حمله سایبری به آکادمی راوین؛ نشت گسترده اطلاعات دانشجویان آموزشگاه وزارت اطلاعات
پایگاه داده جامع حاوی اطلاعات شخصی دانشجویان آکادمی راوین، آموزشگاه مخفی وزارت اطلاعات که ایراناینترنشنال پیشتر هویت اعضای آن را افشا کرده بود، به صورت گسترده منتشر شده است.
این نشت اطلاعاتی تنها چند روز پیش از برگزاری رویداد سالانه «المپیک فناوری» این آکادمی رخ داده که قرار بود از پنجم تا هشتم آبان در پارک فناوری پردیس تهران برگزار شود.
آکادمی راوین که خود را موسسه آموزش امنیت سایبری معرفی میکند، در بیانیهای شبانه در کانال تلگرامی خود اعتراف کرد که یکی از سامانههای آنلاینش مورد حمله سایبری قرار گرفته و اطلاعات بخشی از فراگیران این سامانه شامل نام کاربری و شماره تلفن آنها نشت کرده است.
در این بیانیه آمده است که میزبانی این سامانه بیرون از شبکه آکادمی راوین بوده و این رخداد با هدف ضربه زدن به اعتبار این آکادمی و خدشهدار کردن جایگاه رویداد المپیک فناوری اتفاق افتاده است.
آکادمی راوین مدعی شده بخش قابل توجهی از اسامی منتشر شده نامعتبر هستند، اما در عین حال از کاربرانی که اطلاعاتشان نشت کرده عذرخواهی کرده است.
آموزشگاه سایبری با پوشش آموزشی
آکادمی راوین که وزارت خزانهداری آمریکا آن را بهعنوان پوششی تجاری برای جذب و آموزش نیرو تحت نظارت مستقیم وزارت اطلاعات تعریف کرده، طبق اسناد منتشرشده افرادی را در زمینه امنیت سایبری آموزش میدهد و سپس از میان آنها عدهای را برای وزارت اطلاعات استخدام میکند.
همانطور که ایراناینترنشنال پیشتر گزارش داده بود، این آکادمی در بهمن ۱۳۹۸ از سوی دو عضو جوان وزارت اطلاعات، مجتبی مصطفوی و فرزین کریمی مزلقانچای، تاسیس شد تا در پوشش آن گروههای هکری وابسته به نظام را مدیریت و رهبری کنند.
براساس بیانیه وزارت خزانهداری آمریکا این دو، شرکت آکادمی راوین را برای اهداف استخدامی وزارت اطلاعات تاسیس کردهاند.
دفتر آکادمی راوین در قلب تهران در خیابان مطهری، خیابان سلیمان خاطر، بین کوچههای مسجد و گروس، پلاک ۱۰۵ قرار دارد.
از مادیواتر تا دارکبیت
گزارشهای اطلاعاتی یکپارچگی عملیاتی بین محیط آموزشی آکادمی راوین و عملیات اطلاعاتی فعال را فاش میکند.
تحلیل شرکت PwC همبستگیهای زمانی بین مواد آموزشی آکادمی راوین درباره آسیبپذیریهای خاص و بهرهبرداری بعدی از همان آسیبپذیریها در عملیات مادیواتر را مستند کرده است.
همانطور که ایراناینترنشنال در ژوئن ۲۰۲۴ افشا کرده بود، گروه هکری مادیواتر بهطور مستقیم برای وزارت اطلاعات کار میکند و به تعداد زیادی از کشورها از جمله اسرائیل، عربستان سعودی، ایتالیا، امارات، مصر، الجزایر و حتی کشورهای دوست جمهوری اسلامی شامل روسیه، عراق، ترکیه و پاکستان حمله میکند.
ایراناینترنشنال همچنین در اکتبر ۲۰۲۴ هویت رییس گروه هکری دارکبیت را که زیرمجموعه مادیواتر است افشا کرد. این گروه تحت مدیریت حسین فرد سیاهپوش با نام مستعار پارسا صرافیان، که یکی از مدیران آکادمی راوین است، فعالیت میکند.
پایگاه داده افشا شده چه محتوایی دارد؟
نریمان غریب، پژوهشگر امنیت سایبری ساکن بریتانیا، این پایگاه داده را در قالب یک وبسایت منتشر کرده است. این پایگاه داده حاوی اطلاعات متعددی شامل شناسه اختصاصی هر فرد در سیستمهای داخلی راوین، شماره تماس، نام و نام خانوادگی، و کلاسهای شرکتکننده است.
