Вместо молитвы — капитуляция. Как взломанное приложение советовало иранцам сложить оружие

Утром Тегеран проснулся от взрывов. Израиль и США нанесли совместные удары по территории Ирана, назвав операцию превентивной. На фоне затянувшихся переговоров и недавних массовых протестов в стране военная эскалация почти сразу получила продолжение в цифровом пространстве.

Спустя несколько минут после первых взрывов на смартфонах иранцев начали появляться push-уведомления с призывами к сдаче. Сообщения пришли из популярного приложения для расписания молитв BadeSaba Calendar, которое скачали более пяти миллионов раз в Google Play. Уведомления выходили сериями в течение получаса и сопровождались заголовком «Помощь уже в пути». Пользователям обещали амнистию в случае отказа от поддержки действующей власти и призывали военнослужащих сложить оружие или присоединиться к «силам освобождения».

Ответственность за взлом никто не взял. Нергес Кешаварзния из правозащитной организации Miaan Group сообщила WIRED Middle East, что специалисты подтвердили рассылку сообщений во время ударов, однако установить источник атаки пока не удалось. По её словам, за операцией могли стоять как иностранные структуры, так и иранские оппозиционные группы, но выводы делать рано.

Советник по безопасности компании BeyondTrust Морей Хабер считает, что подобная операция готовилась заранее. По его оценке, злоумышленники получили доступ к инфраструктуре приложения задолго до рассылки и синхронизировали сообщения с военной фазой конфликта. Речь, вероятно, идёт о спланированном противостоянии государств, а не о случайной атаке.

Иран в ответ запустил ракеты по военным объектам на Ближнем Востоке. Сообщалось о взрывах в Бахрейне, Кувейте, ОАЭ и Катаре, часть ракет перехватили системы ПВО.

Параллельно страна столкнулась с масштабными перебоями связи. По данным мониторинговой службы NetBlocks, общий интернет-трафик упал до четырёх процентов от обычного уровня. Система ArvanCloud Radar зафиксировала потерю соединения с международной сетью у ряда крупных дата-центров и узлов обмена трафиком.

В нескольких регионах, включая Тегеран, пропали мобильная связь и SMS, ухудшилась работа фиксированного и мобильного интернета. Сообщается о проблемах с входящими международными звонками и трудностях при использовании VPN.

Кибератаки затронули и государственные СМИ. Агентства IRNA и ISNA временно отключались от сети, позже сайт IRNA восстановил работу, а ресурс ISNA оставался недоступным.

Для жителей страны подобные отключения не новость. В январе во время массовых протестов власти уже ограничивали доступ к сети, что осложняло фиксацию происходящего и связь с внешним миром. Нергес Кешаварзния подчёркивает, что главная опасность заключается не только в технических сбоях, но и в потере прозрачности — без интернета гражданам сложнее сообщать о событиях и получать помощь.