حمله سایبری به آکادمی راوین؛ نشت گسترده اطلاعات دانشجویان آموزشگاه وزارت اطلاعات
پایگاه داده جامع حاوی اطلاعات شخصی دانشجویان آکادمی راوین، آموزشگاه مخفی وزارت اطلاعات که ایراناینترنشنال پیشتر هویت اعضای آن را افشا کرده بود، به صورت گسترده منتشر شده است.
مسیح علینژاد اعلام کرد قرار است چهارشنبه هفته آینده در دادگاهی در نیویورک شاهد صدور حکم علیه دو تبهکار روسی اجیر شده از سوی جمهوری اسلامی برای ترور او و «اجرای عدالت» باشد.
این روزنامهنگار و فعال سیاسی، پنجشنبه اول آبان با اشاره به برگزاری دادگاهی در شهر نیویورک در چهارشنبه هفتم آبان، از مردم خواست به او بپیوندند تا جمهوری اسلامی و متحدانش را از هدف قرار دادن مخالفان، روزنامهنگاران و مخالفانشان در خارج از مرزهایشان باز دارد.
او در شبکه اجتماعی ایکس نوشت: «رژیم ایران زمانی بری روزن را در تهران گروگان گرفته بود و همانطور که در این ویدیو میبینید، معصومه ابتکار، یکی از گروگانها، با افتخار گفت که آماده است او و دیگر گروگانهای آمریکایی را بکشد.»
علینژاد افزود: «طنز ماجرا چیست؟ پسر همان گروگانگیر آزادانه در لسآنجلس زندگی میکند و از آزادیای که مادرش همراه با مقامات جمهوری اسلامی به میلیونها ایرانی اجازه ندادند، لذت میبرد.»
او با اشاره به طرحهای جمهوری اسلامی برای ترورش در ایالات متحده اضافه کرد: «دههها بعد، همان رژیم، آدمکشهایی با کلاشنیکف به بروکلین فرستاد تا من را بکشند؛ زمان متفاوت. همان شرارت.»
علینژاد در مورد جلسه دادگاه در هفتم آبان و حضور بری روزن، دیپلمات پیشین و از گروگانهای سابق سفارت آمریکا در تهران، در آن اعلام کرد که او در دادگاه خواهد بود تا «شاهد اجرای عدالت علیه دو قاتل، تبهکاران روسی اجیر شده از سوی رژیم ایران» باشد که حکم خود را دریافت میکنند.
روزن هم در ایکس نوشت که در دادگاه «مسیح علینژاد شجاعانه رو در روی دو قاتل روسی که توسط جمهوری اسلامی ایران برای کشتن او در مقابل خانهاش در بروکلین استخدام شده بودند، خواهد ایستاد.»
او اضافه کرد که مسیح علینژاد «بیانیه شجاعانه خود را در محکومیت قاتلان اجیر شده از سوی رژیم بیان خواهد کرد. قهرمانی او یک نبرد واقعی علیه تروریسم است.»
«تو باختی، خامنهایِ حقیر!»
اعضای هیئت منصفه دادگاه رسیدگی به پرونده توطئه ترور مسیحعلینژاد، ۳۰ اسفند سال گذشته، رفعت امیروف و پولاد عمروف، دو متهم این پرونده، را در پنج فقره «قتل بهصورت قراردادی، توطئه برای قتل، پولشویی بینالمللی و تامین مالی خارجی برای عملیات، بزهکاری سازمانیافته و جرایم مرتبط با اسلحه» محکوم و مجرم شناختند.
دادستانها هم اعلام کردند که توطئه قتل مسیح علینژاد به دستور و با هزینه جمهوری اسلامی اجرا شده بود.
در پی رای هیئت منصفه دادگاه، علینژاد با اشاره به حکم دادگاه فدرال منهتن در مجرم شناختن متهمان پرونده توطئه ترور خود، خطاب به خامنهای گفت: «من و زنان ایرانی پیروز شدیم، تو باختی، خامنهایِ حقیر!»
بر اساس اسناد دادگاه، پس از ناکامی جمهوری اسلامی در ارعاب، تهدید و بدنام کردن علینژاد، مقامات حکومتی در تابستان ۲۰۲۲ مبلغ ۵۰۰ هزار دلار برای قتل او پیشنهاد کردند و از این مبلغ، ۳۰ هزار دلار را بهعنوان پیشپرداخت به امیروف و عمروف دادند.
براساس اسناد دادگاه، پس از ناکامی در قتل علینژاد، مقامات جمهوری اسلامی با تهدید خواستار پس گرفتن ۳۰ هزار دلاری شده بودند که به متهمان پرداخته بودند.
