Ιρανοί hackers διέρρευσαν δεδομένα αθλητών των Saudi Games

secnews.gr
IT Security News, Gadgets, Tweaks for Geeks and More

Ιρανοί hackers διέρρευσαν δεδομένα αθλητών των Saudi Games
https://www.secnews.gr/652077/iranoi-hackers-dierreusan-dedomena-athliton-saudi-games/
Jun 25th 2025, 17:50
by Digital Fortress

Χιλιάδες ευαίσθητα προσωπικά δεδομένα που φέρονται να σχετίζονται με αθλητές και επισκέπτες των Saudi Games διέρρευσαν στο διαδίκτυο, έπειτα από κυβερνοεπίθεση της φιλοϊρανικής ομάδας Cyber Fattah.


Σύμφωνα με την εταιρεία κυβερνοασφάλειας Resecurity, η παραβίαση έγινε γνωστή στις 22 Ιουνίου 2025 μέσω ανάρτησης στο Telegram, όπου δημοσιεύθηκαν SQL database dumps. Οι ειδικοί χαρακτηρίζουν την ενέργεια ως «επιχείρηση πληροφοριακού πολέμου» με προέλευση το Ιράν, εστιάζοντας σε στόχους με πολιτικό και γεωστρατηγικό συμβολισμό, όπως οι ΗΠΑ, το Ισραήλ και η Σαουδική Αραβία.
Όπως αναφέρει η Resecurity, οι χάκερ φέρεται να απέκτησαν μη εξουσιοδοτημένη πρόσβαση στο phpMyAdmin σύστημα (backend) της επίσημης ιστοσελίδας των Saudi Games 2024, υποκλέπτοντας πλήθος αποθηκευμένων αρχείων. Τα δεδομένα δημοσιεύθηκαν αργότερα στο DarkForums, ένα δημοφιλές φόρουμ του κυβερνοεγκλήματος. Οι πληροφορίες δημοσιεύθηκαν από έναν χρήστη με το όνομα ZeroDayX, ένα προφίλ που πιθανότατα δημιουργήθηκε για την προώθηση αυτής της παραβίασης.
Δείτε επίσης: Η διαρροή των 16 δισεκατ. διαπιστευτηρίων δεν οφείλεται σε νέα παραβίαση
Το εύρος των αποκαλυφθέντων πληροφοριών είναι εντυπωσιακό και ανησυχητικό: περιλαμβάνονται διαβατήρια, ταυτότητες, ιατρικά έγγραφα, τραπεζικά στοιχεία, σαρωμένα ευαίσθητα προσωπικά έγγραφα αθλητών και επισκεπτών καθώς και e-mails κυβερνητικών αξιωματούχων και διαπιστευτήρια IT προσωπικού.
Η Resecurity σημειώνει ότι η δραστηριότητα της Cyber Fattah είναι ενδεικτική μιας αυξανόμενης τάσης hacktivism στη Μέση Ανατολή. Ομάδες όπως αυτή φαίνεται να χρησιμοποιούν τον κυβερνοχώρο ως μέσο πολιτικής πίεσης και προπαγάνδας, αξιοποιώντας σημαντικά γεγονότα όπως οι μεγάλοι αθλητικοί αγώνες για να ενισχύσουν το αφήγημά τους.
Η πρόσφατη διαρροή δεδομένων πραγματοποιείται σε ένα ήδη τεταμένο γεωπολιτικό τοπίο, όπου οι εντάσεις ανάμεσα σε Ιράν και Ισραήλ παραμένουν υψηλές. Σύμφωνα με την πλατφόρμα ανάλυσης κυβερνοαπειλών Cyberknow, περισσότερες από 119 ομάδες hacktivists παγκοσμίως έχουν είτε εξαπολύσει επιθέσεις είτε εκφράσει ανοιχτή υποστήριξη υπέρ του ενός ή του άλλου κράτους, αντανακλώντας την πολυπλοκότητα και το εύρος του ψηφιακού ανταγωνισμού στην περιοχή.
Η Cyber Fattah, που αυτοπροσδιορίζεται ως «ιρανική cyber ομάδα», δεν είναι νέα στον κυβερνοχώρο. Διαθέτει ιστορικό στόχευσης ισραηλινών και δυτικών κυβερνητικών υποδομών, ενώ διατηρεί επαφές με άλλες γνωστές απειλητικές ομάδες της περιοχής, όπως η 313 Team.
Δείτε επίσης: UBS: Διαρροή δεδομένων επηρεάζει χιλιάδες υπαλλήλους
Η 313 Team είχε βρεθεί στο επίκεντρο της προσοχής μετά από DDoS επίθεση στην πλατφόρμα κοινωνικής δικτύωσης Truth Social, ως αντίποινα στις αμερικανικές επιδρομές σε ιρανικές πυρηνικές εγκαταστάσεις.
Όπως επισημαίνει η Resecurity, η επίθεση της Cyber Fattah ενδέχεται να σηματοδοτεί μετατόπιση στρατηγικής, με την ομάδα πλέον να στρέφει την προσοχή της από το Ισραήλ σε στόχους των Ηνωμένων Πολιτειών και της Σαουδικής Αραβίας, υπογραμμίζοντας τη γεωπολιτική σημασία της κυβερνοσφαίρας στη Μέση Ανατολή.
Το κλίμα επιβαρύνθηκε περαιτέρω την προηγούμενη εβδομάδα, όταν η φιλοϊσραηλινή ομάδα Predatory Sparrow υποστήριξε πως απέκτησε και δημοσίευσε ευαίσθητα δεδομένα από το Υπουργείο Επικοινωνιών του Ιράν. Η ίδια ομάδα είχε προηγουμένως στοχοποιήσει το μεγαλύτερο ανταλλακτήριο κρυπτονομισμάτων της χώρας, Nobitex, με αποτέλεσμα να «εξαϋλωθούν» περισσότερα από 90 εκατομμύρια δολάρια σε ψηφιακά assets μέσω αποστολής τους σε άκυρα πορτοφόλια.
Ιρανοί hackers διέρρευσαν δεδομένα αθλητών των Saudi Games


