Un grupo sombrío de piratas cibernéticos afirma que lanzó un ataque masivo y ha deshabilitado con éxito las comunicaciones para gran parte de la flota mercante de Irán. Si bien el informe no se puede verificar de forma independiente, el grupo que se hace llamar laboratorio Dookhtegan es conocido y, según los expertos, es creíble en sus ataques.

El informe está ganando amplia atención de los medios, incluso en Irán. Ni funcionarios gubernamentales ni las compañías navieras, la compañía nacional de petroleros iraníes o la compañía de envío de la República Islámica de Irán, han comentado o negado públicamente los reclamos.

LAB Mensajes de Dookhteganposted en Telegram y X que se jactan de sus logros diciendo que era celebrar el sexto aniversario de su operación. «En un movimiento sin precedentes, interrumpimos con éxito la red de comunicación de dos compañías iraníes que, entre varias actividades terroristas, son responsables de suministrar municiones a los hutíes», escribió el grupo y al mismo tiempo que volviendo a publicar enlaces a los informes de los medios de comunicación iraníes.

Afirmó haber cronometrado el ataque para coordinar con la ofensiva actual de los Estados Unidos contra los hutíes y en paralelo a las sanciones de los Estados Unidos y Europa contra el envío iraní. Afirma que las comunicaciones para 50 barcos pertenecientes a la Compañía Nacional de Cuerdos iraníes y 66 barcos operados por las líneas de envío de Irán han sido deshabilitadas. LAB DOOKHTEGAN RESCUESTA QUE TAREMARÁ UNA SEMANAS RESTERAR COMPLETAMIENTO DE LAS COMUNICACIONES.

? ??????? ? ??????? ????? ??????? ??????? ???? ? ??????? ????? ???? ? ? ??????? ???? ???? ??????? ???? ????????? ???? ????? (Irisl)? ???? ???? ???? ????? (NITC) ?? ???? ???!

???? ?????? ???? ?????????? ? ?????? ??????? ????? ? ????? ???? ? ?????????!https://t.co/uv7wnd3wlt

Laboratorio… pic.twitter.com/3g1yrwcrk2

– ??? ??????? | Labdookhtegan | Lea mis labios (@labdookhtegan2) 18 de marzo de 2025

«El personal del barco ya no puede comunicarse entre sí, y su conexión con los puertos y el mundo exterior se ha cortado», dijo el grupo en sus declaraciones en línea.

La especulación es que las comunicaciones también afectarían la coordinación de los vasos con el ejército iraní y otras autoridades. Los medios iraníes especulan que los buques usan redes cifradas para hablar con los militares, pero probablemente dependen de los sistemas de comunicaciones satelitales como la tecnología VSAT (terminal de apertura muy pequeña). Dijeron que afectaría la capacidad de coordinar las operaciones, transmitir datos y navegar.

La especulación es que los buques podrían limitarse a los sistemas de radio tradicionales con frecuencias de VHF y HF utilizadas para comunicaciones de corto alcance, como barcos a barcos y barcos a tierra.

Analistas de seguridad cibernética en Cydome Publicado un análisis de Lab Dookhtegan señaló que aunque no había evidencia de este ataque o sus resultados, se basó en la credibilidad previa del grupo. Dijeron que si bien el grupo no revela sus tácticas exactas, creen que el grupo usa un dispositivo de motor de búsqueda que podría localizar terminales satelitales de envío. Especulan que el grupo podría haber comprometido de forma remota a los terminales utilizando contraseñas de set de fábrica, dándole la capacidad de alterar la configuración del sistema o incluso cargar un firmware malicioso.

Además, creen que habría habido un alto grado de automatización y coordinación requerida para entregar malware o comandos maliciosos a 116 embarcaciones simultáneamente. Especulan que puede haber involucrado un reconocimiento previo y requeridas capacidades avanzadas.

Según este ataque, Cydome recomienda que todas las compañías navieras realicen una evaluación integral de riesgos. Citan la necesidad de instalar una solución dedicada de seguridad cibernética marítima que sea independiente de los dispositivos de comunicación.

Si este ataque se demuestra legítimo, no sería la primera vez que el envío iraní ha caído vulnerable a los ataques cibernéticos. En 2024, los informes no confirmados de NBC News dijeron que las fuerzas estadounidenses llevaron a cabo un ataque cibernético dirigido a un barco espía iraní. Se pensaba que el barco jugaba un papel en la orientación de los barcos mercantes para los militantes hutíes en Yemen.

Foto superior de la agencia de noticias Tasnim de Irán – CC por 4.0