有關伊朗鐵路系統遭受網絡攻擊的更多細節上周末浮出了水面。2021年7月9日，星期五，伊朗國際援引革命衛隊支持的法爾斯通訊社的報道稱，伊朗鐵路系統的全面中斷可能是由于網絡攻擊。現在看來，攻擊者至少在一個月前就侵入了系統。

　　第一份報告解釋說，由于數千名乘客滯留，鐵路上的數百項運營被推遲或取消。伊朗國家鐵路網站無法訪問，但尚不清楚是黑客關閉了網站還是管理當局緊急關閉了網站。

　　同樣，也不清楚車站布告欄上的消息是官方的還是黑客的，不過攻擊者此前控制了兩家機場的布告欄，并發布了反政府信息。鐵路方面的信息只是說，“由于網絡攻擊而長時間延誤”，還加上了一個電話號碼。

　　據伊朗國際報道稱，“這個號碼可能屬于總統魯哈尼或最高領袖哈梅內伊的辦公室。目前還不清楚是黑客還是當局發布了這些信息。”不過，我們可以合理地假設，此次襲擊至少在一定程度上是為了讓即將上任的強硬派新總統易卜拉欣·拉茲（Ebrahim Raisi）在下月接替溫和派的哈桑·魯哈尼（Hassan Rouhani）之前難堪。該報紙評論說，伊朗“定期成為其他國家黑客的目標，特別是以色列。”

　　以色列被認為對2021年4月伊朗納坦茲核設施停電事件的幕后黑手，至少以色列媒體這樣報道的。以色列和伊朗在攻擊中東的關鍵基礎設施時都沒有退縮。交通是關鍵基礎設施的一部分。如果這次攻擊得到了以色列以外任何國家的支持，就可以被認為是網絡行動的升級。由于缺乏任何明顯的經濟動機，政府介入的可能性獲得了一些信任——要么是政府的動機，要么是激進分子的動機。

　　2021年7月16日，星期日，伊朗國際報道了“總統行政部門的一個信息安全辦公室”對鐵路襲擊的進一步細節。攻擊者顯然是在6月初侵入系統的，并從6月底開始準備有效載荷。

　　這種攻擊似乎是由于在家辦公的用戶不遵守安全協議而造成的安全不足，但“系統中存在的弱點、未有受保護的口令、不更新殺毒軟件以及在網絡安全方面投資入不足”加劇了這種攻擊。

　　一旦攻擊者獲得訪問權限，他們就開始更改加載協議（loading protocol）和用戶口令。它們還阻止了管理員遠程訪問系統的能力，并禁用了恢復系統。

　　雖然這次攻擊可能是為了讓即將上任的總統難堪，但也可能只是為了回應伊朗對其他國家持續的網絡攻擊而進行的報復性攻擊。今年4月，以色列指責伊朗使用虛假社交媒體賬戶，引誘這個猶太國家的海外公民“傷害或綁架他們”。

　　2021年5月，哨兵實驗室（Sentinel Labs）報告稱，伊朗政府支持的Agrius組織偽裝成勒索軟件，對以色列目標發動了擦除（Wiper）攻擊。

　　總的來說，伊朗被認為是西方第三大最復雜和最活躍的網絡對手，僅次于中國和俄羅斯。對它采取行動的不僅限于以色列。2021年6月22日，美國當局查封了一系列與伊朗政府有關的新聞網站，他們指控這些網站傳播虛假信息。

　　被查獲的網站中有33個是伊朗伊斯蘭廣播電視聯盟（Iranian Islamic Radio and Television Union）的網站，他們被指控在2020年大選前傳播虛假信息，在美國選民中制造不和。另有3個是由十多年前被認定為外國恐怖組織的真主黨操縱的。