د راین ارتباط، مارکو روبیو، وزیر امور خارجه آمریکا، در واکنش به حکم دادگاه منهتن در مجرم شناختن عوامل توطئه ترور علینژاد گفت این حکم نشان میدهد تلاشهای حکومت ایران برای انجام توطئههای مرگبار در آمریکا به عدالت و پاسخگویی سریع منجر خواهد شد.
روبیو جمعه اول فروردین در شبکه اجتماعی ایکس نوشت: «گروههای نیابتی و وابسته به جمهوری اسلامی که برای فعالیت در آمریکا تلاش کنند، مورد تحقیق و تفحص و پیگرد قرار خواهند گرفت و فعالیت آنها مختل خواهد شد.»
چند روز قبل از این هم کارلایل ریورا، یکی از متهمان پرونده سومین توطئه قتل علینژاد، در دادگاه فدرال منهتن به «توطئه برای قتل در ازای پول» و «توطئه برای تعقیب و آزار» اعتراف کرد.
در ایالات متحده، کارلایل ریورا، ۴۹ ساله، یکی از متهمان پرونده توطئه برای قتل علینژاد، جمعه ۲۵ مهر در دادگاه فدرال منهتن اتهامات خود را پذیرفت. او سال گذشته در بروکلین نیویورک بازداشت شده بود و طبق اعلام مقامهای قضایی، قرار است حکم نهاییاش ۲۸ ژانویه ۲۰۲۶ صادر شود.
ریورا یکی از سه متهم اصلی این پرونده است. دو متهم دیگر عبارتند از فرهاد شاکری، فردی که گفته میشود از عوامل نیروی قدس سپاه پاسداران بوده است و در حال حاضر در تهران بهسر میبرد، و جاناتان لادهولت از استاتن آیلند (یکی از مناطق پنجگانه شهر نیویورک) که همچنان در بازداشت است.
به گفته وزارت دادگستری آمریکا، این افراد با دستور و پشتیبانی مالی سپاه پاسداران مأمور شده بودند تا علینژاد را در نیویورک تحت نظر بگیرند و در نهایت به قتل برسانند. این پرونده جدا از پرونده دو متهم دیگر، رفعت و پولاد امیروف، است.
به گفته مقامهای آمریکایی، این سومین طرح جمهوری اسلامی برای ترور علینژاد در خاک آمریکا است که از سوی نهادهای امنیتی خنثی شده است.
حمیدرضا غنیآبادی، مدیرکل نظارت بانکی در بانک مرکزی، گفت:«بانک آینده حدود ۵۰۰ هزار میلیارد تومان به بانک مرکزی و همچنین حدود ۲۵۰ هزار میلیارد تومان به سپردهگذاران بدهکار است.»
محمدرضا فرزین، رییس بانک مرکزی، گفت که فرایند گزیر و فیصله بانک آینده آغاز شده و دیگر بانک آینده وجود نخواهد داشت. او افزود: «بانک آینده پس از دو دهه ناترازی و عملکرد ناسالم، تعیین تکلیف شده و تمام سپردهگذاران بانک آینده از سوم آبان، سپردهگذار بانک ملی و کارکنان این بانک نیز همگی کارمند بانک ملی خواهند بود.»
همزمان مهدی طغیانی، سخنگوی کمیسیون اقتصادی مجلس، اقدام بانک مرکزی در مورد بانک آینده را «شجاعانه» خواند و گفت: «تکلیف بانک آینده باید زودتر از این مشخص میشد.»
فداحسین مالکی، عضو کمیسیون امنیت ملی مجلس، جنگ احتمالی میان جمهوری اسلامی و اسرائیل را «جنگ وجودی» توصیف کرد و گفت: «در صورتی که جنگ دوبارهای رخ دهد، قطعا جنگ فرمایشی و خانمانسوزی خواهد بود که دامن بیشتر کشورها را خواهد گرفت.»
دونالد ترامپ، رییسجمهوری آمریکا، گفت جمهوری اسلامی در نتیجه اقدامات دولت او «بسیار ضعیف» شده و »برای بقا و برای زندهماندن میجنگد، نه برای برنامه هستهای.»
ترامپ در گفتوگو با نشریه تایم اظهار داشت: «آنها برای بقا و زندهماندن میجنگند، نه برای برنامه هستهای.» او افزود جمهوری اسلامی زمانی از قدرت خود برای تسلط بر خاورمیانه استفاده میکرد، اما «اکنون دیگر منطقه را کنترل نمیکند و هیچ احترامی ندارد.»
