نظریه جدید در مورد حمله استاکس نت به نیروگاه نظنز
براساس فرضیه جدید یک کارشناس امنیتی، ایالات متحده برای حمله سایبری به نظنز سیستم های کنترل اصلی یک شرکت ایرانی مسئول شبکه اطلاعاتی کنترل تاسیسات صنعتی نیروگاه را هدف حمله استاکس نت قرار داده بود
خبر حمله استاکس نت به نیروگاه اتمی نظنز چهار سال پیش منتشر شد اما چگونگی نفوذ آن همواره در هاله‌ای از ابهام قرار داشت  .  مقاله زیر برگردان بخش‌هایی از مقاله اختصاصی روزنامه کریستین ساینس مانیتور است که روز 2٥ فوریه منتشر شد : استاکس نت اولین سلاح سایبری جهان محسوب می‌شود و پرسشی که طی سال‌های گذشته به کرات مطرح‌شده‌این است که استاکس نت از ابتدا چگونه به تاسیسات نظنز که نیروگاه مخفی ایران برای غنی‌سازی اورانیوم بوده نفوذ کرد  ؟ نظریه جدیدی که اخیرا مطرح شد نفوذ استاکس نت را با آسیب‌پذیر بودن چرخه تامین نیروگاه اتمی ایران مرتبط دانسته است  . این نظریه طی هفته جاری در کنفرانس امنیتی در سان فرانسیسکو به عنوان نمونه‌ای مطرح شد تا به اهمیت حیاتی رعایت تدابیر امنیتی در زیرساخت‌های مهم صنعتی در ایالات متحده و محافظت از آن‌ها در برابر حمله‌های سایبری اشاره شود  . نظریه جدید « Critical Intelligence » را که یک شرکت امنیت سایبری مستقر در آیداهو و پس از گذشت چهار سال از افشای عملیات مخفیانه حمله استاکس نت به شبکه اطلاعاتی نیروگاه اتمی نظنز در ایران مطرح کرده است  . براساس اسناد و اطلاعات موجود اسرائیل و ایالات متحده بدافزار استاکس نت را طراحی کردند و در نهایت حدود یک هزار سانتریفوژ ویژه پالایش سوخت آلوده شدند و از کار افتادند  . این حمله مخفیانه و اسرارآمیز برنامه غنی‌سازی اورانیوم ایران را دچار مشکل کرد و آن را چند سال به تعویق انداخت  .  ایالات متحده نگران است ایران برای تولید سلاح اتمی اورانیوم را غنی کند  . پرسشی که طی سال‌های گذشته مطرح‌شده‌این است که استاکس نت چگونه به سیستم‌های نیروگاه نظنز نفوذ کرد  ؟ در گزارش شرکت « Critical Intelligence » آمده است سازمان‌های اطلاعاتی و نهادهای امنیتی ایالات متحده اوایل سال 2004 از وجود شرکت ایرانی به نام « گروه صنعتی ندا » خبردار شدند که بر سیستم‌های کنترل صنعتی کامپیوتری تاسیسات نظنز نظارت داشت  . این شرکت گزارش خود را بر اساس اسناد موجود در پرونده‌های دادگاه فدرال ، اسنادی وزارت امور خارجه ایالات متحده که به بیرون درز کرده‌بود و گزارش‌های مربوط به خلع سلاح اتمی تنظیم کرده است  . شان مک براید ، نویسنده اصلی این گزارش و مدیر تحلیل شرکت « Critical Intelligence » می‌گوید اسناد موجود حاکی از این واقعیت است که ایالات متحده تلاش‌های شرکت ندا برای خرید اجزایی را زیر نظر داشته که برای برنامه اتمی ایران نیاز داشتند  .  این اولین بار است که نام شرکت « ندا » در ارتباط با استاکس نت مطرح‌شده‌است  . آقای مک براید می‌گوید ایالات متحده بر این باور‌بود که « ندا » کارشناس و پیشگام فن‌آوری نرم‌افزار « زیمنس » در سراسر برنامه اتمی ایران و از جمله سیستم پالایش سوخت سانتریفوژهای این کشور بوده است  . گمان می‌رود ایالات متحده در سال 2008 تجهیزات سیستم‌های کنترل صنعتی را هدف حمله استاکس نت قرار داد که ندا از شرکت‌های تامین‌کننده خارجی سفارش داده‌بود  . براساس اطلاعات موجود در اسناد محرمانه وزارت امور خارجه ایالات متحده که به بیرون درز کرده‌اند ایالات متحده در آن زمان در پی شناسایی محموله‌های تجهیزاتی‌بود که به ایران ارسال می‌شدند  . آقای مک براید می‌گوید « شواهد حاکی از این واقعیت هستند که ایالات متحده سیستم‌های کنترل اصلی زیمنس که به نظنز وصل‌بودند را هدف حمله استاکس نت قرار داد و این سیستم ندا‌بود  .  