FILE/ SPAK breaks down the investigation: Mujahedin have hacked Iran's institutions

2023-06-21 14:58:27Aktualitet SHKRUAR NGA REDAKSIA VOX
FILE/ SPAK breaks down the investigation: Mujahedin have hacked Iran's
In the photo: MEK camp

MEK members are suspected of having carried out illegal computer attacks and interventions outside Albania, from the Manza base. Such attacks have been attempted in periods of time, causing constant threats from Iran towards Albania.

The first suspected episode is the attack on the Foreign Ministry of Iran, to which 210 pages of material and 50 terabytes of data were copied. This act, according to publications on the Internet, was carried out by the self-styled group "Uprising to Upheaval".

In the court's decision, regarding the control of the MEK camp, it is said that the Foreign Ministry of Iran has submitted a verbal note to the Ministry of Foreign Affairs in Tirana claiming that in Manza, three teams of people recently arrested for terrorist acts were trained.

The decision of the Special Court for checks in the MEK camp came after alerts from partners outside Albania.
The Directorate of Anti-Terror in the State Police also had additional information, while SPAK is investigating two different cases in a single file.

The proceedings were registered about 2 months ago for the criminal offenses "Provocation of war", "Illegal interception of computer data", "Interference with computer data", "Interference with computer systems" and "Misuse of equipment", which suspected to be carried out within the framework of a structured criminal group.

Members of the MEK have been active in harming the state systems of Iran while the seized evidence, including dozens of servers, laptops, documents and tablets are being examined to reveal the activity of at least 17 buildings inside the MEK camp in Manza.

Precisely after they realized that the activity being carried out inside the camp was being discovered, MEK members resisted the police forces, injuring 15 of them. As a result, 6 of the people who opposed the police, aged 61 to 73.

They are accused of 4 criminal offenses: "Disobedience to the order of the public order police officer", "Opposition to the public order police officer", "Destruction of property and obstacles to the execution of court decisions".

Prosecutor Sokol Nishani arrived around 11:00 on Wednesday (June 21, 2023) at the "Ashraf 3" camp for questioning some of the members, regarding their claims of violence by the police, but also persons that are under investigation, especially for the destruction of documents, documented with film footage.

Marrja në pyetje është bërë brenda kampit, por për individë të veçantë mund të ketë shoqërime edhe në Policinë e Durrësit.

Njoftimi i SPAK: 

Prokuroria e Posaçme Kunder Korrupsionit dhe Krimit të Organizuar mbi bazën e akteve të dërguara nga Drejtoria e Përgjithshme e Policisë së Shtetit, ka regjistruar procedimin penal nr. 130, të vitit 2023, për veprat penale "Provokim i luftes", "Përgjimi i paligjshëm i të dhënave kompjuterike", "Ndërhyrja në të dhënat kompjuterike", "Ndërhyrja në sistemet kompjuterike", "Keqpërdorimi i paisjeve" dhe "Grupi i strukturuar kriminal", të parashikuara nga nenet 221, 293/a, 293/b/c dhe 333/a të Kodit Penal.

Nga hetimi rezulton se:

Më datë 18.05.2023, nga ana e oficerëve të policisë gjyqësore, në Njësinë "C", Hetimi i Krimit Kompjuterik, pranë Departamentit të Policisë Kriminale si dhe oficerëve të policisë gjyqësore në Drejtorinë e Antiterrorit në Drejtorinë e Përgjithshme të Policisë së Shtetit, është referuar kallëzimi penal për veprat penale "Provokim i luftes", "Përgjimi i paligjshëm i të dhënave kompjuterike", Ndërhyrja në të dhënat kompjuterike", "Ndërhyrja në sistemet kompjuterike", "Keqpërdorimi i paisjeve", tě parashikuara nga nenet 221, 293/a, 293/b/c dhe 333/a të Kodit Penal.

Nga ana e tyre, është referuar fakti se dyshohet se, nga organizata "MEK" (Organizata e Muxhahedinëve të Popullit të Iranit) nga territori i Republikës së Shqipërisë ka kryer sulme kibernetike ndaj Republikës Islamike të Iranit në disa periudha të ndryshme kohore, si dhe drejt disa institucioneve në shtetin Iranian. Duke qenë se statusi i qëndrimit të organizatës "MEK" në Shqipëri është humanitar, Republika Islamike e Iranit në vazhdimësi ka pretenduar duke ngritur këto dyshime si dhe në mënyrë të vazhdueshme kërcënon se do të ndërmarrë sulme ndaj Shqipërisë dhe organizatës "MEK". Po ashtu, Republika Islamike e Iranit ka kryer sulme kibernetike ndaj Republikës së Shqipërisë përpara disa kohësh, gjë e cila ka cënuar seriozisht sigurinë kibernetike dhe integritetin kibernetik të shtetit shqiptar.