رییسجمهوری آمریکا تضعیف جمهوری اسلامی را عامل اصلی دستیابی به توافق صلح غزه دانست و گفت: «حتی اگر ما توافق را امضا میکردیم ــ که بدون تضعیف ایران ممکن نبود ــ عربستان و دیگر کشورها از آن حمایت نمیکردند، چون از آن قلدر میترسیدند.»
ترامپ پیشتر نیز در بخش دیگری از این گفتوگو تاکید کرده بود که کشته شدن قاسم سلیمانی آغاز روند تضعیف جمهوری اسلامی بوده است.
محمدرضا فرزین، رییسکل بانک مرکزی، از انحلال بانک آینده و ادغام آن در بانک ملی خبر داد؛ اقدامی که مقامها و رسانههای جمهوری اسلامی از آن با عنوان «گزیر» یاد میکنند، اما در پس آن، سالها فساد، نبود شفافیت، سوءمدیریت و ناکارآمدی نهفته است.
فرزین پنجشنبه اول آبان گفت: «یکی از بانکهایی که در دو دهه اخیر بهعنوان نماد ناکارآمدی و ناترازی نظام بانکی از آن یاد میشود، بانک آینده است. با وجود تمام تلاشهای صورتپذیرفته، این بانک نتوانست در مسیر اصلاحات مورد نظر بانک مرکزی قرار گیرد.»
بانک مرکزی نیز در بیانیهای اعلام کرد با توجه به زیان انباشته ۵۵۰ هزار میلیارد تومانی، اضافه برداشت ۳۱۳ هزار میلیارد تومانی، کفایت سرمایه منفی ۶۰۰ درصدی، ناترازی شدید نقدینگی و عدم بازگشت ۸۰ درصد تسهیلات پرداختی، ورود بانک آینده به «فرآیند گزیر» امری ضروری بود.
«فرآیند گزیر» اصطلاحی است که در ادبیات بانکی برای «ساماندهی یا انحلال کنترلشده بانکهای ورشکسته یا ناتراز» به کار میرود.
به گفته بانک مرکزی، تمامی شعبههای بانک آینده به بانک ملی واگذار میشوند و سپردهگذاران از شنبه سوم آبان میتوانند بدون تغییر محل، خدمات بانکی خود را در همان شعب پیشین، اما با تابلوی بانک ملی دریافت کنند.
بانک آینده در سال ۱۳۹۱ در پی ادغام بانک تات، موسسه مالی و اعتباری صالحین و موسسه آتی تاسیس شد.
بر اساس برآوردهای غیررسمی، این بانک اکنون حدود چهار هزار کارمند دارد و خدمات خود را به نزدیک به سه میلیون مشتری از طریق ۲۷۰ شعبه در سراسر ایران ارائه میدهد.
عدم بازگشت ۹۸ درصد تسهیلات کلان
روزنامه هممیهن اول آبان با اشاره به شرایط بحرانی بانک آینده نوشت «نسبت مطالبات غیرجاری» شاخصی برای سنجش وامهای پرداختنشده در موعد مقرر است؛ نسبتی که در بانکهای سالم باید زیر پنج درصد باشد.
با این حال، گزارشهای مالی بانک آینده نشان میدهد تا پایان خرداد امسال حدود ۹۸ درصد از تسهیلات کلان این بانک، معادل ۱۲۰ هزار میلیارد تومان، در ردیف مطالبات غیرجاری قرار داشته است؛ رقمی که عملا به معنای فلج شدن چرخه بازپرداخت در این بانک است.
روزنامه کیهان، رسانه تحت نظر نماینده علی خامنهای، اول آبان از ادغام بانک آینده در بانک ملی استقبال کرد، آن را اقدامی «ارزنده» و «مثبت» در مسیر «اصلاح نظام بانکی» دانست و از همه دستگاهها خواست جهت انجام «این ماموریت بزرگ» به بانک مرکزی یاری برسانند.
در مقابل، بسیاری از کارشناسان اقتصادی و کاربران شبکههای اجتماعی نسبت به تحولات اخیر بانک آینده دیدگاهی انتقادی دارند.
آنان این اقدام را نشانهای از بحران عمیق و فساد ساختاری در نظام بانکی جمهوری اسلامی میدانند که با حمایت نهادهای حکومتی تداوم یافته است.
انتقادات شدید کاربران شبکههای اجتماعی از فساد بانکی
کاربری به نام محمدرضا در شبکه اجتماعی ایکس نوشت: «تا توانستند دزدی کردند و به خودیها وامهای کلان بدون برگشت دادند. وقتی پول تموم شد و برای گول زدن مردم، بهجای اعلام ورشکستگی و تحقیق و تفحص، ادغام رو ترجیح دادند.»
