伊朗應對《查理週刊》襲擊事件負責

今天，Microsoft 網路威脅分析中心(DTAC)將最近針對法國諷刺雜誌《查理週刊》的影響力作戰歸咎為伊朗民族國家行為者。Microsoft 稱其為 NEPTUNIUM，該行為者也被美國司法部識別出來，即  Emennet Pasargad。

1月初，一個前聞所未聞的自稱為「Holy Souls （聖魂）」的在線團體，我們現在可以將其識別為 NEPTUNIUM， 聲稱 在「獲得資料庫存取」后取得了超過 20 萬名《查理週刊》客戶的個人資訊。作為證據，Holy Souls 發佈了一份資料樣本，其中包括一個電子錶格，詳細說明了訂閱或購買該出版物的帳戶全名、電話號碼以及家庭和電子郵件地址。伊朗執行者獲得的這些資訊可能會使該雜誌的訂閱者面臨極端主義組織線上或物理攻擊的風險。

我們認為這次襲擊是伊朗政府對《查理週刊》舉辦的漫畫比賽的回應。在 Holy Souls 發動襲擊的一個月前，該雜誌 宣佈 將舉辦一場「揶揄」伊朗最高領袖阿裡·哈梅內伊的漫畫國際比賽。獲獎漫畫的刊期原定於 1 月初出版，恰逢阿拉伯半島基地組織（半島基地組織）煽動的兩名襲擊者襲擊該雜誌辦公室 八周年 。

Holy Souls 以 20 比特幣（當時約合 340,000 美元）的價格出售資料快取。發佈被盜數據的全部快取（假設駭客確實已掌握他們聲稱擁有的數據），本質上將構成對已經受到 極端主義威脅 （2020 年）和 致命恐怖襲擊 （2015年）的發行集讀者群的大規模人肉搜索。為了避免涉嫌被盜的客戶資料被駁回為捏造，法國權威報紙 《世界報》 能夠 「與這次洩漏的多名受害者」核實 Holy Souls 發佈的範例文件的真實性。

在 Holy Souls 在 YouTube 和多個駭客論壇上發佈資料樣本后，通過在多個社交媒體平臺上的聯合行動，擴大了泄密事件的影響。這種放大投入量利用了 DTAC 之前在伊朗駭客和洩密影響作業中被見證的一套特定的影響力策略、技術和程式（TTP）。

這次襲擊適逢伊朗政府對漫畫的批評。1月4日，伊朗外交部長海珊·阿米爾·阿卜杜拉希安（Hossein Amir-Abdollahian） 在推特上寫道： 「法國出版物[......]對宗教和政治精神權威的侮辱性和無禮行為不會[......]不了了之」。同一天，伊朗外交部就《查理週刊》的「侮辱」 召見了 法國駐伊朗大使。1月5日，伊朗 關閉了 法國駐伊朗研究中心，伊朗外交部稱其為「第一步」，並表示將「認真追究此事件並採取必要措施」。