Zbulohen identitetet e hakerëve që sulmuan Shqipërinë

Hamid Reza Lashgarian, Mohammad Hossein Shirinkar, Mohammad Bagher Shirinkar dhe Seyyed Mehdi Hashemi Toghroljerdi. Këta janë emrat e publikuar nga një gazetë opozitare iraniane si të dyshuarit kryesorë pas disa sulmeve kibernetike. Kjo, përfshirë hakimin e fundit ndaj Shqipërisë që çoi në ndërprerjen e marrëdhënieve diplomatike me Iranin. Sipas botimit “Iran International”, komandanti më i lartë kibernetik i IRGC-së është Hamid Reza Lashgarian, një asistent profesor në Universitetin Imam Hossein në Teheran. Lashgarian u emërua në një raport të “Sky News” korrikun e kaluar si kreu i Grupit të Inteligjencës 13. Raporti thotë se Lashgarian, 61 vjeç, ka lindur në Teheran dhe ka identifikuar rrugën ku jeton. Gruaja e Lashgarian, Fatima Zahra Farrokh, u përmend gjithashtu në raport, por nuk u dhanë detaje mbi rolin e saj të dyshuar në hakerim.

Hamid Reza Lashgarian

Celula e quajtur Ekipi i Inteligjencës 13 është një nëngrup brenda njësisë së IRGC-së Shahid Kaveh, nën një individ të quajtur Hamid Reza Lashgarian. Dokumentet e klasifikuara, nga Irani, zbulojnë kërkime sekrete se si një sulm kibernetik mund të përdoret për të fundosur një anije mallrash ose për të hedhur në erë një pompë karburanti në një pikë karburanti. Skedarët e brendshëm, të marrë nga “Sky News”, përfshijnë gjithashtu informacion mbi pajisjet e komunikimit satelitor të përdorura nga industria globale e transportit, si dhe një sistem të bazuar në kompjuter që kontrollon gjëra të tilla si dritat, ngrohja dhe ajrimi në ndërtesat inteligjente në të gjithë botën. Gazetat duket se zbulojnë një interes të veçantë në kërkimin e kompanive dhe aktiviteteve në vendet perëndimore, duke përfshirë Britaninë e Madhe, Francën dhe Shtetet e Bashkuara. Një burim sigurie me njohuri për paketën prej 57 faqesh me pesë raporte kërkimore tha se ajo ishte përpiluar nga një njësi kibernetike sekrete, sulmuese e quajtur Shahid Kaveh, e cila është pjesë e komandës kibernetike të Gardës Revolucionare Islamike të Iranit (IRGC). Burimi tha se ai besonte se puna është dëshmi e përpjekjeve të Iranit për të mbledhur inteligjencë mbi infrastrukturën civile që mund të përdoret për të identifikuar objektivat për sulmet kibernetike të ardhshme.

Mohammad Bagher Shirinkar

Hakerët e tjerë të supozuar të lartë iranianë të përmendur në raport ishin vëllezërit Mohammad Hossein Shirinkar dhe Mohammad Bagher Shirinkar, si dhe dhëndri i tyre Seyyed Mehdi Hashemi Toghroljerdi. Mohammad Bagher Shirinkar i njohur si Mojtaba Tehrani është menaxher në Kompaninë Net Peygard Samavat. Ai ka ofruar mbështetje teknike për Organizatën e IRGC-Luftës Elektronike dhe Mbrojtjes Kibernetike (IRGC-EWCD), dhe ka drejtuar punonjësit e Kompanisë Net Peygard Samavat që të ofrojnë raporte të statusit të projektit tek zyrtarët e lartë të IRGC-së. Kompania Net Peygard Samavat me bazë në Iran dhe disa aktorë të lidhur u përfshinë në një fushatë kibernetike keqdashëse për të fituar akses dhe për të implantuar malware në sistemet kompjuterike të agjentëve aktualë dhe ish-agjentëve të kundërzbulimit amerikan. Mohammad Bagher Shirinkar, u sanksionua veçmas në vitin 2019 për ofrimin e “mbështetjes teknike” për njësinë kibernetike të IRGC-së. “Iran International” nuk specifikoi përfshirjen e vëllait të Shirinkar-it, por e përshkroi atë si një figurë kyçe në grup. Ndërsa Toghroljerdi thuhej se ishte kreu i një kompanie iraniane që dyshohet se përdorej për të kryer sulme kibernetike.

Irani

Zëdhënësi i Ministrisë së Jashtme iraniane, Nasser Kanaani hodhi poshtë “kategorikisht” më herët akuzat kundër Iranit në lidhje me sulmin kibernetik ndaj Shqipërisë. “Ne hedhim poshtë kategorikisht akuzat në lidhje me një tjetër sulm kibernetik ndaj Shqipërisë dhe rezervojmë të drejtën për të ndjekur këto akuza”, theksoi zyrtari iranian. Kanaani shtoi se Teherani zyrtar këshillon Tiranën që “të mos sakrifikojë interesat e popullit të saj për të mirën e amerikanëve”. Sipas tij, akuza të tilla po drejtohen nga mijëra kilometra larg Tiranës. Mbrëmjen e 10 shtatorit sistemet e ruajtjes dhe transmetimit të të dhënave në Policinë e Shtetit janë gjendur nën një sulm kibernetik të ngjashëm me atë që pësoi e-Albania në muajin korrik. Kryeministri Rama, tha se nga të dhënat paraprake rezulton që sulmi të jetë kryer nga e njëjta dorë, pra Irani. “Ekspertët tanë bashkë me ata të vendeve tona partnere kanë punuar intensivisht prej momentit të parë kur është detektuar sulmi, për të garantuar së pari pacenueshmërinë e të dhënave dhe më pas neutralizimin e këtij akti kriminal”. Sistemi i menaxhuar i kontrollit të kufijve, TIMS, prej vitesh po përdoret në Shqipëri. Ai bën të mundur që asnjë person me precedentë penal, apo i dënuar nga autoritete shqiptare dhe të huaja të depërtojë në Shqipëri dhe të dalë jashtë saj. Kjo pasi të gjitha pasaportat përpunohen në këtë sistem që ka të integruar databazën për të gjithë shtetasit si dhe të gjitha informacionin e sistemit të Interpolit.