伊朗應對《查理週刊》襲擊事件負責

今天，Microsoft 網路威脅分析中心(DTAC)將最近針對法國諷刺雜誌《查理週刊》的影響力作戰歸咎為伊朗民族國家行為者。Microsoft 將此行為者稱為 NEPTUNIUM，美國司法部也將其辨識為 Emennet Pasargad。

1月初，一個前聞所未聞的自稱為「Holy Souls （聖魂）」的在線團體，我們現在可以將其識別為 NEPTUNIUM，聲稱在「獲得資料庫存取」后取得了超過 20 萬名《查理週刊》客戶的個人資訊。作為證據，Holy Souls發佈了一份資料樣本，其中包括一個電子錶格，詳細說明了訂閱或購買該出版物的帳戶全名、電話號碼以及家庭和電子郵件地址。伊朗執行者獲得的這些資訊可能會使該雜誌的訂閱者面臨極端主義組織線上或物理攻擊的風險。

我們認為這次襲擊是伊朗政府對《查理週刊》舉辦的漫畫比賽的回應。在 Holy Souls 發動襲擊的一個月前，該雜誌宣佈將舉辦一場「揶揄」伊朗最高領袖阿裡·哈梅內伊的漫畫國際比賽。獲獎漫畫的刊期原定於 1 月初出版，恰逢阿拉伯半島基地組織（半島基地組織）煽動的兩名襲擊者襲擊該雜誌辦公室八周年。

Holy Souls 以 20 比特幣（當時約合 340,000 美元）的價格出售資料快取。發佈被盜數據的全部快取（假設駭客確實已掌握他們聲稱擁有的數據），本質上將構成對已經受到極端主義威脅（2020 年）和致命恐怖襲擊（2015年）的發行集讀者群的大規模人肉搜索。為了避免外界將這些據稱遭竊的客戶資料視為捏造，法國主流報紙《世界報》 得以驗證 Holy Souls 公布的樣本文件，並從「這起外洩事件的多名受害者」處確認其真實性。

在 Holy Souls 在 YouTube 和多個駭客論壇上發佈資料樣本后，通過在多個社交媒體平臺上的聯合行動，擴大了泄密事件的影響。這種放大投入量利用了 DTAC 之前在伊朗駭客和洩密影響作業中被見證的一套特定的影響力策略、技術和程式（TTP）。

這次襲擊適逢伊朗政府對漫畫的批評。1 月 4 日，伊朗外交部長 Hossein Amir-Abdollahian 在推文中表示 ：「法國刊物對宗教與政治—精神領袖的冒犯且無禮之舉，不會就此不了了之。」 同一天，伊朗外交部 傳喚 法國駐伊朗大使，就 Charlie Hebdo 的「侮辱」表達抗議。1 月 5 日，伊朗 關閉 了法國駐伊朗研究所。伊朗外交部將此形容為「第一步」，並表示將「嚴肅追查此案，並採取必要措施」。