Albanien hat die diplomatischen Beziehungen zum Iran abgebrochen und das Botschaftspersonal des Landes wegen eines großen Cyberangriffs vor fast zwei Monaten ausgewiesen, der angeblich von Teheran auf Websites der albanischen Regierung durchgeführt wurde, sagte der Premierminister am Mittwoch.
Der Schritt des NATO-Mitglieds Albanien war der erste bekannte Fall, in dem ein Land die diplomatischen Beziehungen wegen eines Cyberangriffs abgebrochen hat.
Das Weiße Haus versprach am Mittwoch nicht näher bezeichnete Vergeltungsmaßnahmen gegen den Iran für das, was es als „einen beunruhigenden Präzedenzfall für den Cyberspace“ bezeichnete.
In einer Erklärung sagte das Weiße Haus, es habe seit Wochen Experten vor Ort, die Albanien helfen, und sei zu dem Schluss gekommen, dass der Iran hinter dem „rücksichtslosen und unverantwortlichen“ Angriff und der anschließenden Hack-and-Leak-Operation stecke.
Die Entscheidung der Regierung wurde der iranischen Botschaft in Tirana, der Hauptstadt, in einer offiziellen Mitteilung offiziell übermittelt, sagte Ministerpräsident Edi Rama. Alle Mitarbeiter der Botschaft, einschließlich Diplomaten- und Sicherheitspersonal, wurden angewiesen, Albanien innerhalb von 24 Stunden zu verlassen.
Am 15. Juli legte ein Cyberangriff vorübergehend zahlreiche digitale Dienste und Websites der albanischen Regierung lahm.
Rama sagte, eine Untersuchung habe ergeben, dass der Cyberangriff nicht von Einzelpersonen oder unabhängigen Gruppen durchgeführt wurde, und nannte ihn „staatliche Aggression“.
„Die eingehende Untersuchung hat uns unbestreitbare Beweise dafür zur Verfügung gestellt, dass der Cyberangriff auf unser Land von der Islamischen Republik Iran orchestriert und gesponsert wurde, die vier Gruppen an dem Angriff auf Albanien beteiligt hatte“, sagte Rama in einer Videoerklärung.
Der Iran verurteilte am Mittwoch die Ausweisung der Diplomaten und bezeichnete die Aktion laut dem iranischen Staatsfernsehen als unüberlegt und kurzsichtig.
In einer Erklärung bestritt das iranische Außenministerium, dass Teheran hinter einem Cyberangriff auf Websites der albanischen Regierung stecke, und fügte hinzu, dass der Iran ein Ziel solcher Angriffe auf seine kritische Infrastruktur sei.
Tirana sagte, es arbeite mit Microsoft und dem FBI an einer Untersuchung des Cyberangriffs.
Mandiant, ein führendes US-amerikanisches Cybersicherheitsunternehmen, drückte im vergangenen Monat „mäßiges Vertrauen“ aus, dass die Angreifer Teherans Anti-Dissidenten-Bemühungen unterstützten.
Eine Gruppe, die sich „HomeLand Justice“ nennt, reklamierte den Cyberangriff, bei dem Ransomware zum Verschlüsseln von Daten verwendet wurde. Ransomware ist vor allem für ihre gewinnorientierte kriminelle Erpressung bekannt, wird aber zunehmend für politische Zwecke eingesetzt, insbesondere vom Iran.
Die Behauptung von „HomeLand Justice“ kam auf einem Telegrammkanal, in dem Dokumente, die angeblich albanische Aufenthaltsgenehmigungen von Mitgliedern der iranischen Oppositionsgruppe Mujahedeen-e-Khalq-Gruppe – am besten bekannt als MEK – waren, zusammen mit einem Video der Ransomware veröffentlicht wurden aktiviert. Der Sender behauptete Korruption in der albanischen Regierung und verwendete Hashtags wie #Manez.
