Hardliner-Medien im Iran behaupten, die Sicherheitskräfte des Landes hätten den Telegram-Kanal von Iran International gehackt, einem persischsprachigen Sender, der ausführlich über die ein Jahr alten „Woman Life Freedom“-Proteste berichtet hat. Die Medien behaupten, das Regime habe Nachrichten abgefangen, in denen iranische Bürger Amateurbilder im Zusammenhang mit den Protesten zur Veröffentlichung an den in Großbritannien ansässigen Sender geschickt hätten. Der Sender bestreitet, gehackt worden zu sein, und eine Überprüfung der angeblich abgefangenen Nachrichten durch FRANCE 24 ergab keine Beweise dafür, dass Amateurinhalte jemals von Iran International ausgestrahlt wurden.
Da im Iran eine Nachrichtensperre über die Proteste nach dem Tod von Mahsa Amini im vergangenen September herrscht, haben sich viele Iraner an persischsprachige Medien aus dem Ausland gewandt. Da es unabhängigen Medien im Iran untersagt ist, zu arbeiten, stützen sich solche Kanäle in hohem Maße auf Amateurbilder, die in sozialen Medien veröffentlicht oder von iranischen Bürgern eingesandt werden. Von Bürgern gefilmte und an diese Medien außerhalb Irans gesendete Videos sind für viele Iraner zur Hauptquelle unabhängiger Informationen über die Geschehnisse in ihrem Land geworden.
In einem scheinbaren Versuch, diese Verbindungen zu entmutigen, haben Medien, die mit Irans Hardliner-Revolutionsgarde (IRGC) verbunden sind, Iran International ins Visier genommen und angeblich Nachrichten veröffentlicht, in denen iranische Bürger Amateurvideos zur Veröffentlichung durch den im Vereinigten Königreich ansässigen Sender geschickt haben. Der 2017 in Großbritannien gestartete Sender, der Berichten zufolge Mittel aus saudischen Quellen erhält, ist eines der beliebtesten Ziele für Amateurvideos, die im Iran gedreht werden. Die iranischen Behörden bezeichnen sie als „terroristische Organisation“.
Mit dem IRGC verbundene Medien, darunter die Nachrichtenagentur Fars, haben mindestens sechs Online-Videos veröffentlicht, in denen es heißt, dass eine nicht näher bezeichnete „Hackergruppe“ an Iran International gesendete Nachrichten abgefangen habe.
Iran International bestreitet den Hackerangriff. „Ich kann kategorisch sagen, dass unser Telegram-Konto weder gehackt noch in irgendeiner Weise kompromittiert wurde. Das war noch nie der Fall. „Solche Behauptungen des IRGC oder seiner Partner sind falsch und sollen die Menschen erschrecken und einschüchtern“, sagte Sprecher Adam Baillie gegenüber FRANCE 24. „Wir werden von den iranischen Behörden als terroristischer Kanal bezeichnet, der quasi-legale Deckung für Drohungen gegen uns bietet.“ Mitarbeiter und die oft brutale Belästigung ihrer Familien im Iran.“
Die Einstufung von Iran International als Terrororganisation bedeutet, dass Iranern, denen die Übermittlung von Informationen an den Sender vorgeworfen wird, vor iranischen Gerichten schwere Strafen drohen.
‘Warnung vor Personen, die mit feindlichen Medien zusammenarbeiten‘
Mit dem IRGC verbundene Medien, darunter die Nachrichtenagentur Fars, haben mindestens sechs Online-Videos veröffentlicht, in denen es heißt, dass eine nicht näher bezeichnete „Hackergruppe“ an Iran International gesendete Nachrichten abgefangen habe. Die seit Mitte September veröffentlichten Videos enthalten Amateurbilder, die angeblich über Telegram an den in Großbritannien ansässigen Kanal gesendet wurden, sowie Screenshots der Nachrichten und Benutzernamen der Absender, wobei der Kontoname unscharf ist. Die Amateurbilder zeigen Proteste und andere Anti-Regime-Initiativen wie Streiks von Ladenbesitzern.
Ein Video, das am 15. September auf Telegram veröffentlicht wurde, zeigte Screenshots von Nachrichten, die von einem Benutzer namens „Milad“ gesendet wurden, in denen er ein Video eines Anti-Regime-Protestes zusammen mit dieser Überschrift schickte: „Aryashahr (ein Viertel in Teheran), 17. oder 18. Aban (8. oder 9. September 2022). Agenten des Regimes haben einen jungen Mann brutal zusammengeschlagen.“ FRANCE 24 war nicht in der Lage, die Identität des Absenders oder den Kontext des Videos zu bestätigen, aber iranische Webnutzer vermuteten, dass die Behauptungen eines Hacks erfunden seien.
