Водители на одной из самых загруженных трасс Лос-Анджелеса вместо дорожной информации увидели адрес сайта, где публиковались имена, фотографии и личные данные критиков иранских властей. Неизвестные получили доступ к временному электронному табло на автомагистрали I-405 и превратили дорожную инфраструктуру в площадку для запугивания.
Необычное сообщение заметили 8 сентября возле съезда на Santa Monica Boulevard, рядом с районом Westwood и Persian Square, где живёт крупная иранская община. На экране появился адрес Goorkan[.]info. Калифорнийский департамент транспорта Caltrans узнал о постороннем сообщении 15 сентября, после чего подрядчик вернул табло в штатный режим. Ведомство проверяет историю доступа к устройству.
Название Goorkan переводится с фарси как «могильщик». Операторы сайта называли площадку системой для выявления людей, которых обвиняют в предательстве и поддержке враждебных действий против Ирана. На сайте существовал раздел Burn List с именами, фотографиями и персональной информацией. Подобная публикация данных относится к доксингу, который позволяет перенести давление из интернета в реальную жизнь.
Одна жительница Лос-Анджелеса иранского происхождения рассказала, что обнаружила на площадке собственное имя, фотографию и персональные сведения, а после угроз обратилась в ФБР. Связанный с Goorkan канал в Telegram предлагал пользователям присылать информацию о людях за рубежом, которых авторы канала считают противниками властей. Иранские спецслужбы уже использовали Telegram в других кампаниях против диссидентов и журналистов.
Кто именно получил доступ к дорожному табло, пока публично не установлено. Caltrans подтвердил только появление несанкционированного сообщения и продолжающееся расследование. Связь конкретного взлома с иранскими государственными структурами также не подтверждена. На фоне инцидента обращает внимание опубликованное 15 сентября предупреждение о CHOSEN BRICK: британские, американские и нидерландские службы заявили, что связанные с государством иранские операторы применяют шпионскую программу против диссидентов, активистов и журналистов за рубежом.
CHOSEN BRICK позволяет красть переписку, контакты и электронные письма, делать снимки экрана и включать микрофон. Авторы предупреждения отдельно указали, что сведения некоторых жертв позже появлялись на проиранских сайтах с утечками. В разборе инцидента с I-405 также говорится, что адрес Goorkan оставался на табло около недели, прежде чем о постороннем сообщении уведомили дорожные службы.
Всего за несколько дней до истории с трассой специалисты подробно разобрали кампанию CHOSEN BRICK. Злоумышленники сначала завоёвывали доверие через мессенджеры, а затем подсовывали жертвам вредоносные файлы, иногда маскируя их даже под результаты медицинских обследований.
Другой пример показывает, что цифровые атаки могут становиться частью более широкого давления. Связанную с Ираном группировку Handala исследователи связывали не только со взломами и публикацией похищенных данных, но и со слежкой, угрозами и попытками воздействовать на людей за пределами страны. Публичных данных, которые связывали бы Handala непосредственно со взломом табло в Лос-Анджелесе, сейчас нет.