غریب معتقد است این پایگاه داده بهعنوان یک منبع آگاهی عمومی عمل میکند تا به افراد نسبت به مشارکت در آکادمی راوین یا سازمانهای مشابه مرتبط با وزارت اطلاعات و سایر نهادهای تحریمشده هشدار دهد.
این سازمانها دانشجویان و کارآموزان را تحت پوشش آموزش و توسعه مهارت جذب میکنند، اما در نهایت از دانش و تواناییهای آنها برای انجام عملیات سایبری که به کشورهای غربی، زیرساختهای حیاتی و خود مردم ایران آسیب میرساند، سوءاستفاده میکنند.
مشارکت در چنین برنامههایی میتواند منجر به تحریمهای بینالمللی، پیگرد قانونی کیفری و آسیب دائمی به اعتبار حرفهای افراد شود.
این افشاگری نشان میدهد که آکادمی راوین بهعنوان یک جزء یکپارچه از زیرساخت عملیات سایبری وزارت اطلاعات عمل میکند. افرادی که در برنامههای آموزشی این آکادمی عملکرد خوبی دارند، مستقیماً به کمپینهای سایبری وزارت اطلاعات منتقل میشوند که علیه طیف متنوعی از اهداف از جمله دولتهای خارجی، سازمانهای بینالمللی و اهداف داخلی در خود ایران عملیات انجام میدهند.
واکنشهای خشمگینانه کاربران
بیانیه آکادمی راوین در کانال تلگرامی این موسسه با واکنشهای خشمگینانه کاربران مواجه شده است.
بسیاری از نظردهندگان از این موسسه که خود را متخصص امنیت سایبری معرفی میکند، پرسیدهاند چگونه نتوانسته از اطلاعات شخصی دانشجویان و سیستمهای خود محافظت کند؟
این شکست امنیت عملیاتی، اعتبار عمومی این شرکت را خدشهدار میکند و همزمان افرادی را که فکر میکردند در برنامههای توسعه حرفهای مشروع ثبتنام میکنند، افشا میکند.
آکادمی راوین و بنیانگذارانش در حال حاضر تحت تحریمهای وزارت خزانهداری آمریکا، اتحادیه اروپا و بریتانیا قرار دارند. این تحریمها نشاندهنده شناخت رسمی نقش این نهاد در حمایت از عملیات اطلاعاتی جمهوری اسلامی است.
انتشار این پایگاه داده افرادی را مستند میکند که تصمیم گرفتهاند از موسسهای آموزش دریافت کنند که از سوی دولتهای مختلف بهدلیل حمایت از عملیات اطلاعاتی تحریم شده است و شواهد محکمی از مکانیسمهای استخدامی وزارت اطلاعات را در اختیار سازمانهای حقوق بشری و خبرنگاران قرار میدهد.
جمهوری اسلامی در اقدامی تازه صفحه اینستاگرام برند پوشاک «جین وست» را در پی برگزاری جشنی مختلط، از دسترس خارج و یکی از شعبههای آن را در تهران پلمب کرد. چند کافهدار و شهروند به ایراناینترنشنال گفتند حکومت با سیاست پلمب درصدد کنترل شهروندان، اعمال فشار بر آنان و انتقامگیری است.
برخی رسانهها در ایران گزارش دادند فروشگاه جینوست در خیابان فرشته تهران، شنبه ۱۹ مهر و پس از برگزاری جشنی در ۱۸ مهر و انتشار ویدیوهای آن، بهدست نیروی انتظامی پلمب شد.
وبسایت خبری «آسیانیوز ایران» با اشاره به این اقدام نوشت که به نظر میرسد این برخورد، صرفا یک واکنش مقطعی نیست، بلکه بخشی از یک کارزار بزرگتر برای «کنترل بیشتر بر فضای اجتماعی، مقابله با نمایش ثروت و اجرای سختگیرانهتر قوانین» است.
بسیاری از کسبوکارها نگران تاثیر این سیاست تازه بر معیشت، سلامت روان شهروندان و زندگی اجتماعی آنها هستند.
فشار اقتصادی حکومت بر مردم و استفاده از آنها برای سرکوب
در هفتههای اخیر فشار حکومت بر کسبوکارها و شهروندان به دلیل سرپیچی از قانون حجاب اجباری، رقص و سرو مشروبات الکلی افزایش چشمگیری پیدا کرده است. از جمله، در پی انتشار ویدیوهایی از برگزاری جشنی در جزیره کیش با عنوان «قهوهپارتی» در رسانههای اجتماعی، دادستان عمومی و انقلاب کیش، از تشکیل پرونده و بازداشت برگزارکنندگان آن خبر داد.