In einem am 19. September auf X, ehemals Twitter, veröffentlichten Video skandieren Demonstranten: „Die Mullahs müssen gehen“.
‘Die Behauptung der Fars News Agency ist BS‘
Iranische Internetnutzer stehen den Behauptungen eines Hacks skeptisch gegenüber. „Als jemand, der viele Fotos und Videos geschickt hat [to Iran International]„Ich kann bestätigen, dass die Behauptung der Fars News Agency Quatsch ist“, heißt es in einem Tweet vom 20. September.
Es ist nicht einfach, dies zu tun, und es ist kein Problem, wenn Sie sich die Zeit nehmen
– Mehrad (@mehradvr) 20. September 2023
„Wenn sie den Kanal gehackt hätten, hätten sie damit geprahlt, indem sie verkündeten, dass sie ihn gehackt hatten, und das Profilbild geändert hätten“, schrieb ein anderer Benutzer und bezog sich dabei auf eine gängige Praxis, wenn die iranischen Sicherheitskräfte sich in Anti-Regime-Konten hacken.
Es ist mir nicht möglich, dass ich Ihnen die Möglichkeit gebe, Ihnen die Möglichkeit zu geben, Ihr Geld zu verdienen
— kartal.az21 (@kartaaal070) 20. September 2023
Ein dritter Benutzer schrieb: „Hacking? Das ist ein Witz! Die IRGC-Fans können nichts Komplexeres als einfache HTML-Codierung machen.“
هک؟ مگه کشکه؟
Es gibt keine HTML-Dateien mehr 😲— AsiaFilm (@H3devPira) 20. September 2023
‘Telegram zu hacken ist sehr schwierig‘
Amin Sabeti ist ein iranischer Cybersicherheitsexperte mit Sitz in London. Er verfolgt aufmerksam die Aktivitäten von Hackern, die dem Regime der Islamischen Republik nahe stehen.
„Im Allgemeinen ist das Hacken der Server einer Messaging-App wie Telegram eine sehr schwierige Aufgabe, nicht nur für Iraner, sondern für jeden Hacker auf der Welt. Die Screenshots der Benutzernachrichten, die angeblich an das Telegram-Konto von Iran International gesendet wurden, liegen in einem Format vor, das nur für den Inhaber des Telegram-Kontos von Iran International sichtbar wäre. Ich verfolge Hacker, die für das iranische Regime arbeiten, genau und habe nie Anzeichen dafür gesehen, dass sie in der Lage wären, die Server von Telegram direkt zu hacken, um auf ein Konto zuzugreifen.
Alles, was die iranischen Hacker bisher getan haben, ist, den „Endbenutzer“ mithilfe verschiedener Techniken wie Phishing in die Falle zu locken. Beispielsweise verschicken sie E-Mails an Kontoinhaber, die sich als Mitarbeiter des Telegram-Unternehmens ausgeben und behaupten, dass jemand versucht, Ihr Konto zu hacken oder Ihr Passwort zu ändern.
Die Frage nach der Sicherheit der Iraner, die sich an ausländische Medien wie die BBC oder Iran International wenden, hat zwei Seiten. Was die Nachrichtenorganisationen betrifft, weiß ich, dass die Sicherheitsmaßnahmen dieser Medienunternehmen wirklich gut sind. Sie achten auf die Sicherheit ihrer Konten. Deshalb hatten wir bisher noch nie einen solchen Fall.
Das einzig mögliche Problem könnten jedoch die Iraner sein, die diese Nachrichtenorganisationen kontaktieren, denn auch sie müssen ihre Konten schützen. Sie müssen ihre Apps und Software aktualisieren und sicherstellen, dass sich keine Malware auf ihren Telefonen befindet. Und sobald sie ihre Nachrichten gesendet haben, müssen sie sie selbst löschen.“
Keine Spur von den Videos auf den Konten von Iran International
FRANCE 24 analysierte die sechs Videoberichte, die von Fars und anderen mit dem IRGC verbundenen Telegram-Konten veröffentlicht wurden. Die IRGC-Berichte enthielten mehr als 30 Amateurvideos, die angeblich an Iran International geschickt wurden. Das Team von FRANCE 24 suchte dann nach anderen Veröffentlichungen der Videos in den sozialen Medien, einschließlich Archiven der Telegram-, X- (ehemals Twitter) und Instagram-Konten von Iran International in den letzten 12 Monaten.
