Los ataques, que Estados Unidos e Israel califican de “preventivos”, se producen tras un período de negociaciones fallidas entre ambos países y después de las protestas masivas que tuvieron lugar en Irán a principios de año, en las que murieron al menos 3.117 civiles, según estadísticas del gobierno.
Poco después de la primera serie de explosiones, los iraníes recibieron notificaciones en sus teléfonos, no del gobierno aconsejando precaución, sino de una aplicación para organizar y gestionar el tiempo de oración orientada a musulmanes «BadeSaba Calendar», que se ha descargado 5 millones de veces de Google Play Store.
Los mensajes llegaron en rápida sucesión durante un período de 30 minutos, comenzando con la frase «Ha llegado la ayuda» a las 9:52 de la mañana, hora de Teherán. Ninguna de las partes ha reivindicado la autoría de los ataques.
Las capturas de pantalla compartidas con CON CABLE Oriente Medio muestran mensajes en los que se insta al personal militar iraní a entregar sus armas con la promesa de una amnistía. También se instaba al personal del ejército a unirse a «las fuerzas de liberación» y «defender a tus hermanos».
«Ha llegado la hora de la venganza», decía una notificación recibida a las 10:02 de la mañana. «Las fuerzas represivas del régimen pagarán por sus crueles y despiadadas contra el pueblo inocente de Irán. Cualquiera que se una para defender y proteger a la nación iraní recibirá amnistía y perdón».
«Por la libertad de nuestros hermanos y hermanas iraníes, este es un llamamiento a todas las fuerzas opresoras: depongan las armas o únanse a las fuerzas de liberación. Solo así podrán salvar sus vidas. Por un Irán libre», rezaba otro mensaje enviado a las 10.14 horas.
Los analistas de ciberseguridad confirmaron que los usuarios de Bade Sabah habían recibido notificaciones en torno a la hora de los ataques, pero no han podido identificar el origen del hackeo. «En este momento, realmente no sabemos quién está detrás de ellos, si fue Israel u otros grupos antigubernamentales iraníes», dijo Narges Keshavarznia, investigador de derechos digitales en el Grupo Miaan, agregando que ningún grupo dentro de la comunidad de ciberseguridad ha reclamado el crédito.
«La atribución en casos como éste siempre es compleja, y aún es demasiado pronto para sacar conclusiones».
Morey Haber, asesor jefe de seguridad de BeyondTrust, señaló que un ciberataque de esta escalada y naturaleza debe haber sido planeado con antelación.
«Estos mensajes fueron programados o (cargados previamente y luego) activados», afirmó. «No se trata de un ataque tipo ransomware. Se trata de un ataque de estado-nación contra estado-nación ejecutado con intención y precisión», añadió.
Apagón digital, guerra cibernética
Mientras se desarrolla la guerra, Irán ya ha reducido de manera significativa la conectividad a Internet en todo el país, lo que suscita preocupación, según Keshavarznia.
Plestia Alaqad nos habla del frágil poder de las redes sociales y de por qué documentar la realidad viva es hoy más importante que nunca.
La medida se produce mientras Irán lanza sus ataques de represalia contra bases militares clave en todo Oriente Próximo. El sábado se registraron explosiones en Bahréin, Kuwait, Emiratos Árabes Unidos y Qatar, incluidos varios misiles que fueron interceptados.
Según la herramienta de vigilancia de internet NetBlocks, el tráfico global de la red ha descendido al 4%. Los datos del sistema de vigilancia Radar de ArvanCloud, un servicio en la nube gestionado por Irán, indican que muchos de los principales centros de datos y puntos de contacto nacionales del país han perdido la conectividad con la red internacional o están sufriendo graves interrupciones, señaló Keshavarznia.
