Hoy en día, el centro de análisis de amenazas digitales de Microsoft (DTAC) atribuye una reciente operación de influencia contra la revista satírica francesa Charlie Hebdo a un actor iraní de estado nación. Microsoft denomina este actor como NEPTUNIUM, identificado también por los EE. UU. Departamento de Justicia como Emennet Pasargad.
A principios de enero, un grupo online nunca antes visto que se autodenominaba “Holy Souls”, a quienes ahora podemos identificar como NEPTUNIUM, declararon que habían obtenido la información personal de más de 200 000 clientes de Charlie Hebdo tras “haber obtenido acceso a una base de datos”. Para probarlo, Holy Souls divulgó una muestra de los datos que incluía una hoja de cálculo en la que se detallaban los nombres completos, números de teléfono, domicilios y direcciones de correo electrónico de las cuentas que se habían suscrito o habían comprado productos de la publicación. Esta información, que obtuve el actor iraní, podría poner a los suscriptores de la revista en riesgo, tanto online como físico, de ser objetivos de organizaciones extremistas.
Creemos que este ataque se trata de una respuesta del gobierno iraní a un concurso de dibujo organizado por Charlie Hebdo. Un mes antes de que Holy Souls realizase el ataque, la revista anunció que iba a organizar una competición internacional de dibujos que “ridiculizasen” al líder supremo iraní Ali Khamenei. El número con los dibujos ganadores se iba a publicar a principios de enero, para coincidir con el octavo aniversario de un ataque por parte de dos agresores inspirados por Al Qaeda en la península arábiga (AQAP) en las oficinas de la revista.
Holy Souls anunció la venta del alijo de datos por 20 BTC (igual a aproximadamente 340 000 USD en ese momento). La divulgación del alijo completo de datos robados, suponiendo que los piratas tenían realmente los datos que declaraban tener, habría dado como resultado una masiva divulgación de datos personales (doxing) de los lectores de una publicación que ya había sido objetivo de amenazas extremistas (2020) y ataques terroristas con víctimas mortales (2015). Para que los datos de cliente presuntamente robados no se descartasen por considerarse falsificados, el periódico de referencia francés Le Monde pudo comprobar ”con varias víctimas de esta filtración” la veracidad del documento de muestra que Holy Souls publicó.
Después de que Holy Souls publicase los datos de muestra en YouTube y varios foros de piratas, la filtración se amplificó mediante una operación conjunta en varias plataformas de redes sociales. Esta labor de amplificación hizo uso de un conjunto específico de tácticas, técnicas y procedimientos de influencia (TTP) de los que DTAC ya ha sido testigo anteriormente en operaciones de influencia de pirateo y filtración iraníes.
El ataque coincidió con la crítica pública de los dibujos por parte del gobierno iraní. El 4 de enero, el Ministro de Exteriores iraní Hossein Amir-Abdollahian tweeteó: ”Las insultantes y descorteses acciones de la publicación francesa [...] frente a la autoridad religiosa y político-espiritual no [...] quedará sin respuesta.” Ese mismo día, el Ministro de Exteriores iraní convocó al embajador francés a Irán a raíz del “insulto” de Charlie Hebdo. El 5 de enero, Irán cerró el Instituto Francés de Investigación en Irán en lo que el Ministro de Exteriores iraní describió como un “primer paso”, y dijo que se haría “cargo seriamente del caso para tomar las medidas necesarias”.
Seguir a Microsoft