Российско-иранское взаимодействие: факты и домыслы
Эксперты американского Центра стратегических и международных исследований (CSIS) Никита Шах и Джастин Шерман пришли к выводу, что разговоры о полноценном киберальянсе между Москвой и Тегераном значительно опережают имеющиеся доказательства. По их мнению, хотя между странами действительно существует долгая история соглашений и обмена технологиями, громкие заявления о совместных операциях, якобы запланированных на 2026 год, опираются на непроверенные сведения украинской разведки. Для российской аудитории важно учитывать, что подобные новости нередко преувеличиваются на фоне геополитической напряжённости.
Отмечается, что Россия предоставляла Ирану разведданные, которые помогали наводить удары по американским военным на Ближнем Востоке, а также передала Тегерану технологии дронов, обеспечив ему асимметричное преимущество. Сотрудничество двух стран началось ещё в 2001 году с подписания рамочного договора. Ключевые вехи дальнейшего взаимодействия:
- Соглашение в сфере кибер- и информационной безопасности, заключённое в 2021 году;
- Поставки программного обеспечения для слежки и цензуры в 2022–2023 годах;
- Договор о всеобъемлющем стратегическом партнёрстве, подписанный в 2025 году.
Слухи о совместных кибератаках, которые могут произойти в контексте возможного конфликта между США и Ираном в 2026 году, берут начало из неподтверждённой оценки украинских разведчиков. В этих данных упоминаются контакты российских кибергруппировок (Z-Pentest Alliance, NoName057(16), DDoSia Project) с иранской хакерской группой Handala Hack через Telegram. Также сообщается о публикациях, касающихся атак на израильские энергообъекты, и о том, что иранские акторы пользовались услугами хостинг-провайдера из Челябинска.
Аналитики CSIS обращают внимание на то, что российская группировка Turla перехватила иранскую инфраструктуру кибершпионажа и проводила собственные операции под чужим флагом. Взаимоотношения Москвы и Тегерана они характеризуют как партнёрство стратегической целесообразности, которому сопутствуют взаимное недоверие, идеологические расхождения и конкуренция. Как подчёркивают авторы,
«утверждения о том, что Россия оказывала Ирану киберподдержку, а пророссийские акторы объединились с иранскими хакерами, имеют лишь скудную доказательную базу»— Никита Шах и Джастин Шерман.
Кроме того, исследователи напоминают, что каждый российский киберактор уникален и преследует собственные цели, представляя разные угрозы для Запада.
«Эти хакеры не являются ни монолитом, ни одинаковой угрозой»— подчёркивают Шах и Шерман. Они также предупреждают, что чрезмерные интерпретации активности России и Ирана не способствуют реальной безопасности, отмечая: «Россия и Иран — непростые стратегические партнёры. Делиться своими лучшими техническими возможностями с тем, кому не до конца доверяешь, — рискованно».
Глобальная кибербезопасность и хрупкость союза
Доклад CSIS наглядно демонстрирует сложность отношений между Россией и Ираном в контексте международной кибербезопасности. Крайне важно осторожно подходить к интерпретации сообщений о возможном сотрудничестве в киберпространстве, чтобы адекватно реагировать на потенциальные угрозы. Обе державы, несмотря на стратегическое партнёрство, преследуют собственные интересы и имеют ограничения, которые могут помешать их совместным действиям в цифровой сфере.
В свете обсуждений о возможных киберактивах России и Ирана стоит обратить внимание на недавний инцидент, когда Франция вызвала российского дипломата из-за хакерских атак, приписываемых ФСБ. Это подчеркивает растущее внимание мирового сообщества к действиям российских киберподразделений и их возможным связям с другими государствами, что может повлиять на международные отношения в условиях текущей геополитической напряженности.