APT35: cyberrozpoznanie przed rakietowymi uderzeniami Iranu

Cyberwywiad jako podstawa ataków rakietowych: przypadek irańskiej grupy APT35

Krótkie podsumowanie: Irańska grupa hakerska APT35 prowadziła długoterminową cyfrową akcję wywiadowczą przeciwko infrastrukturze krajów Bliskiego Wschodu, która poprzedziła ataki rakietowe w lutym 2026 roku. To pokazuje, jak operacje cybernetyczne zostały włączone do strategii wojskowej w celu przygotowania celów.

Etapy cyfrowego przygotowania do uderzeń

W okresie poprzedzającym 28 lutego 2026 roku, gdy Iran odpowiedział na amerykańsko-izraelską operację „Epic Fury” masowymi atakami rakietowymi i dronowymi na siedem krajów regionu, w tym Arabię Saudyjską, ZEA, Kuwejt i Izrael, hakerzy z APT35 systematycznie włamywali się do kluczowych systemów. Dostęp do danych cywilnej awioniki w Jordanii, wewnętrznych sieci Dubaju oraz dokumentów rządowych Arabii Saudyjskiej pozwolił na zebranie informacji o potencjalnych celach. Te działania osłabiły obronę i uściśliły współrzędne dla kolejnych fizycznych ataków.

Powody takiej taktyki leżą w ograniczonych zasobach Iranu na rzecz tradycyjnego wywiadu. Metody cyfrowe okazały się tańsze i skuteczniejsze, umożliwiając monitorowanie infrastruktury bez ryzyka dla agentów. Skutki objawiły się kompromitacją sektorów energetyki i logistyki: złośliwe oprogramowanie Shamoon zniszczyło 15 tysięcy stanowisk roboczych w Arabii Saudyjskiej, co przerwało dostawy i koordynację obrony.

Powiązania APT35 z irańskimi strukturami

Grupa APT35 jest powiązana z wywiadowczym oddziałem Korpusu Strażników Rewolucji Islamskiej. Analiza wycieków ujawniła koordynację z innymi projektami, takimi jak Moses-Staff i Al-Qassam Cyber Fighters, które wcześniej uważano za niezależne. Wspólne finansowanie wskazuje na scentralizowane podejście Teheranu do wojny cybernetycznej.

• Wywiad: Długoterminowy monitoring infrastruktury (awionika, energetyka, administracja).
• Niszczenie: Ataki na logistykę i systemy przemysłowe przed fizycznymi uderzeniami.
• Integracja: Synchronizacja z odpalaniem rakiet w celu maksymalnego efektu.
• Rozszerzenie: Uderzenia w siedmiu krajach z wcześniejszym przeanalizowaniem ich słabości.

Ten model ewoluował z wcześniejszych incydentów, gdzie ataki cybernetyczne miały charakter rozpraszający, aż stały się pełnoprawnym etapem działań bojowych.

Konsekwencje dla bezpieczeństwa regionalnego

Integracja ataków cybernetycznych i kinetycznych zmienia dynamikę konfliktów na Bliskim Wschodzie. Kraje regionu muszą teraz chronić infrastrukturę cyfrową równie intensywnie jak obiekty wojskowe. Arabia Saudyjska i ZEA wzmocniły segmentację sieci i monitorowanie ruchu po incydentach, jednak pełne odizolowanie systemów krytycznych pozostaje wyzwaniem.

Wpływ na przemysł jest oczywisty: energetyka i logistyka stały się pierwszymi celami, co spowodowało globalny wzrost inwestycji w cyberbezpieczeństwo. Według ekspertów tego typu operacje mogą skrócić czas przygotowania ataku z miesięcy do tygodni, zwiększając jego nieprzewidywalność.

Na czym zależy

• Cyberwywiad APT35 poprzedzał ataki rakietowe, uściślając cele w siedmiu krajach.
• Shamoon zniszczył 15 000 stanowisk w saudyjskim sektorze energetycznym, osłabiając obronę.
• Powiązania z KSIŁ i innymi grupami wskazują na państwową koordynację.
• Model „cyfra + rakiety” staje się standardem w wojnach hybrydowych.
• Region wzmacnia ochronę, ale słabości w infrastrukturze cywilnej nadal istnieją.

— Editorial Team