Der jüngste Hackerskandal um die Bank Sepah, Irans ältestes und bekanntestes Finanzinstitut, hat mehr als nur ein katastrophales Versagen der Cybersicherheit offenbart. Er hat die Inkompetenz eines Regimes offengelegt, das Geheimhaltung und Kontrolle über das Wohl seiner eigenen Bürger stellt.
Am 26. März 2025 gab die Hackergruppe „Codebreakers“ bekannt, in die Systeme der Bank Sepah eingedrungen zu sein und über 12 Terabyte an Daten von 42 Millionen Kunden aus einem Jahrhundert erbeutet zu haben. Weit davon entfernt, einen Fehler einzugestehen oder die Schwachstellen in ihrer Infrastruktur zu beheben, reagierte die klerikale Diktatur erwartungsgemäß defensiv und aggressiv.
Vertreter der Bank Sepah wiesen die Behauptungen der Hacker zunächst als „haltlos“ und „Versuch, öffentliche Unruhe zu stiften“ zurück. Als die Hacker jedoch vertrauliche Informationen über Militärangehörige, darunter Hassan Polarak, veröffentlichten, gab die Bank den Einbruch widerwillig zu. Es folgte eine bekannte Taktik des Regimes: rechtliche Drohungen, Zensur und der Versuch, den Skandal zu vertuschen, anstatt das Problem zu lösen.
Power Struggles, Corruption Scandals, and #Cyber Attacks Over Influence in #Iranian Regime’s Upcoming Parliamenthttps://t.co/fP6LsxZAsM
— NCRI-FAC (@iran_policy) May 21, 2024
Die staatsnahen iranischen Medien stellten den Hackerangriff erwartungsgemäß als Teil eines Komplotts gegen das Regime dar. Ein von Khabar Fori veröffentlichter Artikel beschrieb den Vorfall als „psychologische Operation, die darauf abzielte, den Ruf von Hassan Polarak, dem Leiter des Hauptquartiers für den Wiederaufbau der Heiligen Stätten, zu diskreditieren“. Die Sprachrohre des Regimes behaupteten, die von Codebreakers veröffentlichten Finanzunterlagen seien irreführend und darauf ausgelegt, den Ruf der Streitkräfte zu schädigen.
Die offizielle Darstellung bestand darauf, dass viele der offengelegten Konten Organisationen und nicht Einzelpersonen gehörten und der Einfachheit halber unter Privatnamen registriert waren. Dieser plumpe Ablenkungsversuch unterstreicht nur die verzweifelten Bemühungen des Regimes, die Folgen des Datenlecks einzudämmen.
Anstatt sich auf die Sicherung sensibler Bürgerdaten zu konzentrieren, drohte die Bank Sepah jedem, der die geleakten Daten verbreitet, mit rechtlichen Schritten. „Jede Verbreitung angeblicher Informationen über individuelle und institutionelle Konten, insbesondere militärischer Einrichtungen, stellt einen Verstoß gegen die Vertraulichkeitsgrundsätze dar und wird rechtlich verfolgt“, heißt es in der Erklärung der Bank.
Watch and judge how an Iranian #cyber group exposed the #regime's vulnerability pic.twitter.com/HTy5m0qmHa
— NCRI-FAC (@iran_policy) June 1, 2023
Die kaum verhüllten Drohungen der Bank gegen Journalisten und Social-Media Nutzer unterstreichen den Instinkt des Regimes, diejenigen zu bestrafen, die seine Inkompetenz aufdecken, anstatt die systemischen Mängel zu beheben, die zum Datenleck geführt haben. Kritiker argumentieren, dieser Ansatz sei typisch für die Besessenheit der klerikalen Diktatur, Andersdenkende zum Schweigen zu bringen, anstatt ihre eigenen Fehler einzugestehen.
Der Hashtag #بانک_سپه_غلط_کرد (#BankSepahMessedUp) war tagelang in den iranischen sozialen Medien präsent. Nutzer verurteilten die Nachlässigkeit und mangelnde Verantwortung des Regimes. Für viele ist der Skandal ein weiteres Symptom eines versagenden Systems, das seine eigenen Bürger nicht schützen kann und weiterhin besessen davon ist, jede Form von Kritik zu unterdrücken.
Die Tatsache, dass selbst staatsnahe Reporter den Hackerangriff auf die Bank Sepah thematisiert haben, weckt Zweifel an den weitreichenden Auswirkungen des Angriffs. Während ihre Berichte versuchen, bestimmte mächtige Gruppierungen zu beschuldigen, lässt die Bereitschaft des Regimes, solche Diskussionen über kontrollierte Medienkanäle an die Oberfläche zu lassen, darauf schließen, dass mehr dahinterstecken könnte. Ob absichtlich durchgesickert oder nicht, der Vorfall bleibt ein schwerer Schlag für die Glaubwürdigkeit des Regimes.
Mysterious Death of #Cyber Activist Raises Questions Amid #Iran’s Political Turmoilhttps://t.co/bOXQER2h7R
— NCRI-FAC (@iran_policy) October 24, 2023
Der Hackerangriff auf die Bank Sepah ist nur der jüngste in einer langen Reihe von Cybersicherheitskatastrophen für das iranische Regime. Vom Tankstellen-Hack im Jahr 2021, der das Kraftstoffverteilungsnetz des Landes lahmlegte, bis zum Angriff auf die Systeme der Teheraner Stadtverwaltung im Jahr 2023 hat das Regime wiederholt seine Unfähigkeit unter Beweis gestellt, kritische Infrastrukturen zu schützen.
Die Vorgehensweise der klerikalen Diktatur bei solchen Krisen ist stets dieselbe: Verleugnung, Schuldzuweisungen und die Weigerung, sich für die Wahrung der öffentlichen Interessen einzusetzen. Das iranische Volk lässt sich jedoch nicht länger täuschen. Die Welle der Empörung, die den Skandal um die Bank Sepah begleitete, ist ein Beleg für die wachsende Frustration der Öffentlichkeit gegenüber einem Regime, das Geheimhaltung und Kontrolle über Kompetenz und Verantwortlichkeit stellt.