據(jù)以色列研究人員稱，導(dǎo)致洛杉磯交通系統(tǒng)在3月份被迫關(guān)閉部分網(wǎng)絡(luò)的破壞性計算機入侵事件，是由伊朗黑客實施的。

在周二發(fā)布的一份報告中，該公司表示，發(fā)現(xiàn)數(shù)據(jù)所在的服務(wù)器留下的數(shù)字證據(jù)軌跡，與一個先前已知的黑客行動有關(guān)，以色列官員和研究人員將該行動歸咎于德黑蘭。

伊朗駐聯(lián)合國代表團沒有回復(fù)尋求評論的訊息。以色列國家網(wǎng)絡(luò)局也未予回應(yīng)。

洛杉磯交通當(dāng)局沒有回應(yīng)有關(guān)該發(fā)現(xiàn)的質(zhì)詢。在上個月分享的一份聲明中，其官員表示，他們在讓系統(tǒng)重新上線的同時，正在與執(zhí)法部門和網(wǎng)絡(luò)安全專家合作。聲明稱：“攻擊歸因是調(diào)查的一部分，我們不會推測?！?/p>

自從一個自稱“米納卜的阿巴比爾”的鮮為人知的支持伊朗的組織聲稱對此次攻擊負(fù)責(zé)以來，數(shù)字安全專家就一直懷疑伊朗參與了針對LACMTA的行動。該組織的名稱指的是在伊朗米納卜市一所女子學(xué)校發(fā)生的炸彈襲擊，當(dāng)?shù)毓賳T稱襲擊造成超過175名兒童和教師死亡。其言論和作案手法具有自稱“義務(wù)警員”的黑客組織的特征，美國和以色列研究人員指控這些組織是伊朗間諜的“白手套”。

Gambit公司的威脅情報總監(jiān)埃亞爾·塞拉表示，阿巴比爾與伊朗國家之間存在聯(lián)系“一直是一個工作假設(shè)”。

“我們的研究增加了支持這一假設(shè)的取證證據(jù)，”他說。

Gambit是一家部分由以色列相當(dāng)于美國國家安全局的8200部隊老兵創(chuàng)立的安全初創(chuàng)公司，該公司表示已將其發(fā)現(xiàn)告知相關(guān)當(dāng)局。

阿巴比爾沒有回復(fù)通過其網(wǎng)站表格留下的信息。美國聯(lián)邦調(diào)查局（FBI）表示，已知曉LACMTA事件，并“正在與合作伙伴協(xié)調(diào)應(yīng)對”。FBI拒絕進一步置評。美國民用網(wǎng)絡(luò)防御機構(gòu)——網(wǎng)絡(luò)安全和基礎(chǔ)設(shè)施安全局（CISA）也未回復(fù)尋求評論的訊息。

LACMTA的官員在聲明中稱，入侵大約在3月16日被發(fā)現(xiàn)。大約兩周后，阿巴比爾在網(wǎng)上出現(xiàn)，聲稱在一次破壞性網(wǎng)絡(luò)攻擊中清除了大量數(shù)據(jù)，并發(fā)布了一段視頻，據(jù)稱顯示他們在交通系統(tǒng)網(wǎng)絡(luò)中橫沖直撞。

盡管洛杉磯交通官員表示此次入侵并未中斷火車或公交車的運行，但當(dāng)?shù)孛襟w稱，它至少使部分到站顯示屏失靈，并阻止了乘客為交通卡充值。

阿巴比爾還聲稱對影響南佛羅里達Tri-Rail通勤交通系統(tǒng)、車輛追蹤公司Vyncs以及沙特基礎(chǔ)設(shè)施公司Unimac的黑客攻擊負(fù)責(zé)。

Tri-Rail在一份聲明中證實大約一個月前遭到黑客攻擊，但表示受影響的數(shù)據(jù)均非關(guān)鍵數(shù)據(jù)。Vyncs的所有者Agnik公司表示，其在4月2日發(fā)現(xiàn)了入侵，但拒絕對黑客竊取數(shù)據(jù)的性質(zhì)置評。Tri-Rail和Agnik都表示FBI已介入此事，Agnik在一封電子郵件中稱，F(xiàn)BI“對這些人是誰有相當(dāng)清楚的了解”。Unimac沒有回復(fù)尋求評論的訊息。

Gambit Security表示，根據(jù)其對間諜留在網(wǎng)上的其他數(shù)據(jù)的分析，阿巴比爾背后的組織還入侵了其他未公開身份的組織。塞拉稱，其中包括以色列的一家媒體機構(gòu)、一家教育機構(gòu)以及土耳其的一家保險經(jīng)紀(jì)公司，但他拒絕進一步透露其具體名稱。

據(jù)稱，自美國和以色列于2月下旬對伊朗發(fā)動戰(zhàn)爭以來，伊朗黑客進行了一系列數(shù)字行動，包括對醫(yī)療器械公司史賽克（Stryker）的破壞性攻擊，以及泄露屬于FBI局長卡什·帕特爾（Kash Patel）的個人電子郵件。美國有線電視新聞網(wǎng)（CNN）本月早些時候報道，伊朗黑客還被懷疑遠程篡改了加油站的油表。