Hetimi në lidhje me këtë procedimi ka filluar nga monitorimi i bërë i rrjeteve sociale nga Njësia "C"- Hetimi Krimit Kompjuterik, ku ka rezultuar se më datë 08.05.2023, në faqen e internetit me emërtimin "Anadolu Ajansi" dhe me adrese https://www.aa.com.tr/en/middle-east/irans-foreign-ministry- confirms-cyberattack-but-denies-leak-of-documents/2891575#/, është publikuar një artikull në gjuhën angleze me titull "Ministria e Jashtme e Iranit konfirmon sulmin kibernetik, por mohon rrjedhjen e dokumenteve", dhe artikulli vijon si më poshtë: "Ministria e Jashtme e Iranit të dielën vonë konfirmoi një sulm kibernetik në faqen e saj të informacionit, por mohoi raportet për rrjedhjen e dokumenteve dhe të dhënave. Naser Kanani, zëdhënësi i Ministrisë së Jashtme, tha se faqja e informacionit të ministrisë ishte hakuar, por "masat e nevojshme" u morën menjëherë për të rivendosur faqen e internetit. Ai, megjithatë, mohoi pretendimet që qarkullonin në mediat sociale për rrjedhjen e dokumenteve dhe bazave të të dhënave si dhe hakerimin e serverëve dhe sistemeve të ministrisë. Zëdhënësi theksoi gjithashtu se informacionet dhe imazhet e publikuara në emër të Ministrisë së Jashtme të Iranit në hapësirën kibernetike janë "të rreme dhe të pabazuara". Më herët të dielën, një grup hakerësh iranianë që e quan veten "Ghiam Sarnegouni" (Kryengritja deri në Përmbysje) pretendoi se kishte sulmuar serverët dhe bazat e të dhënave të ministrisë, duke hequr 210 faqe interneti dhe duke rrjedhur 50 TB të dhëna. Sipas raportimeve, grupi i hakerëve është i lidhur me grupin opozitar iranian me bazë në Shqipëri, Mujahideen e Khalq ("MEK"). Grupi është cilësuar si nje "organizate terroriste" nga Republika Islamike. Hakerėt publikuan një sasi të madhe dokumentesh, karta identiteti, procesverbale takimesh si dhe numra telefoni të punonjësve të ministrisë në kanalin Telegram të grupit. Dokumentet e lëshuara përfshinin korrespondencë midis zyrtarëve iranianë dhe evropianë mbi marrëveshjen e shkëmbimit të burgjeve midis Iranit dhe Belgjikës, e cila do të lirojë respektivisht diplomatin iranian Asadollah Assadi dhe punonjësin belg të ndihmës Olivier Vandecasteele. Nuk është hera e parë që ky grup hakerash pretendon sulme kibernetike në faqet e internetit që i përkasin institucioneve qeveritare iraniane. Në qershor 2022, ajo pretendoi se kishte hakuar mijëra kamera sigurie, si dhe faqe interneti që i përkisnin Bashkisë së Teheranit".

