Aanhoudende branden in Iraanse petrochemische fabrieken; “Computersystemen zijn waarschijnlijk gehackt”

Nieuwsagentschap Associated Press meldde donderdag 1 september dat de aanhoudende branden in Iraanse petrochemische fabrieken het vermoeden hebben doen toenemen dat de computersystemen van petrochemische bedrijven zijn gehackt en dat er sprake is van softwaresabotage in Iran.

Het bericht verwijst naar uitspraken van Iraanse autoriteiten over “enkele gevallen van (virus)besmetting” en stelt dat het hacken van systemen mogelijk een rol heeft gespeeld bij deze ongevallen.

Associated Press schrijft dat Iraanse autoriteiten hebben volgehouden dat zes branden in petrochemische fabrieken en enkele apparatuur in de afgelopen drie maanden niet gerelateerd zijn aan cyberaanvallen, maar de erkenning van de regering van virambesmetting suggereert de mogelijkheid van gecoördineerde pogingen om Iraanse petrochemische apparatuur tot doelwit te maken, net zoals het “Stuxnet”-virus jaren geleden duizenden Iraanse uranium-verrijkingscentrifuges buiten bedrijf stelde.

Volgens dit bericht was de ergste zaak onder de recente incidenten de brand in de petrochemische fabriek Avicenna, waarvan Iraanse verzekeringsautoriteiten de schade op 67 miljoen dollar schatte. Iraanse autoriteiten stelden dat de oorzaak van het incident een lek van paraxylene was, een ontvlambare stof.

Het bericht voegt toe dat de overige brandgevallen de volgende waren:

– Brand in de opslagtank van de petrochemische fabriek Bisotun op 29 juli (8 Mordad), waarbij Iraanse autoriteiten de oorzaak aan een stroomnetpanne toeschreven.

– Explosie van de gasleidingslijn in Ganave op 6 augustus (16 Mordad), die resulteerde in één dode en drie gewonden.

– Brand op 7 augustus (17 Mordad) op locatie van de opslagtank van de petrochemische fabriek Bandar Imam, waarvan de bestrijding twee dagen duurde.

– Brand in de uitlaatput van fasen 15 en 16 van South Pars op 30 augustus (9 Shahrivar).

– En ten slotte brand in petrochemische fabriek Mobin op 14 september (24 Shahrivar), die resulteerde in vier gewonden.

Dit bericht verwijst naar eerdere uitspraken van generaal Gholamreza Jalali, hoofd van de Organisatie voor Passieve Verdediging, die de verbinding van deze incidenten met cyberaanvallen ontkende, en schrijft dat Iraanse apparatuur en pijpleidingen verouderd zijn geworden na jaren sancties, en aan de andere kant, na de sancties is opgemerkt dat Iraanse productie snelle stijgingen in het jaar heeft ondergaan. Terwijl “Iran ook af en toe te maken heeft met aanvallen van afscheidingsgroepen”.

Het bericht voegt toe dat generaal Jalali echter op 27 augustus (6 Shahrivar) waarschuwde dat petrochemische industrieën onder aanval waren en de oorzaak toeschreef aan geïmporteerde apparatuur en de installatie ervan in deze industrieën.

Volgens persbureau IRNA zei hij dat “virussen petrochemische complexen hadden besmet en ongebruikelijke commando’s van virusbesmette software kunnen gevaarlijk zijn”.

Desondanks benadrukte hij dat cyberaanvallen niet de oorzaak van de branden waren. Jalali voegde eraan toe dat passieve verdedigingsmaatregelen worden uitgevoerd, maar gaf geen details.

Het bericht voegt toe dat het nog onduidelijk is of Iran, dat onlangs software ter bestrijding van cyberaanvallen heeft uitgebreid, in staat is de bedreigingen af te weren, maar het Russische bedrijf “Kaspersky”, een van de grootste ontwikkelaars van contentbeveiligingsbeheersystemen dat betrokken was bij het onderzoek naar het Stuxnet-virus, heeft aan Associated Press gezegd dat het geen onderzoek naar de petrochemische fabrieken van Iran heeft ingesteld.

Associated Press suggereerde vervolgens, met verwijzing naar Jalali’s uitspraken over virusbesmetting van geïmporteerde onderdelen, dat dit vermoeden oproept dat een buitenlandse mogendheid hierachter zou kunnen staan.

Robin Mills, een industriedeskundige en directeur van het bedrijf Qamar Energy in Dubai, zei tegen dit persbureau dat Iran tijdens de sancties meestal onderdelen van de zwarte markt heeft gekocht. “Het is waarschijnlijk dat ze niet altijd geslaagd zijn in het kopen van onderdelen van hoge kwaliteit en gedwongen waren tweedehands, minderwaardige of niet-standaardapparatuur te kopen”.

Eidan Udi Adri, voormalig Israëlische militaire functionaris die nu directeur-generaal is van het cyberbeveiligingsbedrijf “Nation AI”, zei tegen dit persbureau dat aanvallen van dit type “zeer veel middelen” nodig hebben en niet het werk van individuele hackers kunnen zijn.

Hij zei over de mogelijkheid van branden in Iraanse petrochemische fabrieken als gevolg van cyberaanvallen dat hij op basis van de ervaring en toezicht van zijn bedrijf “100% zeker” is, hoewel geen organisatie, regering of bedrijf ooit de verantwoordelijkheid voor deze aanvallen op zich neemt.

Ralph Langner, een ander industriedeskundige die het Stuxnet-virus ook heeft onderzocht, zei echter tegen Associated Press dat hoewel zijn bedrijf dit onderwerp niet heeft onderzocht, het onwaarschijnlijk lijkt dat de branden het gevolg zijn van cyberaanvallen.

Associated Press schrijft dat er veel vermoeden bestaat dat Amerika en Israël achter Stuxnet zaten. “Dit virus was hoewel de meest beruchte cyberaanval op Iran, niet het enige incident van aanval op industrieën in dit land”.

Bron: Radio Farda