هک شدن تلگرام اعضای ایران اینترنشنال: تحلیل کامل رویداد و فهرست افراد تأثیرگرفته
۱. جزئیات حمله سایبری - گروه هکری عامل: - گروه "حنظله" (با نماد کارتونی فلسطینی) مسئولیت حمله را برعهده گرفت و ادعا کرد تمام سامانه ها، سرورها و زیرساختهای ارتباطی ایران اینترنشنال را مختل کرده است . - ایران اینترنشنال در بیانیهای، حملات را به گروه "بنیشد کیتن" (بچه گربه تبعیدی) نسبت داد که با نامهای "استورم ۰۸۴۲" و "دون" نیز شناخته میشود. این گروه زیرمجموعه واحد مقابله با تهدیدات سایبری وزارت اطلاعات ایران معرفی شد و "یحیی حسینی پنجکی" به عنوان سرپرست آن نام برده شد .
- روش حمله: - هکرها از طریق نصب بدافزار روی حسابهای تلگرام کارکنان، به کامپیوترهای آنها دسترسی یافتند. - این حمله در دو مرحله انجام شد: تابستان ۲۰۲۴ و ژانویه ۲۰۲۵ .
- اطلاعات سرقتشده: - مکاتبات محرمانه، اطلاعات شخصی کارکنان، سوابق مالی و ارتباطات با نهادهای خارجی . -پرونده هویتی ۷۱٬۰۰۰ نفر که با شبکه تماس داشتند (شامل نام، شماره تلفن، کد ملی و آدرس) . - انتشار فایلهای صوتی و تصاویر شخصی مجتبی پورمحسن (خبرنگار شبکه) با ادعای ارتباط او با موساد .
۲. ادعاهای متضاد طرفین - ادعای حنظله: - ایران اینترنشنال را "شبکه جاسوسی تحت هدایت موساد" خواند و اعلام کرد اطلاعات ۷۱٬۰۰۰ مخاطب آن طبقهبندی و بهزودی منتشر میشود . - تأکید کرد: "شما تحت نظر هستید؛ زمان حسابرسی نزدیک است" .
- پاسخ ایران اینترنشنال: - حمله را تأیید، اما ادعای "تخریب کامل زیرساخت ها" را رد کرد و اعلام کرد دادههای منتشرشده ناشی از دو حمله قدیمی هستند. - تأکید کرد: "در برابر تهدیدها سر خم نمیکنیم و به رسانه مستقل متعهدیم" .
۳. فهرست افراد و گروههای تأثیرگرفته - کارکنان ایران اینترنشنال: - حسابهای تلگرام تعدادی از کارکنان (بدون ذکر نام همه) هک شد. تنها نام افشاشده: - مجتبی پورمحسن: انتشار تصاویر، ویدیوها و اوراق هویتی او توسط حنظله .
- مخاطبان شبکه: - ۷۱٬۰۰۰ نفر که با شبکه تماس گرفته بودند (مانند خبرچینها، منابع خبری یا مخاطبان عادی). هکرها ادعا کردند اطلاعاتشان "ثبت و بایگانی" شده است . - نگرانی از افشای هویت نظامیان و امنیتیها که از طریق QR Code کمپین "همکاری ملی" (وابسته به رضا پهلوی) با شبکه ارتباط داشتند .
- گروههای مرتبط: - گروه هکری "گمنامان": پیشتر ایمیلهای ایران اینترنشنال را هک و آن را "وابسته به اسرائیل" خوانده بود .
۴. پیامدهای امنیتی و سیاسی - تهدید علیه مخاطبان: - هکرها به تمام ۷۱٬۰۰۰ نفر اخطار دادند: "اطلاعات شما ثبت شده و زمان حسابرسی نزدیک است" . - احتمال استفاده از دادهها برای بازداشت، ارعاب یا شکنجه مخاطبان داخل ایران .
- واکنشهای بینالمللی: - تلگرام : کانال حنظله را به دلیل نقض قوانین محتوایی مسدود کرد . - بریتانیا (محل استقرار ایران اینترنشنال) پیشتر درباره "تهدیدهای امنیتی ایران علیه رسانهها" هشدار داده بود .
- تأثیر بر اعتبار شبکه: - افشای احتمالی اسناد مالی یا ارتباطات با نهادهای خارجی ممکن است مشروعیت شبکه را زیر سؤال ببرد .
جدول خلاصه رویداد
| بخش توضیحات | داده های کلیدی |
| گروه هکری | حنظله (حمله اصلی) / بنیشد کیتن (از دید ایران اینترنشنال) |
| تاریخ حملات | تابستان ۲۰۲۴ و ژانویه ۲۰۲۵ |
| مهم ترین اطلاعات سرقت شده | پرونده ۷۱٬۰۰۰ مخاطب + اسناد هویتی کارکنان |
| تنها فرد شناسایی شده | مجتبی پورمحسن (خبرنگار) |
| تهدید اصلی |
اخطار به مخاطبان: "زمان حسابرسی نزدیک است" |