Me date 07.05.2023, në faqen e internetit me emërtimin "Iran International" dhe me adresë https://www.iranintl.com/en/202305079860, është publikuar një artikull në gjuhën angleze me titull "Hacktivistët synojnë Ministrinë e Jashtme të Iranit, rrjedhje e të dhënave", dhe artikulli vijon si më poshtë: "Grupi hacktivist "Kryengritja deri në përmbysje", i lidhur me grupin opozitar me bazë në Shqipëri, Mujahideen-e Khalq ("MEK"), publikoi qindra dokumente identifikimi, procesverbale të takimeve, korrespondencën e ministrisë, numrat e telefonit të zyrtarëve të ministrisë dhe emrat e 11,000 punonjës të ministrisë së jashtme, ndër të tjera. Sipas kanalit telegram të hakerëve, të gjitha faqet e lidhura me ministrinë si ambasadat e Republikës Islamike dhe organizatat e lidhura ishin në shënjestër, duke treguar një faqe me foto të liderëve të "MEK"-ut, si dhe foto të liderit suprem të Iranit Ali Khamenei dhe presidenti Raisi me kryq të kuq mbi t'a. Gjithashtu në faqe kishte slogane "Vdekje Khamenei-t" dhe " "Të fala Rajavit", liderit aktual të grupit opozitar. "Në Iran po zhvillohet një revolucion i madh. Kryengritja do të vazhdojë derisa të shembet pallati i shtypjes. Revolucioni demokratik i Iranit do të jetë fitimtar", thuhet në mesazhin në faqe. Shumica e faqeve u mbyllën mesditën e së dielës. "Kryengritja deri në përmbysje", tashmë kishte hakuar dhe çaktivizuar disa faqe interneti dhe shërbime të regjimit. Në qershor 2022, ajo hakoi mbi 5000 kamera sigurie të organeve shtetërore dhe 150 faqe interneti që i përkisnin Bashkisë së Teheranit, duke shfaqur slogane të ngjashme në faqet e internetit dhe duke lëshuar të dhëna të brendshme. Hakimi vjen pas një sulmi tjetër kibernetik në mars në portalin e Ministrisë së Kulturës dhe Udhëzimit Islamik (Ershad) dhe faqet e internetit të lidhura me të, duke treguar fotot e Rajavis dhe duke bërë thirrje për vdekjen e liderit suprem të vendit. Që nga fillimi i vales aktuale të protestave në mes të shtatorit, disa grupe hakerash kanë shënjestruar faqet e internetit shtetërore dhe shërbimet online. Ata kanë nxjerrë dokumente të shumta dhe kanë prishur qindra kamera vezhgimi.. Dokumentet e zbuluara të dielën zbuluan gjithashtu përpjekjet dhe korrespondencën e vazhdueshme të Republikes Islamike me zyrtarët evropiane për të finalizuar një marrëveshje për shkëmbimin e të burgosurve me Belgjikën, e cila do të lironte diplomatin iranian të burgosur Asadollah Assadi, në këmbim të punonjësit të ndihmave belg Olivier Vandecasteele. Gjykata Kushtetuese belge mbështeti një traktat të shkëmbimit të të burgosurve me Iranin në mars që mund të rezultojë në shkëmbimin e Assadit me Vandecasteele. "MEK" ndërmori një fushatë të ashpër kundër marrëveshjes, duke sfiduar ekstradimin. Ish atasheu i ambasades iraniane, Asadollah Asadi, 51 vjeç, aktualisht po vuan një dënim 20 vjeçar në Belgjikë për tentativë vrasjeje dhe përfshirje në terrorizëm për rolin e tij në planifikimin e një sulmi me bombë gjatë një ngjarjeje të "MEK" pranë Parisit në vitin 2018. Asadi, i vetmi iranian Diplomati i nxjerrë ndonjëherë në gjyq në Evropë për përfshirje të drejtpërdrejtë në terrorizëm u arrestua në Gjermani, ku nuk gëzonte imunitet diplomatik gjatë kohës që ishte me pushime. Autoritetet gjermane më vonë ekstraduan Assadin në Belgjikë. Ai ishte një diplomat në ambasadën e Iranit në Austri, Forcat e sigurisë në Iran arrestuan punonjësin e ndihmës Olivier Vandecasteele, 41 vjeç, i cili ka punuar në një sërë agjencish humanitare që nga të paktën 2006. Në janar, gjyqësori i Republikës Islamike dënoi Vandecasteele, i cili u arrestua në vitin 2022, me 40 vjet burg dhe 74 kamxhik për "Spiunim dhe bashkëpunim me Shtetet e Bashkuara, pastrim parash dhe kontrabandë të 500,000 dollarëve nga Irani". Irani është akuzuar për arrestimin e paligjshëm të të paktën një duzinë shtetasish të huaj dhe të dyfishtë me akuza të sajuara, efektivisht si pengje për të nxjerrë lëshime nga qeveritë perëndimore. Shumica e tyre mbahen nën akuza të rreme për spiunazh".

Më datë 18.05.2023, janë përpiluar aktet si më poshtë:

Procesverbali per kqyrjen e të dhënave në internet me emërtimin "Anadolu Ajansi" dhe me adrese https://www.aa.com.tr/en/middle-east/irans-foreign-ministry-confirms-cyberattack-but- denies-leak-of-documents/2891575#/.

Procesverbali për kqyrjen e të dhënave në internet me emërtimin "Iran International" dhe me adrese https://www.iranintl.com/en/202305079860, ku nga kqyrja e këtij artikulli rezultoi që: "Grupi në rrjetin social Telegram me emërtimin "Kryengritja deri në përmbysje", i lidhur me grupin opozitar me bazë në Shqipëri, Mujahideen-e Khalq ("MEK"), publikoi qindra dokumente identifikimi, procesverbale të takimeve, korrespondencën e ministrisë, numrat e telefonit të zyrtarëve të ministrisë dhe emrat e 11,000 punonjës të ministrisë së jashtme, ndër të tjera. Sipas kanalit telegram të hakerëve, të gjitha faqet e lidhura me ministrinë si ambasadat e Republikës Islamike dhe organizatat e lidhura ishin në shënjestër, duke treguar një faqe me foto të liderëve të "MEK"-ut si dhe foto të liderit suprem të Iranit Ali Khamenei dhe presidenti Raisi me kryq të kuq mbi t'a".

Minutes for reviewing data online on the Telegram social network under the name "@ghyamsarnegouni" and with the address https://t.me/s/ghyamsarnegouni. From the review in this group on this social network, some suspected hacked documents and videos have been posted from government computer systems in the Islamic Republic of Iran. Minutes for reviewing online data on the Telegram social network with the designation

"Justice Homeland" https://web.telegram.org/k/#@JusticeHomeland…


Video