Statement by NSC Spokesperson Adrienne Watson on Iran’s Cyberattack against Albania

The United States strongly condemns Iran’s cyberattack against our NATO Ally, Albania. We join in Prime Minister Rama’s call for Iran to be held accountable for this unprecedented cyber incident. The United States will take further action to hold Iran accountable for actions that threaten the security of a U.S. ally and set a troubling precedent for cyberspace.

For weeks, the U.S. government has been on the ground working alongside private sector partners to support Albania’s efforts to mitigate, recover from, and investigate the July 15 cyberattack that destroyed government data and disrupted government services to the public. We have concluded that the Government of Iran conducted this reckless and irresponsible cyberattack and that it is responsible for subsequent hack and leak operations.

Iran’s conduct disregards norms of responsible peacetime State behavior in cyberspace, which includes a norm on refraining from damaging critical infrastructure that provides services to the public. Albania views impacted government networks as critical infrastructure. Malicious cyber activity by a State that intentionally damages critical infrastructure or otherwise impairs its use and operation to provide services to the public can have cascading domestic, regional, and global effects; pose an elevated risk of harm to the population; and may lead to escalation and conflict.

We will continue to support Albania’s remediation efforts over the longer-term, and we invite partners and Allies to join us in holding malicious cyber actors accountable and building a secure and resilient digital future.

—————————

Shtetet e Bashkuara dënojnë fuqishëm sulmin kibernetik të Iranit kundër aleatit tonë të NATO-s, Shqipërisë. Ne i bashkohemi thirrjes së kryeministrit Rama që Irani të mbajë përgjegjësi për këtë incident të paprecedentë kibernetik. Shtetet e Bashkuara do të ndërmarrin veprime të mëtejshme për ta mbajtur Iranin përgjegjës për veprimet që kërcënojnë sigurinë e një aleati të SHBA-së dhe që krijojnë një precedent shqetësues për hapësirën kibernetike. Për javë të tëra, qeveria e SHBA ka qenë në terren duke punuar së bashku me partnerët e sektorit privat për të mbështetur përpjekjet e Shqipërisë për të zbutur, rikuperuar dhe hetuar sulmin kibernetik të 15 korrikut që shkatërroi të dhënat e qeverisë dhe ndërpreu shërbimet qeveritare për publikun. Ne kemi arritur në përfundimin se Qeveria e Iranit kreu këtë sulm kibernetik të pamatur dhe të papërgjegjshëm dhe se ajo është përgjegjëse për operacionet e mëvonshme të hakerave dhe rrjedhjeve. Sjellja e Iranit shpërfill normat e sjelljes së përgjegjshme të shtetit në kohë paqeje në hapësirën kibernetike, e cila përfshin një normë për të përmbajtur nga dëmtimi i infrastrukturës kritike që ofron shërbime për publikun. Shqipëria i sheh rrjetet qeveritare të prekura si infrastrukturë kritike. Aktiviteti keqdashës kibernetik nga një shtet që dëmton qëllimisht infrastrukturën kritike ose në ndonjë mënyrë tjetër dëmton përdorimin dhe funksionimin e saj për të ofruar shërbime për publikun, mund të ketë efekte kaskaduese vendase, rajonale dhe globale; paraqesin një rrezik të lartë të dëmtimit të popullatës; dhe mund të çojë në përshkallëzim dhe konflikt. Ne do të vazhdojmë të mbështesim përpjekjet korrigjuese të Shqipërisë në një afat më të gjatë dhe ftojmë partnerët dhe aleatët të bashkohen me ne për të mbajtur përgjegjës aktorët kibernetikë keqdashës dhe për të ndërtuar një të ardhme dixhitale të sigurt dhe të qendrueshme.