یکی از زنان کافهداری که تجربه برخورد عوامل انتظامی با چنین جشنهایی را دارد به ایراناینترنشنال گفت شاهد بوده که مقامات در بعضی موارد از افراد بازداشتشده - بدون توجه به موقعیت مالیشان - وثیقه چند میلیاردی دریافت کرده و آنها را از کار کردن منع کردهاند.
او افزود بر اساس مشاهداتش بر این باور است که حساسیت بیشتری روی تجمعات تفریحی با حضور جوانها و نسل زد وجود دارد و نیروهای امنیتی با چنین رویدادهایی خشنتر برخورد میکنند.
مقامهای جمهوری اسلامی همواره چنین جشنهایی را «برخلاف شئونات اسلامی» و «هنجارشکنی» توصیف کرده و به نظر میرسد نگران الگوبرداری کسبوکارها از یکدیگر در این زمینهاند.
در ماههای اخیر ویدیوهایی از صاحبان چندین کافه در دزفول و قم در رسانههای اجتماعی منتشر شده که در آن در سخنانی شبیه به اعتراف اجباری یا به دلیل برگزاری جشن همراه با رقص و موسیقی، از مسئولان عذرخواهی و ابراز ندامت میکنند یا از مشتریان خود میخواهند برای جلوگیری از پلمب شدن، حجاب را رعایت کنند.
کارمند یک کافه در تهران به ایراناینترنشنال گفت مقامهای جمهوری اسلامی تلاش میکنند با فشار بر صاحبان کسبوکارها و تهدید به برخورد و پلمب اماکن، مردم را در برابر هم قرار دهند و از آنها به عنوان وسیلهای برای سرکوب و سانسور خودشان و زنان استفاده کنند.
پلمب به مثابه ابزار فشار سیاسی
از طرف دیگر، شواهد و گزارشهای رسیده حاکی است حکومت از بستن کسبوکارها برای انتقامگیری از مخالفانش هم استفاده میکند.
اطلاعات و گزارشهای رسیده به ایراناینترنشنال نشان میدهند دستکم در دو مورد، کسبوکار شهروندان به دلیل فعالیت سیاسی خود آنها یا نزدیکانشان و با هدف اعمال فشار بر افراد، به دستور نهادهای حکومتی در تهران پلمب شدهاند.
این برخورد در گذشته هم سابقه داشته و به عنوان مثال در آذر ۱۴۰۱ و همزمان با اعتراضات سراسری در خیزش «زن، زندگی، آزادی»، اداره اماکن برای توقف اعتصاب در شهرهای مختلف کردستان و نیز در ایلام و کرمانشاه، مغازه کسبهای را که در اعتصاب شرکت کرده بودند، پلمب کردند.
کارمند یک کافه در مشهد به ایراناینترنشنال گفت حکومت فکر میکند با پلمب و بازداشت، باقی رستورانها و کافهها را «از برگزاری ایونت» بازمیدارد اما تعداد این رخدادها روز به روز بیشتر میشود و در نهایت حتی پلمب هم کارگر نیست و مراسم بسیاری از چشمش در میرود.
او افزود: «غول از چراغ جادو بیرون آمده و دیگر به آن برنمیگردد.»
رسانههای اجتماعی از جمله ایکس و اینستاگرام سرشار از روایت شهروندان از پلمب شدن کسبوکارها و فشار اجتماعی بر زنان برای حجاب اجباریاند.
گروهی از زنان با اشاره به پلمب کافه و رستورانها و جریمههای موجود، بر این باورند تنها زمانی میتوان گفت حجاب اجباری در ایران برچیده شده که زنان بتوانند آزادانه با پوشش دلخواه خود در مدرسه، دانشگاه، محل کار و اماکن دولتی حاضر شوند و مدارک هویتی بدون حجاب اجباری داشته باشند.
برخی دیگر از زنان هم با اشاره به فشار موجود بر آنها در محل کار برای حجاب اجباری، میگویند حجاب آزاد نشده، بلکه حکومت بهدلیل شجاعت زنها در سرپیچی از قانون حجاب اجباری و همچنین ترس از اعتراضات مردم بهخاطر فشارهای اجتماعی و شرایط سخت معیشتی، مستاصل شده است.
در کشوری با فرهنگ طولانی قهوهخانهداری در کنار نبود فضاهای تفریحی کافی و آزادیهای اجتماعی، کافهها جزو معدود مکانهای مورد علاقه جوانها برای جمع شدن و تنفساند.
فشار بر کافهها و رستورانها بر سر حجاب و بگیر و ببند زنان، ممکن است باعث جرقه خوردن دور جدید اعتراضات ضدحکومتی در ایران بشود.