Albanien, seit 2009 NATO-Mitglied, beherbergt etwa 3.000 iranische MEK-Dissidenten, die im Lager Ashraf 3 in Manez leben, das 30 Kilometer (19 Meilen) westlich von Tirana liegt.
„Diese Aktivität stellt eine aktive Bedrohung für öffentliche und private Organisationen in anderen NATO-Mitgliedstaaten dar“, sagte Mandiant. „Da die Verhandlungen über das Atomabkommen mit dem Iran weiterhin ins Stocken geraten, deutet diese Aktivität darauf hin, dass der Iran in Zukunft möglicherweise weniger Zurückhaltung bei der Durchführung von Angriffsoperationen auf Cybernetzwerke verspürt.“
Damals sagte die albanische Regierung, die Methoden der Hacker seien identisch mit den Angriffen im vergangenen Jahr in anderen NATO-Staaten, darunter Deutschland, Litauen, die Niederlande und Belgien.
Rama beschuldigte Teheran am Mittwoch, eine der berüchtigtsten internationalen Cyberangriffsgruppen rekrutiert zu haben, die an ähnlichen Angriffen auf Israel, Saudi-Arabien, die Vereinigten Arabischen Emirate, Jordanien, Kuwait und Zypern beteiligt war. Er sagte, Tirana habe die Daten und die Untersuchungsergebnisse mit strategischen Partnern und NATO-Staaten geteilt.
Die Biden-Regierung sagte, sie unterstütze den Schritt Albaniens, die Beziehungen zu Teheran abzubrechen.
„Die Vereinigten Staaten verurteilen den Cyberangriff des Iran scharf“, sagte die Sprecherin des Nationalen Sicherheitsrates, Adrienne Watson, in einer Erklärung. „Wir schließen uns der Forderung von Premierminister Rama an, den Iran für diesen beispiellosen Cybervorfall zur Rechenschaft zu ziehen.“
„Die Vereinigten Staaten werden weitere Maßnahmen ergreifen, um den Iran für Handlungen zur Rechenschaft zu ziehen, die die Sicherheit eines US-Verbündeten bedrohen und einen beunruhigenden Präzedenzfall für den Cyberspace schaffen“, sagte Watson.
Die albanische Außenministerin Olta Xhacka sagte, Tirana „kommuniziere eng mit unseren Partnern bei der NATO und der Europäischen Union sowie auf bilateraler Ebene und bat um ihre Unterstützung bei der Entscheidungsfindung Albaniens und zweifellos um die Zukunft, um solche Art anzugehen von Bedrohungen auf die bestmögliche Weise.“
„Die Aggressivität des Angriffs, das Ausmaß des Angriffs und darüber hinaus die Tatsache, dass es sich um einen völlig unprovozierten Angriff handelte, ließ keinen Raum für eine andere Entscheidung“, sagte Xhacka.
Der Vizepräsident von Mandiant, John Hultquist, sagte gegenüber The Associated Press, dass die Angriffe auf Albanien und ein früherer auf Montenegro zeigen, wie „kritische Regierungssysteme in NATO-Ländern verwundbar sind und angegriffen werden“.
„Der Angriff auf Albanien ist eine Erinnerung daran, dass sich die aggressivsten iranischen Cyberaktivitäten zwar im Allgemeinen auf die Region des Nahen Ostens konzentrieren, aber keineswegs darauf beschränkt sind“, sagte Hultquist. „Der Iran wird ebenso zerstörerische und zerstörerische Cyberangriffe durchführen komplexe Informationsoperationen weltweit.”
Im Juli hatte die MEK geplant, den Free Iran World Summit im Manez-Lager abzuhalten, unter den Eingeladenen auch US-Gesetzgeber. Das Treffen wurde „aus Sicherheitsgründen und wegen terroristischer Bedrohungen und Verschwörungen“ abgesagt.
In zwei getrennten Fällen in den Jahren 2020 und 2018 wies Tirana vier iranische Diplomaten wegen „Bedrohung der nationalen Sicherheit“ des Landes aus.
(AP)