ロサンゼルスの高速道路電子看板が不正アクセスされ、批判者リストのサイトアドレスが表示された

ロサンゼルスのI-405号線の一部区間で、道路情報ではなく特定のウェブサイトアドレスが表示された。このサイトにはイラン政府を批判したとされる人物の名前、写真、個人情報が掲載されていた。8月9日、Santa Monica Boulevardの出口付近、Westwood地区やPersian Squareの近くでこの異常な表示が確認された。表示されたアドレスはGoorkan[.]infoであった。カリフォルニア州交通局Caltransは9月15日にこの不正なメッセージの存在を把握し、請負業者が看板を通常モードに復旧させた。当局は現在、デバイスへのアクセス履歴を調査している。

Goorkanという名前はペルシア語で「墓掘り」を意味する。運営者はこのサイトを、イランへの敵対行為を支持したとして裏切りを疑われる人物を特定するシステムと呼んでいた。サイト内にはBurn Listというセクションがあり、対象者の詳細情報が公開されていた。これはドクシングに該当し、オンラインでの圧力を現実世界に移すことを可能にする。ロサンゼルスのイラン系住民1人は、自分の情報が掲載されていることに気づき、脅迫を受けた後に連邦捜査局FBIに相談した。関連するTelegramチャネルでは、海外にいる政府批判者の情報をユーザーに提供するように促していた。イランの特殊部隊は以前もTelegramを、亡命者やジャーナリストに対するキャンペーンに利用したことがある。

看板へのアクセス権限を誰が取得したのかは、現時点で公に確認されていない。Caltransは不正メッセージの出現と調査継続のみを認めている。イラン政府機関との直接的な関連も確認されていない。9月15日には、イラン政府関連のアクターが海外の活動家やジャーナリストに対してスパイウェアCHOSEN BRICKを使用しているという警告が、英国、米国、オランダの当局から発表された。このソフトウェアは通信記録、連絡先、電子メールの窃取、画面キャプチャ、マイク起動が可能である。警告文書では、一部の被害者情報が後にイラン支持のリークサイトで公開されたことも指摘されている。I-405号線の事件では、道路当局に通知されるまで約1週間、そのアドレスが表示され続けた。

CHOSEN BRICKのキャンペーンの詳細な分析は、看板事件の数日前に専門家によって行われた。攻撃者はメッセンジャーを通じて信頼を獲得し、その後、医療検査結果に偽装した有害ファイルを被害者に送付した。イランに関連するHandalaというグループは、ハッキングやデータ漏洩だけでなく、国外での監視や脅迫、人々への圧力にも関与していると研究者たちは指摘している。ただし、Handalaが今回のロサンゼルスの看板ハッキングに直接関与したことを示す公的なデータは現在存在しない。