این اتفاق در نزدیکی وستوود، یکی از مهمترین مراکز جامعه ایرانی در لسآنجلس، رخ داده است؛ منطقهای که بهدلیل حضور گسترده ایرانیان و کسبوکارهای فارسیزبان، سالهاست به «تهرانجلس» شهرت دارد.
از بزرگراه ۴۰۵ تا وبسایتی به نام گورکن
بهگزارش روزنامه نیویورکپست، رانندگانی که در آزادراه ۴۰۵ در نزدیکی وستوود در حرکت بودند، با پیامی غیرمعمول روی یک تابلو دیجیتال ترافیکی مواجه شدند: نشانی وبسایتی با نام «گورکن».
یکی از شاهدان گفته است این پیام را هشتم سپتامبر در حوالی خروجی بلوار سانتا مونیکا مشاهده کرده است.
اداره حملونقل کالیفرنیا، موسوم به کَلترنس، نمایش پیام غیرمجاز روی این تابلو را تایید کرده است. بهگفته این نهاد، تیم مسئول پروژه روز ۱۵ سپتامبر از موضوع مطلع شد و از پیمانکار خواست تابلو را به وضعیت عادی بازگرداند.
کَلترنس همچنین اعلام کرده است بررسی میدانی این اتفاق و سوابق دسترسی به سامانه تابلو ادامه دارد.
هنوز مشخص نیست چه فرد یا گروهی کنترل این تابلو را در اختیار گرفته است. افبیآی نیز تاکنون تایید نکرده که تحقیقات رسمی درباره همین مورد مشخص را آغاز کرده باشد.
«گورکن» چیست و چه کسانی را هدف قرار میدهد؟
«گورکن» نام وبسایتی فارسیزبان است که خود را «کارزار ملی شناسایی و مجازات خائنان به میهن» معرفی میکند.
گردانندگان این وبسایت میگویند هدفشان شناسایی و معرفی افرادی است که آنان را «خائن» یا حامی «اقدامات خصمانه» علیه حکومت ایران میدانند.
در این سایت نام، تصویر و در مواردی اطلاعات شخصی افرادی منتشر شده که بهعنوان مخالف یا منتقد جمهوری اسلامی معرفی شدهاند.
به گزارش نیویورکپست، این وبسایت در روزهای اخیر تغییراتی کرده و بخشی با عنوان «فهرست سوختن» به آن افزوده شده است.
گردانندگان سایت در این بخش ادعا میکنند به اطلاعات خصوصی، مالی، ارتباطات و دادههای مربوط به وضعیت اقامتی برخی از افرادی که هدف قرار دادهاند دسترسی پیدا کردهاند.
صحت این ادعاها مشخص نیست و تاکنون شواهد مستقلی برای اثبات دسترسی گردانندگان سایت به چنین اطلاعاتی منتشر نشده است
برخی گزارشها «گورکن» را مرتبط با سپاه پاسداران انقلاب اسلامی معرفی کردهاند. با این حال، ارتباط مستقیم این وبسایت یا هک تابلو بزرگراه ۴۰۵ با سپاه پاسداران تاکنون از سوی مقامهای آمریکایی یا منابع مستقل تایید نشده است.
دولت آمریکا از سال ۲۰۱۹ سپاه پاسداران را در فهرست سازمانهای تروریستی خارجی قرار داده است.
مخالفانی که میگویند نام و تصویرشان در سایت منتشر شده است
بهگزارش نیویورکپست، شماری از ایرانیان ساکن لسآنجلس پس از مشاهده نشانی «گورکن» روی تابلو وارد این سایت شده و نام یا تصاویر افرادی را دیدهاند که در تجمعها و فعالیتهای اعتراضی علیه جمهوری اسلامی شرکت میکنند.
یکی از شاهدان گفته است در میان اسامی منتشرشده، افرادی را دیده که شخصا آنها میشناسد و در تجمعهای مخالف جمهوری اسلامی حضور داشتهاند.
یکی دیگر از منتقدان جمهوری اسلامی گفته است نام، تصویر و اطلاعات شخصی خودش نیز در این سایت منتشر شده و او روز نهم سپتامبر موضوع را به دفتر افبیآی در لسآنجلس گزارش کرده است.
این فرد گفته پیشتر نیز در شبکههای اجتماعی پیامهای تهدیدآمیز دریافت کرده و از جمله با پیامهایی درباره آسیبزدن به چهرهاش مواجه شده است.
او گفته انتشار اطلاعات شخصیاش در چنین سایتی باعث شده حتی در خیابانهای لسآنجلس نگران امنیت خود باشد.
شاهد دیگری نیز گفته است افرادی وابسته به جمهوری اسلامی در تجمعهای مخالفان حضور پیدا میکنند و با استفاده از دوربینهای مجهز به لنزهای بلند از شرکتکنندگان تصویربرداری میکنند.
ارتباط این افراد با گردانندگان «گورکن»، سپاه پاسداران یا دیگر نهادهای جمهوری اسلامی بهطور مستقل تایید نشده است.
هشدار ۱۵ سپتامبر افبیآی درباره هدفگیری مخالفان و روزنامهنگاران
ماجرای هک تابلو بزرگراه ۴۰۵ در شرایطی رخ داده که افبیآی روز ۱۵ سپتامبر درباره فعالیتهای سایبری عوامل مرتبط با حکومت ایران علیه مخالفان، فعالان و روزنامهنگاران هشدار تازهای منتشر کرد.
بر اساس این هشدار، عوامل سایبری ایرانی از بدافزاری موسوم به «چوزن بریک» برای هدف قرار دادن مخالفان، فعالان و روزنامهنگاران در نقاط مختلف جهان استفاده کردهاند.