کاربر دیگری به نام احمدرضا هشدار داد هرچند «تصمیم اضطراری» بانک مرکزی برای انحلال بانک آینده به ظاهرا به کاهش بحران میانجامد، اما بار مالی آن سرانجام روی دوش جامعه خواهد افتاد.
کاربری به نام آرزو نیز نوشت: «بانک آینده پس از سالها وارد آوردن ضربههای سنگین بر پیکر اقتصاد ایران با صدها هزار میلیارد تومان زیان انباشته، فسادهای گسترده و خلق بیضابطه پول، با بانک ملی ادغام شد. حال چه کسانی باید پاسخگوی افزایش تورم حاصل از سالها تداوم فعالیت این بانک و دشوارتر شدن معیشت مردم باشند؟»
محمد پارسی، فعال سیاسی، هم به زیان روزانه ۴۰۰ میلیارد تومانی بانک آینده پرداخت و افزود: «این عملکرد بانک آینده است، بیدادگاه و بیمحکوم. حالا با تعویض تابلو به نام بانک ملی، بدهیاش هم رسما ملی میشود؛ بانکی که آیندهاش برای غارتگران بود و گذشتهاش سالها از سفره مردم پرداخت میشود.»
بابک زنجانی، متهم ردیف اول بزرگترین پرونده فساد نفتی در تاریخ ایران، به تصمیمات اقتصادی اخیر در کشور، از جمله ادغام بانک آینده در بانک ملی و حذف چهار صفر از پول ملی، واکنش نشان داد و با لحنی طعنهآمیز در ایکس نوشت: «پیشنهادم این است که برای هوای اهواز هم یک صفر از ۵۰ درجه حذف کنند تا آبوهوای عالی و دلپذیری برای هموطنان ایجاد شود.»
زنجانی اضافه کرد: «بانک آینده منحل نشده، بلکه تنها "پالان" بانک تغییر کرده است.»
زنجانی که نامش با یکی از بزرگترین پروندههای فساد اقتصادی ایران گره خورده، اینبار در نقش منتقد ظاهر شده است. چهرهای که افکار عمومی او را نماد فساد ساختاری میداند، اکنون از موضع اصلاحگر به انتقاد از تصمیمهای اقتصادی حکومت میپردازد؛ تصویری روشن از چرخه معیوب فساد و قدرت در اقتصاد بحرانزده ایران.
این نشت اطلاعاتی تنها چند روز پیش از برگزاری رویداد سالانه «المپیک فناوری» این آکادمی رخ داده که قرار بود از پنجم تا هشتم آبان در پارک فناوری پردیس تهران برگزار شود.
آکادمی راوین که خود را موسسه آموزش امنیت سایبری معرفی میکند، در بیانیهای شبانه در کانال تلگرامی خود اعتراف کرد که یکی از سامانههای آنلاینش مورد حمله سایبری قرار گرفته و اطلاعات بخشی از فراگیران این سامانه شامل نام کاربری و شماره تلفن آنها نشت کرده است.
در این بیانیه آمده است که میزبانی این سامانه بیرون از شبکه آکادمی راوین بوده و این رخداد با هدف ضربه زدن به اعتبار این آکادمی و خدشهدار کردن جایگاه رویداد المپیک فناوری اتفاق افتاده است.
آکادمی راوین مدعی شده بخش قابل توجهی از اسامی منتشر شده نامعتبر هستند، اما در عین حال از کاربرانی که اطلاعاتشان نشت کرده عذرخواهی کرده است.
آموزشگاه سایبری با پوشش آموزشی
آکادمی راوین که وزارت خزانهداری آمریکا آن را بهعنوان پوششی تجاری برای جذب و آموزش نیرو تحت نظارت مستقیم وزارت اطلاعات تعریف کرده، طبق اسناد منتشرشده افرادی را در زمینه امنیت سایبری آموزش میدهد و سپس از میان آنها عدهای را برای وزارت اطلاعات استخدام میکند.
همانطور که ایراناینترنشنال پیشتر گزارش داده بود، این آکادمی در بهمن ۱۳۹۸ از سوی دو عضو جوان وزارت اطلاعات، مجتبی مصطفوی و فرزین کریمی مزلقانچای، تاسیس شد تا در پوشش آن گروههای هکری وابسته به نظام را مدیریت و رهبری کنند.
براساس بیانیه وزارت خزانهداری آمریکا این دو، شرکت آکادمی راوین را برای اهداف استخدامی وزارت اطلاعات تاسیس کردهاند.
دفتر آکادمی راوین در قلب تهران در خیابان مطهری، خیابان سلیمان خاطر، بین کوچههای مسجد و گروس، پلاک ۱۰۵ قرار دارد.
