איראן: קבוצת התקיפה GhostSec מדווחת כי פרצה למערכת המעקב שמשמש את גופי המשטר באיראן  

הנתונים שנפגעו כללו חלקים מקוד המקור של התוכנה שחושפים את יכולות המעקב המתקדמות שלה. באופן ספציפי, GhostSec הציג את פונקציונליות זיהוי הפנים הייחודית של התוכנה. מידע נוסף ששותף מצביע על כך שהתוכנה משולבת בכלים למעקב וידאו מבוסס זיהוי פנים, מערכות זיהוי לוחיות רכב ואפילו הדפסת תעודות זהות. התוכנה קשורה גם לפלטפורמת כניסה יחידה (SSO) המשמשת את המשטר לאימות משתמשים מקוון, אוסף פרופילים וירטואליים מורכבים של אזרחים לצורך מעקב.

הפרצה חשפה רכיבי תוכנה שונים, כמו קבצי תצורה ונתוני API. אלה מועלים באופן פעיל לערוץ טלגרם ייעודי על ידי GhostSec, שמתכננת לספק הסברים מעמיקים לאחר שתהליך ההעלאה יסתיים.

המניע של GhostSec מאחורי הפרה וחשיפה זו הוא לקדם זכויות אדם ופרטיות. הם הקימו ערוץ טלגרם בשם "איראן חשופה" כדי להפיץ מידע זה ולדון בהמשך בממצאיהם וברציונל מאחורי מעשיהם.

GhostSec טוענת שהכלים הללו נמצאים בשימוש פעיל לא רק למעקב אלא לשליטה חברתית רחבה יותר על ידי ממשלת איראן, רשויות אכיפת החוק ואנשי צבא. הפעולות שלהם הובילו גם לאמצעי נגד שונים של FANAP, כמו הפיכת מאגר GitHub הראשי שלהם לפרטי.

הפרצה מייצגת התקדמות משמעותית ביכולות המעקב של איראן ומשמשת קריאה להגנה מקיפה על הפרטיות. פעולותיה של GhostSec שואפות להעצים את האזרחים האיראנים לדרוש זכויות פרטיות טובות יותר ולהדגיש את נושא המעקב הממשלתי.

המערכת כתובה בארכיטקטורת micro-services ומפובלשת בענן אירני, הקבוצה חשפה את הארכיטקטורה וקבצים שלאו דווקא לקוחים מסביבת פרודקשן (stage/test), אבל לא התעמקתי.