افبیآی اعلام کرده است این فعالیت دستکم از سال ۲۰۲۵ در جریان بوده و میتواند برای جمعآوری اطلاعات از افراد هدف مورد استفاده قرار گیرد.
بر اساس اطلاعات منتشرشده از سوی افبیآی، این بدافزار میتواند امکان دسترسی به اطلاعاتی از جمله فهرست مخاطبان، ایمیلها و پیامهای شبکههای اجتماعی را فراهم کند؛ دادههایی که ممکن است برای شناسایی ارتباطات و فعالیتهای فرد هدف مورد استفاده قرار گیرند.
افبیآی همچنین درباره استفاده از بدافزار دیگری موسوم به «هِویگرَم» هشدار داده و گفته است مخالفان ایرانی، روزنامهنگاران منتقد جمهوری اسلامی و دیگر گروههای مخالف در نقاط مختلف جهان هدف این فعالیتها قرار گرفتهاند.
بر اساس ارزیابی افبیآی، فعالیت مرتبط با «هِویگرَم» از سوی وزارت اطلاعات جمهوری اسلامی انجام میشود.
این هشدارها بخشی از نگرانی گستردهتر نهادهای امنیتی آمریکا درباره آن چیزی است که «سرکوب فرامرزی» نامیده میشود؛ اقداماتی که میتواند از تهدید و ارعاب و حملات سایبری تا تعقیب، تلاش برای آدمربایی و طرحهای خشونتآمیز علیه مخالفان در خارج از مرزهای یک کشور را شامل شود.
سابقه حملات سایبری منتسب به عوامل جمهوری اسلامی
نگرانی درباره فعالیتهای سایبری مرتبط با جمهوری اسلامی در آمریکا به ماجرای تابلو بزرگراه ۴۰۵ محدود نمیشود.
افبیآی میگوید عملیات سایبری منتسب به عوامل حکومت ایران در سالهای گذشته اهداف مختلفی را در آمریکا و دیگر کشورها در بر گرفته است؛ از نهادها و زیرساختها گرفته تا مقامهای دولتی، روزنامهنگاران، پژوهشگران و فعالان.
در یکی از پروندههای شناختهشده، سه شهروند ایرانی بهدلیل مشارکت ادعایی در عملیات سایبری مرتبط با سپاه پاسداران تحت تعقیب افبیآی قرار گرفتهاند.
بر اساس اسناد افبیآی، اهداف این عملیات از سال ۲۰۱۹ شامل افرادی مرتبط با مسائل ایران و خاورمیانه، مقامهای کنونی و پیشین دولت آمریکا، اعضای اندیشکدهها، روزنامهنگاران، فعالان و افراد فعال در حوزه سیاستگذاری بوده است.
افبیآی همچنین در ارزیابیهای خود از تهدیدهای مرتبط با جمهوری اسلامی اعلام کرده است حکومت ایران سابقه استفاده از عملیات سایبری، جاسوسی و عملیات نفوذ و همچنین هدف قرار دادن مخالفان ایرانی در خارج از کشور را دارد.
در ماههای اخیر نیز چند رخداد سایبری در کالیفرنیا به گروههای مرتبط با حکومت ایران نسبت داده شده است، هرچند انتساب قطعی هر حمله نیازمند بررسی مستقل نهادهای امنیتی است.
در ماه مارس، یک حمله سایبری گسترده سامانههای اطلاعرسانی و پرداخت مترو لسآنجلس را مختل کرد و گزارشهایی درباره سرقت حجم قابل توجهی از دادهها منتشر شد. پژوهشگران امنیت سایبری این حمله را به هکرهای مرتبط با حکومت ایران نسبت دادند.
در ماه ژوئن نیز یک گروه هکری ایرانی مدعی شد به سامانههای آبرسانی چند شهر در کالیفرنیا نفوذ کرده است. ادعای گروههای هکری درباره دامنه نفوذ آنها همیشه به معنای تایید مستقل موفقیت یا گستردگی حمله نیست.
نگرانی در قلب جامعه ایرانی لسآنجلس
لسآنجلس و کالیفرنیای جنوبی یکی از بزرگترین مراکز تجمع ایرانیان در خارج از ایران به شمار میروند و صدها هزار ایرانی و ایرانیتبار در این منطقه و دیگر نقاط آمریکا زندگی میکنند.
وستوود نیز از نخستین دهههای پس از انقلاب ۱۳۵۷ به یکی از مهمترین مراکز اجتماعی، فرهنگی و تجاری ایرانیان مهاجر تبدیل شده و حضور گسترده ایرانیان در این منطقه باعث شده است بخشی از آن به «تهرانجلس» شهرت پیدا کند.
در چنین شرایطی، نمایش نشانی سایتی که نام و اطلاعات مخالفان جمهوری اسلامی را منتشر میکند روی یک تابلوی دیجیتال در یکی از پرترددترین آزادراههای لسآنجلس، آن هم در نزدیکی وستوود، نگرانیهای امنیتی در میان بخشی از جامعه ایرانی این شهر را افزایش داده است.
هنوز هویت فرد یا گروهی که تابلو بزرگراه ۴۰۵ را هک کرده و همچنین ارتباط احتمالی آن با گردانندگان «گورکن» مشخص نشده است.
با این حال، همزمانی این اتفاق با هشدار ۱۵ سپتامبر افبیآی درباره هدفگیری سایبری مخالفان، فعالان و روزنامهنگاران ایرانی، بار دیگر موضوع امنیت مخالفان جمهوری اسلامی در خارج از ایران و تلاش برای تهدید و ارعاب آنان فراتر از مرزهای کشور را در کانون توجه قرار داده است.