Киберземлетрясение или преувеличение? Хуситская хакерская группа заявляет о публикации полной базы данных саудовской разведки

Группа «Авис аль-Карни для хакинга», один из филиалов организации киберобороны движения «Ансар Аллах» (хуситы), заявила, что опубликовала полную базу данных Управления внешней разведки Саудовской Аравии.

В своем заявлении группа сказала, что она создала «поворотный момент в истории разведывательной войны, и впервые в мире была публично раскрыта полная база данных разведывательного органа, а именно Управления внешней разведки Саудовской Аравии».

Они утверждали, что «эта информация включает настоящие имена всех офицеров, номера их мобильных телефонов, адреса их домов, прямые линии связи на рабочих местах, номера домашних телефонов, должности, текущие досье, организационные данные, административную структуру и полный список оперативных станций по всему миру».

В своем заявлении они подтвердили, что «это событие представляет собой не только самый большой разведывательный удар по саудовскому режиму с момента его основания до сегодняшнего дня, но и не имеет аналогов в истории мировой безопасности, поскольку ранее база данных разведывательного органа никогда не была доступна общественности с таким уровнем детализации и чувствительности».

Они сказали, что эта утечка, по их утверждению, раскрыла «пустоту природы и структурный беспорядок режима, который не смог даже защитить элиту своих офицеров, но все еще претендует на лидерство в регионе, и теперь каждый офицер, каждая станция и каждое досье находятся в прицеле йеменского сопротивления».

Они направили предупреждение властям Саудовской Аравии, сказав, что «эра скрытности в тени и иллюзорной безопасности закончилась», подтвердив, что то, что произошло сегодня, является началом новой главы ихSecurity collapse.

Ранее группа объявила, что в течение часа предоставит публике полную информацию о 500 офицерах безопасности, связанных с режимом Аль Сауда.

Между пропагандой и реальностью киберпространства

Как правило, власти Саудовской Аравии официально не реагируют на такие заявления или объявления от хакерских групп, связанных с их политическими противниками, особенно если эти данные исходят от малоизвестных кибергруппировок во время войны.

Независимо от того, верно ли заявление группы «Авис аль-Карни для хакинга», этот тип «эпических» заявлений в мире кибербезопасности вызывает много вопросов и скептицизма среди экспертов и аналитиков.

Эти технические сомнения пересекаются с отчетами, опубликованными независимыми глобальными компаниями кибербезопасности, которые отслеживали цифровую активность в регионе; отчеты компаний Recorded Future и Lookout указывают на то, что реальные возможности кибергруппировок, связанных с Йеменом (которые компании иногда классифицируют под такими названиями, как OilAlpha), в основном сосредоточены на кампаниях индивидуального шпионажа и фишинговых атаках через простую социальную инженерию и внедрение вредоносного ПО, такого как GuardZoo, на личные телефоны.

Аналитики этих компаний поясняют, что такой технический стиль объясняет возможность получения таких группами списков имен или номеров телефонов офицеров или сотрудников в результате взлома личного телефона, а затем их презентацию в СМИ в рамках «психологической войны и пропаганды» как тотальный и радикальный взлом сетей суверенных разведывательных органов, технологически изолированных от общедоступного интернета.

На основании этого эксперты по безопасности классифицируют такие данные как «медийные преувеличения», которым не хватает независимого цифрового подтверждения, и они остаются в рамках политических заявлений, пока обратное не будет доказано конкретными техническими доказательствами.