میدان سایبری شاهد موجی از فعالیتهای گروه بنام «گرز رستم» بوده است. این گروه که یک عامل تهدید با انگیزه های سیاسی است از طریق سری از حملات جهانی و نشت داده‌های استراتژیک، خود را در فضای سایبری معرفی کرده‌است.

در تاریخ ۶ سپتامبر سال ۲۰۲۶ میلادی ، این گروه از طریق کانال رسمی تلگرام خود اعلام کرد که یک حمله منع سرویس‌ها را علیه زیرساخت‌های آب و فاضلاب آمریکا انجام داد. این گروه به‌طور خاص ادعا کرد که به شرکت «Veolia»، یک شرکت آب، انرژی و مدیریت پسماند آمریکای شمالی و انجمن آب آمریکایی بنام «AWWA» حمله کرد که احتمالاً باعث اختلال در جریان داده‌ها یا دسترسی به سیستم‌های حیاتی مدیریت آب شده است.

گروه گرز رستم کیست؟

گرز رستم یک گروه طرفدار ملت ایران است که خود را به عنوان بخشی از یک کمپین گسترده و هماهنگ شده معرفی میکند. آنها از کانال تلگرام خود که در ۱۹ مارس سال جاری میلادی ایجاد شده و در حال حاضر ۱۲۷۲ مشترک دارد و برای اعلام همه فعالیت‌های خود به دنیا استفاده می‌کنند.
شاید جالب باشد بدانید که فعالیت اخیر این گروه شامل چندین حمله دیگر است. در ۲ سپتامبر، آنها ادعا کردند که ۳۶ پایگاه داده از تایوان، شامل بخش‌های قضایی، آموزشی و مالی را نشت کرده است.

عملیات هفتخان: داده‌های به‌دستآمده از دارک وب نشان داد که در ماه ژوئن ۲۰۲۴، این گروه بخش بانکی امارات و بحرین را هدف قرار داده است. این حمله بخشی از یک عملیات هفت‌مرحل‌های به نام «هفت خان» بود که در ۱۴ آگوست به‌طور رسمی اعلام شد. طبق گفته کارشناسان امنیت سایبری در شرکت «Brinztech»، این گروه شرکت‌های اسرائیلی را نیز هدف قرار داده و ادعا کرد که به عنوان بخشی از همین کمپین ضد دولتی «هفت خان» بود.

در حالی که به نظر می رسد گرز رستم گذشته موفقی دارد – از جمله حمله منع سرویس تأیید شده به سایت Helekat.com – کارشناسان اشاره می‌کنند که این ادعاها هنوز به طور رسمی تایید نشده اند. از آنجایی که آنها برای اعلام اخبار بیشتر به تلگرام تکیه میکند، برخی تحلیلگران معتقدند در حال حاضر شواهد فنی کافی برای تأیید این ادعاهای وجود ندارد.

علاوه بر این گروه گرز رستم در سایت دارک وب خود مدعی است که یک بازار و یک جای گفتگوی اجتماعی را اداره میکند. این گروه در حال حاضر ادعای فروش اطلاعات ساختاری موشک کروز BGM 109 تاماهاک و مجموعهایی از داده را دارد.

چه گرز رستم یک تیم مستقل باشد و چه بخشی از یک گروه سایبری بزرگتر در ایران، ثابت کرده است که تهدیدی مداوم است. آنها با هدف قرار دادن مجموعه سازمانها، از سیستمهای آب آمریکا گرفته تا شرکتهای اسرائیلی و پایگاههای داده تایوان، نشان دادهاند که برای دستیابی به اهداف سیاسی خود، میتوانند به هر بخشی در هر جای جهان ضربه بزنند.