سایه‌های‌گمنام| USTINT

In the name of the one who commands the shadows Official statement — Operation Saif al-Haider Stage 2 against the occupation regime’s water infrastructure (mekorot) At this stage: Deep penetration of ICS networks was established with direct access to SCADA and HMI systems. Full control of the pumping and reservoir management processes was achieved. Control Logic lines were rewritten to put the systems in a state of maximum operating pressure. Several PLC and HMI were forced to restart and Alarm Overrides were disabled. Permanent disruption of water distribution was created and critical equipment was physically damaged. Network Segmentation layers were bypassed and access was established at the OT level. You have been claiming for the past few months that you are saving Iran from water shortage. Now the same infrastructure has become your weak point and we have full control over it. You will hear Saif al-Haider again.

باسم من يأمر بالظلام بيان رسمي - عملية سيف الحيدر - المرحلة الثانية ضد البنية التحتية المائية لنظام الاحتلال (مكوروت) في هذه المرحلة: تم اختراق شبكات التحكم الصناعي (ICS) بعمق، مع إمكانية الوصول المباشر إلى أنظمة SCADA و HMI. تم تحقيق سيطرة كاملة على عمليات الضخ وإدارة الخزانات. أُعيدت كتابة خطوط التحكم المنطقي لوضع الأنظمة في حالة ضغط تشغيلي أقصى. أُجبرت العديد من وحدات التحكم المنطقية القابلة للبرمجة (PLC) و HMI على إعادة التشغيل، وتم تعطيل تجاوزات الإنذار. حدث انقطاع دائم في توزيع المياه، وتضررت معدات حيوية. تم تجاوز طبقات تجزئة الشبكة، وتم إنشاء الوصول على مستوى التشغيل. لقد كنتم تزعمون خلال الأشهر القليلة الماضية أنكم تنقذون إيران من شح المياه. الآن أصبحت البنية التحتية نفسها نقطة ضعفكم، ونحن نسيطر عليها بالكامل. ستسمعون سيف الحيدر مرة أخرى.

در این مرحله: نفوذ عمیق به شبکه‌های ICS با دسترسی مستقیم به سامانه‌های SCADA و HMI برقرار شد. کنترل کامل فرآیندهای پمپاژ و مدیریت مخازن به‌دست آمد. Control Logic خطوط بازنویسی شد تا سیستم‌ها در وضعیت فشار عملیاتی حداکثری قرار گیرند. چندین PLC و HMI ریستارت اجباری شدند و Alarm Overrideها غیرفعال گردید. اختلال پایدار در توزیع آب ایجاد شد و تجهیزات حیاتی دچار آسیب فیزیکی شدند. لایه‌های Network Segmentation دور زده شد و دسترسی در سطح OT تثبیت شد.

در این عملیات: اسکریپت‌های تولید و دستورالعمل‌های اتوماسیون حذف شد. فرهای صنعتی روی حداکثر حرارت و سیستم‌های HVAC نابود شدند. دیتابیس سفارشات و انبار پاک شد و خطوط میکس مختل گردید. سامانه‌های SCADA، PLC و HMI ریستارت و از کار افتادند. دسترسی به CRM و پیامک‌های مشتریان به‌دست آمد. در پایان، تمامی تجهیزات از شبکه جدا و آسیب غیرقابل بازگشت وارد شد. نتیجه: توقف تولید، فساد مواد، خسارت مالی سنگین و کنترل ارتباط با مشتریان.

During this operation: Production scripts and automation logic were deleted. Industrial ovens were forced to max heat, and HVAC systems destroyed. Order and inventory databases were wiped, mixing lines disrupted. SCADA, PLC, and HMI systems were restarted and taken offline. Access to CRM and customer SMS systems was gained. Final payload disconnected all devices, causing irreversible damage. Result: halted production, spoiled goods, heavy financial losses, and control over customer communication.

در این عملیات: اسکریپت‌های تولید و دستورالعمل‌های اتوماسیون حذف شد. فرهای صنعتی روی حداکثر حرارت و سیستم‌های HVAC نابود شدند. دیتابیس سفارشات و انبار پاک شد و خطوط میکس مختل گردید. سامانه‌های SCADA، PLC و HMI ریستارت و از کار افتادند. دسترسی به CRM و پیامک‌های مشتریان به‌دست آمد. در پایان، تمامی تجهیزات از شبکه جدا و آسیب غیرقابل بازگشت وارد شد. نتیجه: توقف تولید، فساد مواد، خسارت مالی سنگین و کنترل ارتباط با مشتریان.

UnknownsCyberTeam Our recent silence should not be mistaken for inactivity; it was the calm before the storm, a period of preparation for a decisive and powerful operation. We are now on the brink of Zero Hour, entering a new phase of cyber operations. This operation is designed to strike at the vital arteries of the occupying regime, and when executed, its true impact will be revealed. To the enemies across the ocean, know this: we have not forgotten the SCADAs of the United States. When the time comes, you will realize that your accounts are not exempt. Good news for the residents of the occupied territories: in the coming days, even without official news being released, you will become aware of the effects of a cyberattack on your critical infrastructure. This message is for all adversaries: Immunity does not exist. The day of reckoning is near.

سکوت ما در ماه های گذشته نباید به معنای کم‌کاری تصور شود؛ این سکوت، آرامش پیش از طوفان و دوره‌ای برای آماده‌سازی عملیاتی قاطع و قدرتمند بود. ما اکنون در آستانه ساعت صفر قرار داریم و وارد مرحله‌ای تازه از نبرد سایبری شده‌ایم. این عملیات برای ضربه زدن به شریان‌های حیاتی رژیم اشغالگر طراحی شده و هنگام اجرا، قدرت واقعی خود را نشان خواهد داد. به دشمنان آن سوی اقیانوس نیز یادآوری می‌کنیم: ما SCADAهای آمریکا را فراموش نکرده‌ایم. هنگامی که زمان آن برسد، خواهید فهمید که حساب شما نیز باز است. خبر خوش برای ساکنان سرزمین‌های اشغالی این است که در روزهای آینده، حتی بدون انتشار اخبار رسمی، از اثرات حمله سایبری به زیرساخت‌های خود مطلع خواهند شد. این پیام برای تمامی بازیگران دشمن است: مصونیت وجود ندارد؛ روز حساب نزدیک است.