Von den rund 30 Videos, die angeblich von iranischen Staatsbürgern an Iran International gesendet wurden:
- Keines davon wurde auf den Social-Media-Konten von Iran International veröffentlicht, einschließlich Telegram, X und Instagram.
- Bei der umgekehrten Bildsuche wurde keine Veröffentlichung der Videos auf anderen Social-Media-Konten gefunden.
- In mindestens einem Fall konnte das Video nicht am angegebenen Datum aufgenommen werden, da die Umgebung nicht die gleiche ist wie während der Proteste im Jahr 2022.
Das angeblich im November 2022 gedrehte Video wurde im Jahr 2023 gedreht
Ein Video, Die am 20. September von Fars News veröffentlichte Nachricht enthielt Nachrichten, die angeblich im November 2022 von einem Telegram-Benutzer namens „Nilo0o“ an Iran International gesendet wurden. Der vermeintliche Nutzer schickte ein Video, das geschlossene Geschäfte auf einer Straße zeigt, mit der Überschrift: „Generalstreik der Bevölkerung in Rascht am 17. November 2022.“
Das Video wurde im Stadtteil Golsar in der Stadt Rasht gedreht. Es zeigt eine Bank, Melal Credit Institution, in der Golsar-Straße zwischen den Gassen 92 und 96, in einem Komplex namens Blanca Palace.
Andere Informationen deuten jedoch darauf hin, dass die Golsar-Filiale der Bank im Jahr 2023 an diesen Standort umgezogen ist. A Video der Golsar-Straße Der im Januar 2023 gefilmte Film zeigt denselben Standort leer, mit einem Banner mit Kontaktinformationen zum Komplex.
Informationen aus den Gelben Seiten deuten darauf hin, dass Melal Credit eine Filiale an einem anderen Standort in der Golsar Street, 500 Meter entfernt, in der Nähe der Gasse 109 hatte.
In einem Beitrag eines Unternehmens an diesem Standort im Februar 2023 hieß es: „Ich bin der neue Eigentümer der Gasse 109, bitte Bank, aktualisieren Sie Ihre Kontaktinformationen!“
Das angeblich von Hackern abgefangene Video konnte nicht im November 2022 gedreht worden sein.
‘Wenn es dem Regime gelingt, diese Grenze zu durchbrechen, wird es einen völligen Informationsstopp geben‘
Bahram [not his real name] ist ein iranischer Journalist, der in den letzten Jahren wegen seiner Berichterstattung über aktuelle Ereignisse im Iran mehrfach verhaftet oder verhört wurde. Er sagt, dass sich viele Iraner angesichts der weit verbreiteten Zensur im Iran an ausländische Sender wie Iran International wenden, um verlässliche Nachrichten zu erhalten.
Mittlerweile zeichnen Iraner alles mit ihren Mobiltelefonen auf: Streiks, Proteste, Polizeigewalt … und schicken die Videos an Organisationen, die sie veröffentlichen. Die Amateurvideos, die die Leute an ausländische Rundfunkanstalten schicken, sind unsere einzige Informationsquelle. Wenn es dem Regime gelingt, diese Kommunikationswege zu unterbrechen, wird es in unserem Land einen völligen Informationsstopp geben. Wir werden nicht wissen, was vor sich geht: Wir werden absolut nichts wissen.
Das Regime hat sein Bestes getan, um uns in einen solchen Blackout zu treiben. Sie haben soziale Medien blockiert, aber die Leute nutzen VPN-Proxyserver, um Zugang zu erhalten.
Sie haben versucht, diese Medien oder Aktivisten durch Hetzkampagnen zu diskreditieren. Der neueste Versuch besteht nun darin, den Menschen Angst zu machen. Sie sagen: „Wenn du ihnen etwas schickst, werden wir dich finden, also schick ihnen nichts.“ Allerdings bin ich mir nicht sicher, ob es letztlich dem Regime nützen wird. Vielleicht werden die Leute kurzfristig ein paar Tage zögern, Videos an dieses oder jenes Medium oder diesen oder jenen Aktivisten zu schicken, aber auf lange Sicht wird sich meiner Meinung nach nichts ändern. Sie werden Ihre Wasserquelle in einer Wüste nicht aufgeben, egal wie klein sie ist.