Naast de raketaanvallen heeft Iran dit weekend te maken gehad met wat analisten omschrijven als een van de meest uitgebreide cyberaanvallen in de moderne geschiedenis, evenals een grootschalige digitale aanval. Het Amerikaanse ministerie van Defensie noemde de gezamenlijke operatie “Operatie Epic Fury”, terwijl Israël het “Operatie Roaring Lion” noemde. Bevestigde rapporten geven aan dat Iran in een bijna totale internet-black-out is beland, waarbij de totale nationale connectiviteit is gedaald tot slechts 4%.
De cyberaanval, die zich afspeelde naast gerapporteerde luchtaanvallen op faciliteiten van de Islamitische Revolutionaire Garde, lijkt kritieke communicatienetwerken te hebben lamgelegd, de staatsmedia te hebben verstoord en de internettoegang in het hele land ernstig te hebben beperkt, waardoor delen van de Islamitische Republiek in feite zijn terechtgekomen in wat waarnemers omschrijven als ‘digitale duisternis’.
De onafhankelijke internetmonitoringorganisatie NetBlocks meldde dat de nationale connectiviteit van Iran was gedaald tot ongeveer 4% van het normale niveau, wat wijst op een bijna totale storing. Zo’n scherpe daling duidt op een gecoördineerde externe cyberaanval, doelbewuste interne ontwrichtingsmaatregelen, of een combinatie van beide.
Inwoners van de belangrijkste stedelijke centra van Iran, waaronder Teheran, meldden wijdverspreide verstoringen van de dienstverlening die gevolgen hadden voor mobiele telefoonnetwerken, berichtenapps, banksystemen en overheidsportals. In sommige gebieden zeiden gebruikers dat ze zelfs geen toegang hadden tot het in eigen land gecontroleerde ‘nationale internet’ van Iran, een systeem dat is ontworpen om de interne connectiviteit in stand te houden in het geval van externe storingen.
Monitoringplatform Cloudflare Radar, dat de wereldwijde internetactiviteit in realtime volgt, zei dat de verkeersniveaus “bijna nul waren in alle grote stedelijke gebieden”. Een dergelijk niveau van connectiviteitsuitval is uiterst zeldzaam en wordt meestal geassocieerd met cyberoorlogsoperaties of opzettelijke overheidssluitingen in crisissituaties.
Ook de Iraanse staatsmedia werden aanzienlijk getroffen. De website van het officiële nieuwsagentschap van de Islamitische Republiek was naar verluidt gedurende een langere periode offline, terwijl Tasnim News Agency, dat nauw verbonden is met de Islamitische Revolutionaire Garde, te maken kreeg met technische problemen en mogelijke cyberaanvallen.
Onbevestigde berichten op sociale media beweerden dat sommige gehackte platforms tijdelijk kritische berichten vertoonden over de Iraanse Opperste Leider Ayatollah Ali Khamenei, een ongebruikelijke ontwikkeling in een strak gecontroleerde informatieomgeving.
Westerse inlichtingenbronnen, aangehaald door regionale media, zeiden dat de cyberaanval waarschijnlijk bedoeld was om de Iraanse commando- en controlecapaciteiten te verslechteren, met name die met betrekking tot raket- en drone-operaties. Het doel van dergelijke operaties is niet alleen om elektronische systemen tijdelijk te ontwrichten, maar om ze lam te leggen. Als je de communicatieketen doorbreekt, kun je de effectiviteit van elke onmiddellijke reactie aanzienlijk verminderen.
Bij de aanval was waarschijnlijk sprake van een combinatie van cyber- en elektronische oorlogstechnieken, waaronder: Denial of Service (DDoS)-aanvallen op overheids- en journalistieke websites, diepe penetraties in infrastructuurnetwerken, waaronder de luchtvaart- en energiesector, elektronische oorlogvoeringsmaatregelen die interfereren met GPS-, navigatie- en communicatiesignalen, en onderschepping of wijziging van uitzendingen.
Iran heeft jarenlang geïnvesteerd in een semi-geïsoleerd binnenlands netwerk, bekend als het National Information Network, met als doel het land te laten functioneren, zelfs als het is afgesloten van het mondiale internet. Uit rapporten uit het binnenland blijkt echter dat zelfs dit binnenlandse systeem verstoringen heeft ondervonden, wat vragen doet rijzen over de veerkracht ervan onder gezamenlijke cyberdruk.
Volgens veel experts benadrukken de gebeurtenissen van zaterdag de evolutie van moderne conflicten naar volledig geïntegreerde hybride oorlogsvoering, waarbij cyberoperaties gelijktijdig met conventionele militaire aanvallen worden uitgevoerd. In plaats van als secundair instrument te fungeren, worden cyberaanvallen nu gebruikt als krachtvermenigvuldigers, waardoor de impact van militaire operaties wordt vergroot door de communicatie, toeleveringsketens en informatiestroom te verstoren.
Tot nu toe hebben de Iraanse autoriteiten geen volledige publieke verklaring afgegeven waarin de omvang van de verstoring wordt uiteengezet of de verantwoordelijkheid wordt toegewezen. Onafhankelijke verificatie blijft beperkt vanwege het wegvallen van de connectiviteit. De volledige omvang van de schade aan de infrastructuur, militaire systemen en civiele diensten blijft onduidelijk. Vroege aanwijzingen wijzen er echter op dat de cybercomponent van de operatie mogelijk een aanzienlijke strategische impact heeft gehad, waardoor het reactievermogen van Iran op een kritiek moment mogelijk is vertraagd.
Waarnemers waarschuwen dat de situatie veranderlijk blijft, met de mogelijkheid van verdere cyberescalatie of digitale vergelding in de komende dagen, wat ook ernstige gevolgen zou kunnen hebben voor de wereldeconomie. De informatiesystemen en technologieën die tegen Iraanse doelen worden gebruikt, zijn steeds meer gebaseerd op kunstmatige intelligentie en cyberoorlogvoering. Recent gebruik van geavanceerde technologieën, zoals Claude AI van Anthropic, voor targeting en gevechtssimulatie, heeft de complexiteit en impact van dergelijke operaties vergroot. US Cyber Command en andere inlichtingendiensten hebben geavanceerde digitale wapens ontwikkeld om raket- en nucleaire systemen te ontwrichten, terwijl de Mossad menselijke veldspionage combineert met op kunstmatige intelligentie gebaseerde surveillance om strategische doelen te identificeren en neutraliseren.
Door de parallelle cyberoorlog tegen Iran is de wereld getuige van een nieuwe fase van hybride oorlogsvoering, waarbij cyberaanvallen een cruciale rol spelen naast conventionele militaire acties. De gevolgen van dergelijke operaties zijn complex en kunnen verstrekkende gevolgen hebben voor de geopolitieke situatie in het Midden-Oosten en daarbuiten. Het blijft afwachten hoe Iran zal reageren op deze cyberaanvallen en hoe de internationale gemeenschap zal omgaan met de opkomst van cyberoorlogsvoering als een belangrijk instrument in conflicten wereldwijd.
