Raphael Satter/AJ Vicens

路透5月26日 - 以色列 研究人員稱， 伊朗黑客是3月那次 破壞性網絡入侵的幕後黑手， 該事件迫使洛杉磯 交通系統 關閉了部分網絡。

據總部位於特拉維夫的網絡安全公司Gambit Security稱，這些破壞者從洛杉磯縣大都會交通局（LACMTA）竊取了至少700GB的電子郵件、備份及其他文件。該公司表示，是在這些被盜數據無意中暴露於網絡後才發現的。

該公司在周二發布的一份報告 (link) 中指出，數字證據鏈將發現數據的服務器與此前已知的黑客行動聯繫起來，以色列官員和研究人員認為該行動由德黑蘭策劃。

伊朗常駐聯合國代表團未回覆尋求置評的消息。以色列國家網絡局也未回覆消息。

洛杉磯交通局未就 調查結果相關問題作出回應。該局官員上月通過 發布聲明稱，他們在恢復系統運行的同時，正與執法部門及網絡安全專家合作。聲明稱：「歸因是調查的一部分，我們不會妄加揣測。」

自一個名為「米納布的阿巴比爾」（Ababil of Minab）的鮮為人知的親伊朗組織宣稱對此次針對洛杉磯大都會交通局（LACMTA）的行動負責以來，數字安全專家便一直懷疑伊朗參與其中。 該組織名稱源於伊朗米納布市一所女子學校遭炸彈襲擊事件——當地官員稱該事件造成175多名兒童和教師死亡。其言論風格和作案手法具有自封的「義警」黑客團體的典型特徵，美以研究人員指控這些團體實為伊朗間諜的掩護。

Gambit威脅情報總監塞拉（Eyal Sela）表示，阿巴比爾與伊朗政府之間的關聯「一直是一個工作假設」。

「我們的研究提供了支持這一推測的法證證據，」他說。

Gambit是一家由以色列第8200部隊（相當於美國國家安全局）退伍軍人部分創立的安全初創公司，該公司表示已將其調查結果通報給相關當局。

Ababil 未回覆通過其網站表單留下的消息。美國聯邦調查局（FBI）表示已知悉 LACMTA 事件，並正在「與合作伙伴協調應對」。FBI 拒絕進一步置評。美國民用網絡防禦 機構——網絡安全與基礎設施安全局（CISA）——未回覆尋求置評的消息。

據稱伊朗黑客自戰爭爆發以來一直活躍

LACMTA官員在聲明中稱，該機構的入侵事件於3月16日左右被發現。大約兩周後，Ababil組織現身網絡，聲稱在一次破壞性網絡攻擊中抹除了海量數據，並發布了一段據稱展示其肆虐該交通系統網絡的視頻。

儘管洛杉磯交通官員表示此次入侵未中斷列車或公交車的運行，但當地媒體報導稱 (link)，此次攻擊至少導致部分到站顯示屏失效，並使乘客無法為交通卡充值。

Ababil還宣稱對影響南佛羅里達州Tri-Rail通勤交通系統、車輛追蹤公司Vyncs以及沙特基礎設施公司Unimac的黑客攻擊負責。

Tri-Rail在一份聲明中證實，其系統「約一個月前」遭到黑客攻擊，但表示受影響的數據均不涉及關鍵信息。 Vyncs的所有者Agnik表示，該公司於4月2日檢測到數據泄露，但拒絕就黑客竊取的數據性質發表評論。Tri-Rail和Agnik均表示聯邦調查局（FBI）已介入調查，Agnik在電子郵件中稱，FBI「對這些犯罪分子的身份已有相當清楚的了解」。Unimac未回覆尋求置評的消息。

Gambit Security援引其對間諜留存於網上的其他數據的分析稱，Ababil背後的組織還曾入侵過其他機構，但未公開這些機構的身份。塞拉（Sela）表示，其中包括以色列的一家媒體機構和一所教育機構，以及土耳其的一家保險經紀公司，但他拒絕透露更多細節。

SYK.N 據稱，自2月底 美國和以色列對伊朗 發動戰爭以來， 伊朗黑客持續開展了一系列數字行動，包括對醫療設備公司史賽克（Stryker）的破壞性攻擊 (link)，以及泄露FBI局長卡什·帕特爾（Kash Patel）的個人郵件 (link)。據CNN本月早些時候報導 (link)，伊朗黑客還涉嫌遠程篡改加油站的油量表。

(為便利非英文母語者，路透將其報導自動化翻譯為數種其他語言。由於自動化翻譯可能有誤，或未能包含所需語境，路透不保證自動化翻譯文本的準確性，僅是為了便利讀者而提供自動化翻譯。對於因為使用自動化翻譯功能而造成的任何損害或損失，路透不承擔任何責任。)