Иран оказался в условиях масштабного интернет-коллапса: более 48 часов население страны — свыше 90 миллионов человек — испытывает резкое сокращение доступа к сети. Мониторинг NetBlocks зафиксировал падение соединений примерно до 1% от обычного уровня — данные были опубликованы в 2:35 утра по восточному времени в понедельник.
Что происходит с сетью в стране
Наблюдатели характеризуют ситуацию как повсеместное, «режимное» отключение Интернета; официальных комментариев от иранских властей пока не поступало. В NetBlocks отмечают, что подобные шаги не новы: в январе режим уже перекрывал доступ к сети на несколько недель, что сопровождалось репрессиями и ограничением информации внутри страны.
Аналитики по сетям предполагают, что небольшая часть трафика, которая остаётся, может быть результатом введённой системы «белых списков» — когда исключения делают для групп, лояльных правительству. Такие механизмы позволяют власти сохранять частичный доступ для ключевых учреждений и своих союзников, закрывая при этом свободный интернет для остального населения.
Кибератаки на фоне воздушных ударов
Параллельно с массовым отключением сети появляются сообщения о кибератаках, которые, по данным ряда источников, проводили акторы, связанные с США и Израилем. Reuters передаёт, что под ударом оказались несколько иранских новостных сайтов, имеющих связи с государственными структурами.
Особое внимание привлёк популярный религиозный календарь BadeSaba, приложение с более чем 5 миллионами загрузок, которое, по сообщениям, было взломано: пользователи увидели сообщения, призывающие вооружённые силы «сдать оружие и присоединиться к народу» и объявляющие, что «пора расплаты». Представители U.S. Cyber Command не ответили на запросы о комментариях, а владельцев приложения оперативно связать не удалось.
Ранее в январе сообщалось и о взломе государственного телевидения: на экраны транслировались речи Дональда Трампа и изгнанного сына последнего шаха, призывающие население к восстанию. Эти инциденты показывают, что кибероперации становятся неотъемлемой частью информационной и военной стратегии в регионе.
Ответные действия и риски эскалации
По мере того как Иран отвечает авиаударами и атаками дронов по объектам США и их союзников на Ближнем Востоке, эксперты предупреждают о возможном всплеске киберактивности и со стороны иранских групп. Представитель CrowdStrike, руководитель операций по противодействию неприятельским киберкампаниям Адам Мейерс, отметил, что компания фиксирует признаки разведывательных действий и начала распределённых атак отказа в обслуживании (DDoS) со стороны акторов, связанных с Ираном.
Как подчеркивают специалисты, такие действия часто предшествуют более агрессивным операциям. В прошлом иранские киберподразделения координировали свои усилия с общими стратегическими целями, влияя на энергетику, критическую инфраструктуру, финансовый сектор, телекоммуникации и здравоохранение — то есть на те сферы, которые дают наибольшее давление и публичность.
Нынешний сетевой разрыв усиливает информационную изоляцию внутри Ирана и одновременно демонстрирует, что современные конфликты всё чаще ведутся не только с помощью вооружений, но и через цифровые линии фронта. Чем дольше продлится отключение, тем сильнее будут его экономические и социальные последствия для страны.