Στις 18 Ιουνίου, ο κρατικός τηλεοπτικός οργανισμός του Ιράν IRIB (Islamic Republic of Iran Broadcasting) έγινε στόχος επίθεσης, κατά την οποία το τηλεοπτικό του σήμα παραβιάστηκε για να προβάλει φιλοϊσραηλινό και αντικαθεστωτικό περιεχόμενο. Το IRIB απέδωσε την επίθεση απευθείας στο Ισραήλ, χωρίς να έχουν δημοσιευτεί μέχρι στιγμής αποδείξεις.
Παράλληλα, το ίδιο το Ισραήλ δέχεται πίεση στον κυβερνοχώρο από φιλοπαλαιστινιακές ομάδες, όπως η Handala, η οποία από τις 14 Ιουνίου 2025 έχει καταχωρίσει σειρά ισραηλινών εταιρειών –μεταξύ αυτών οι Delek Group, Y.G. New Idan και AeroDreams– στον ιστότοπό της για διαρροές δεδομένων.
Οι παραπάνω επιθέσεις καταδεικνύουν με τον πιο σαφή τρόπο την κλιμάκωση του κυβερνοπολέμου ως συμπληρωματικού εργαλείου γεωπολιτικής πίεσης και προπαγάνδας. Δεν πρόκειται απλώς για τυχαίες πράξεις κυβερνοεγκλήματος ή ακτιβισμού, αλλά για στοχευμένες επιχειρήσεις, σχεδιασμένες να αποσταθεροποιήσουν, να εκθέσουν και να επηρεάσουν κοινό και κράτη.
Δείτε επίσης: Η διαρροή δεδομένων της LockBit αποκαλύπτει συνεργάτες
Δεν βλέπουμε απλώς κλοπές δεδομένων ή επιθέσεις σε υποδομές. Βλέπουμε σενάρια όπου η πληροφορία γίνεται όπλο: από εικόνες στην κρατική τηλεόραση του Ιράν μέχρι διαρροές προσωπικών δεδομένων για να πληγεί η εικόνα χωρών ή θεσμών.
Οι επιθέσεις αυτές είναι ενδεικτικές ενός μέλλοντος όπου οι συγκρούσεις θα διεξάγονται όλο και περισσότερο στον ψηφιακό χώρο — με πολύ χαμηλότερο κόστος και πολύ μεγαλύτερο συμβολικό ή γεωπολιτικό αντίκτυπο. Το μήνυμα προς τις κυβερνήσεις, τους οργανισμούς και τις επιχειρήσεις είναι σαφές: "Η ψηφιακή ασφάλεια δεν είναι επιλογή, αλλά εθνική και επιχειρησιακή αναγκαιότητα".
Πηγή: thehackernews.com



You are receiving this email because you subscribed to this feed at https://blogtrottr.com
If you no longer wish to receive these emails, you can unsubscribe here:
https://blogtrottr.com/unsubscribe/nfz/3xfHTz