
Hàng triệu người Iran bị đánh thức bởi hai làn sóng tấn công cùng lúc vào sáng 28/2, gồm tiếng bom rơi từ cuộc không kích phối hợp của Israel và Mỹ, và một loạt thông báo điện thoại kêu gọi họ đầu hàng - được gửi đi từ một ứng dụng cầu nguyện đã bị hack.
Mỹ và Israel gọi đây là các "cuộc tấn công phủ đầu". Chúng diễn ra sau nhiều tháng đàm phán thất bại, và tiếp sau các cuộc biểu tình rầm rộ tại Iran hồi đầu năm khiến ít nhất 3.117 người thiệt mạng - theo thống kê của chính phủ Iran.
Ngay sau loạt nổ đầu tiên, điện thoại của người dân Iran liên tiếp nhận được thông báo đẩy từ BadeSaba Calendar, ứng dụng lịch cầu nguyện có 5 triệu lượt tải trên Google Play Store.
Các thông báo bắt đầu xuất hiện lúc 9h52 sáng giờ Tehran với dòng chữ "Sự giúp đỡ đã đến". Trong vòng 30 phút tiếp theo, nhiều tin nhắn liên tiếp được gửi đến.
 |
| Những tin nhắn với thông điệp kêu gọi đầu hàng được gửi đi qua app BadeSaba. Ảnh: Wired. |
Các ảnh chụp màn hình chia sẻ với WIRED cho thấy nội dung các tin nhắn kêu gọi quân nhân Iran hạ vũ khí và hứa hẹn ân xá. Lúc 10h02, một thông báo viết: "Giờ trả thù đã đến. Các lực lượng đàn áp của chế độ sẽ phải trả giá cho những hành động tàn nhẫn của mình. Bất kỳ ai tham gia bảo vệ dân tộc Iran sẽ được ân xá và tha thứ".
Lúc 10h14, thêm một thông báo được gửi đi: "Vì tự do cho anh chị em Iran, đây là lời kêu gọi tới tất cả lực lượng đàn áp - hãy hạ vũ khí hoặc gia nhập lực lượng giải phóng. Chỉ bằng cách đó, các bạn mới có thể cứu mạng sống của mình".
Chưa có nhóm nào nhận trách nhiệm về vụ tấn công mạng này.
Các nhà phân tích an ninh mạng xác nhận người dùng ứng dụng BadeSaba đã nhận được các thông báo này, nhưng chưa xác định được nguồn gốc vụ hack, hay nó có xuất phát từ phía Israel hay không.
Tuy nhiên, Morey Haber, Giám đốc tư vấn an ninh tại BeyondTrust, nhận định vụ tấn công này không thể là hành động bột phát, tấn công chớp nhoáng mà là có chủ đích.
"Dù phần mềm độc hại hay kỹ thuật được dùng là gì, việc xâm nhập hệ thống đã xảy ra từ trước đó. Các tin nhắn này là những payload được lập lịch hoặc kích hoạt theo sự kiện", ông nói.
Song song với các cuộc không kích, Iran gần như bị cắt đứt khỏi thế giới kỹ thuật số. Theo công cụ giám sát Internet NetBlocks, lưu lượng mạng toàn quốc giảm xuống chỉ còn 4%.
Dữ liệu từ hệ thống giám sát ArvanCloud - một dịch vụ đám mây do người Iran vận hành - cho thấy nhiều trung tâm dữ liệu lớn và các điểm PoP nội địa hoặc mất kết nối hoàn toàn với Internet quốc tế, hoặc đang bị gián đoạn nghiêm trọng.
Mạng điện thoại và SMS cũng bị ảnh hưởng. Cuộc gọi quốc tế vào Iran bị gián đoạn. Ngay cả việc dùng VPN cũng trở nên cực kỳ khó khăn. Một số hãng thông tấn nhà nước như IRNA và ISNA cũng bị tấn công mạng, khiến website tạm thời ngừng hoạt động. Tại thời điểm bài viết được đăng, IRNA đã khôi phục, nhưng ISNA vẫn không thể truy cập.
