Cyberangriff auf iranische Stahlwerke (Predatory Sparrow)

Am 27. Juni 2022 kompromittierte die pro-israelische Person Predatory Sparrow (persisch Gonjeshke Darande) industrielle Kontrollsysteme bei drei der größten iranischen Stahlhersteller und löste eine physische Sabotage bei der Khouzestan Steel Company in Ahvaz aus. Von der Gruppe kurz darauf veröffentlichte CCTV-Aufnahmen zeigten, wie ein Laufkran im Stahlwerk eine Ladung geschmolzenes Metall auf die Fabrikhalle entlud, ein Feuer entzündete und die Ausrüstung beschädigte; Eine im selben Filmmaterial sichtbare HMI-Anzeige zeigte an, dass die Angreifer die Produktionskontrollebene erreicht hatten. Die Produktion in Khouzestan wurde eingestellt; Mobarakeh Steel und Hormozgan Steel Company meldeten ebenfalls Unterbrechungen, obwohl die unabhängige Bestätigung physischer Schäden an diesen Standorten schwächer ausfällt. Predatory Sparrow stellte den Einsatz als Reaktion auf die Aggression des iranischen Regimes dar und erklärte, man habe die Aktion so geplant, dass Verletzungen der Arbeiter vermieden würden; Es wurden keine Verletzungen öffentlich gemeldet. Der Angriff ist die erste öffentlich bekannte Cyberoperation, die seit der Stuxnet-Operation gegen Natanz im Jahr 2010 sichtbaren physischen Schaden an schwerindustriellen Produktionsanlagen anrichtete, und ist die kanonische Referenz für ICS-bewussten, OT-wirksamen staatlich ausgerichteten Hacktivismus.

Produktionsstopp bei Khouzestan Steel; Geräteschäden und örtlich begrenzter Brand; reduzierte Produktion in Mobarakeh und Hormozgan; große Reputations- und politische Auswirkungen im Iran; doktrinärer Präzedenzfall für cyberphysische Sabotageoperationen.