Attacco informatico alle acciaierie iraniane (Predatory Sparrow)

Il 27 giugno 2022, il personaggio filo-israeliano Predatory Sparrow (persiano Gonjeshke Darande) ha compromesso i sistemi di controllo industriale di tre dei maggiori produttori di acciaio iraniani e ha innescato un evento di sabotaggio fisico presso la Khouzestan Steel Company ad Ahvaz. I filmati delle telecamere a circuito chiuso rilasciati dal gruppo poco dopo mostravano un carroponte nell'acciaieria che scaricava un carico di metallo fuso sul pavimento della fabbrica, innescando un incendio e danneggiando le attrezzature; un display HMI visibile nello stesso filmato indicava che gli aggressori avevano raggiunto l'aereo di controllo della produzione. La produzione nel Khouzestan è stata interrotta; Anche Mobarakeh Steel e Hormozgan Steel Company hanno segnalato interruzioni, sebbene le conferme indipendenti di danni fisici in tali siti siano più deboli. Predatory Sparrow ha inquadrato l'operazione come una risposta all'aggressione del regime iraniano e ha dichiarato di aver programmato l'azione per evitare infortuni sui lavoratori; nessun ferito è stato segnalato pubblicamente. L’attacco è la prima operazione informatica pubblicamente nota ad infliggere danni fisici visibili ad apparecchiature di produzione industriale pesante dall’operazione Stuxnet del 2010 contro Natanz, ed è il riferimento canonico per l’hacktivismo allineato allo stato, consapevole dell’ICS e con un impatto OT.

Arresto della linea di produzione alla Khouzestan Steel; danni alle apparecchiature e incendi localizzati; produzione ridotta a Mobarakeh e Hormozgan; grande impatto reputazionale e politico all’interno dell’Iran; precedente dottrinale per operazioni di sabotaggio cyber-fisico.