از مادیواتر تا دارکبیت
گزارشهای اطلاعاتی یکپارچگی عملیاتی بین محیط آموزشی آکادمی راوین و عملیات اطلاعاتی فعال را فاش میکند.
تحلیل شرکت PwC همبستگیهای زمانی بین مواد آموزشی آکادمی راوین درباره آسیبپذیریهای خاص و بهرهبرداری بعدی از همان آسیبپذیریها در عملیات مادیواتر را مستند کرده است.
همانطور که ایراناینترنشنال در ژوئن ۲۰۲۴ افشا کرده بود، گروه هکری مادیواتر بهطور مستقیم برای وزارت اطلاعات کار میکند و به تعداد زیادی از کشورها از جمله اسرائیل، عربستان سعودی، ایتالیا، امارات، مصر، الجزایر و حتی کشورهای دوست جمهوری اسلامی شامل روسیه، عراق، ترکیه و پاکستان حمله میکند.
ایراناینترنشنال همچنین در اکتبر ۲۰۲۴ هویت رییس گروه هکری دارکبیت را که زیرمجموعه مادیواتر است افشا کرد. این گروه تحت مدیریت حسین فرد سیاهپوش با نام مستعار پارسا صرافیان، که یکی از مدیران آکادمی راوین است، فعالیت میکند.
پایگاه داده افشا شده چه محتوایی دارد؟
نریمان غریب، پژوهشگر امنیت سایبری ساکن بریتانیا، این پایگاه داده را در قالب یک وبسایت منتشر کرده است. این پایگاه داده حاوی اطلاعات متعددی شامل شناسه اختصاصی هر فرد در سیستمهای داخلی راوین، شماره تماس، نام و نام خانوادگی، و کلاسهای شرکتکننده است.
غریب معتقد است این پایگاه داده بهعنوان یک منبع آگاهی عمومی عمل میکند تا به افراد نسبت به مشارکت در آکادمی راوین یا سازمانهای مشابه مرتبط با وزارت اطلاعات و سایر نهادهای تحریمشده هشدار دهد.
این سازمانها دانشجویان و کارآموزان را تحت پوشش آموزش و توسعه مهارت جذب میکنند، اما در نهایت از دانش و تواناییهای آنها برای انجام عملیات سایبری که به کشورهای غربی، زیرساختهای حیاتی و خود مردم ایران آسیب میرساند، سوءاستفاده میکنند.
مشارکت در چنین برنامههایی میتواند منجر به تحریمهای بینالمللی، پیگرد قانونی کیفری و آسیب دائمی به اعتبار حرفهای افراد شود.
این افشاگری نشان میدهد که آکادمی راوین بهعنوان یک جزء یکپارچه از زیرساخت عملیات سایبری وزارت اطلاعات عمل میکند. افرادی که در برنامههای آموزشی این آکادمی عملکرد خوبی دارند، مستقیماً به کمپینهای سایبری وزارت اطلاعات منتقل میشوند که علیه طیف متنوعی از اهداف از جمله دولتهای خارجی، سازمانهای بینالمللی و اهداف داخلی در خود ایران عملیات انجام میدهند.
واکنشهای خشمگینانه کاربران
بیانیه آکادمی راوین در کانال تلگرامی این موسسه با واکنشهای خشمگینانه کاربران مواجه شده است.
بسیاری از نظردهندگان از این موسسه که خود را متخصص امنیت سایبری معرفی میکند، پرسیدهاند چگونه نتوانسته از اطلاعات شخصی دانشجویان و سیستمهای خود محافظت کند؟
این شکست امنیت عملیاتی، اعتبار عمومی این شرکت را خدشهدار میکند و همزمان افرادی را که فکر میکردند در برنامههای توسعه حرفهای مشروع ثبتنام میکنند، افشا میکند.
آکادمی راوین و بنیانگذارانش در حال حاضر تحت تحریمهای وزارت خزانهداری آمریکا، اتحادیه اروپا و بریتانیا قرار دارند. این تحریمها نشاندهنده شناخت رسمی نقش این نهاد در حمایت از عملیات اطلاعاتی جمهوری اسلامی است.
انتشار این پایگاه داده افرادی را مستند میکند که تصمیم گرفتهاند از موسسهای آموزش دریافت کنند که از سوی دولتهای مختلف بهدلیل حمایت از عملیات اطلاعاتی تحریم شده است و شواهد محکمی از مکانیسمهای استخدامی وزارت اطلاعات را در اختیار سازمانهای حقوق بشری و خبرنگاران قرار میدهد.