برنامه‌ریزی کامل راه انداری سیستم نظنر زیرنظر ندا انجام می‌شود و سرعت سانتریفوژها و زمان روشن و خاموش شدن آن‌ها و همه کنترل این سیستم‌ها در ندا انجام می‌شد و این شرکت همه اطلاعاتی کلیدی را دارا‌بود که ایالات متحده برای طراحی استاکس نت و انتقال آن بدافزار به نظنر لازم داشت » . آقای مک براید یادآوری می‌کند زمانی در سال 2008 تجهیزات سیستم کامپیوتری کنترل صنعتی که به ایران فرستاده می‌شود ، شناسایی شد و پیش از آن که به ایران ارسال شوند ، استاکس نت و دیگر بدافزارهای روی آن‌ها نصب شدند  . فرضیه این تحلیلگر با نظریه‌های دیگر که طی سال‌های گذشته بیشتر شایع‌شده‌مغایرت دارد  .  براساس فرضیه‌های دیگر ، یک جاسوس با استفاده از « memory stick » و یا « thumb drive » استاکس نت را به سیستم نظنز وارد کرده است و مهندسان شرکت ندا ناخواسته این بدافزار را وارد سیستم‌ها کرده و همه دستگاه‌ها و شبکه‌های نظنز به آن آلوده شدند  . این گزارش براساس اطلاعات اینترنتی موجود تاکید کرده است که ندا در کار سیستم‌های کنترل صنعتی در ایران فعال بوده است  .  در یکی از این اطلاعات ، مهندسی به نام بهروز برای کمک به از بین بردن یک ویروس نامعلومی که سیستم‌های شبکه شرکت او را آلوده کرده‌بود ، به صورت اینترنتی از شرکت زیمنس کمک خواسته‌بود  . اسناد اینترنتی دیگری هستند که نشان می‌دهند این فرد احتمالا محمد رضا نام داشته و یکی از مهندسان ندا بوده است  . وزارت بازرگانی ایالات متحده در سپتامبر سال 2008 ندا را در فهرست شرکت‌هایی قرار داد که فعالیت‌های آن در ارتباط با کمک به برنامه اتمی ایران زیرنظر گرفته شوند  .  در دسامبر سال 2012 شرکت ندا و ده‌ها شرکت دیگر به دلیل همکاری با برنامه اتمی ایران در فهرست ممنوعه وزارت خزانه‌داری ایالات متحده قرار گرفتند و مبادلات بازرگانی با آن‌ها ممنوع شد  . آقای مک براید خاطرنشان می‌کند صحت یافته‌های او قطعی نیستند و هنوز در اطلاعات و اسناد شکاف‌هایی وجود دارند ، اما با بخش‌هایی از اسنادی که ادوارد اسنودن ، پیمانکار پیشین « سازمان امنیت ملی » ایالات متحده افشا کرده‌بود ، همخوانی دارد  .  در بخشی از این اسناد به تلاش‌هایی برای نفوذ غیرمستقیم در سیستم‌های کامپیوتری و نصب دستگاه‌ها و نرم افزارهای شنود و سخت افزار روی تجهیزات پیش از رسیدن به هدف مورد نظر اشاره شده‌بود  . برخی از کارشناسان امنیتی می‌گوید فرضیه آقای مک براید معقول به نظر می‌رسد چون شرکت‌هایی که تجهیزات مورد نیاز تاسیسات را تامین می‌کنند معمولا در برابر حمله‌های سایبری آسیب‌پذیر هستند  . کارشناسان همچنین نسبت به آسیب‌پذیر بودن زیرساخت‌های اپراتور مهم و کلیدی ایالات متحده نیز هشدار داده‌اند  . جن ویدون ، مدیر واحد تهدید اطلاعاتی « Mandiant »، شرکت متخصص کاهش تاثیر حمله‌های سایبری جاسوسی به شرکت‌های بزرگ ایالات متحده است  .  او می‌گوید هکرهای چینی بارها شرکت‌های ایالات متحده را که در واقع تجهیزات و سیستم‌های مورد نیاز شرکت‌های بزرگ ایالات متحده را تامین می‌کردند ، هدف حمله‌های سایبری قرار داده‌اند  . حتی شرکت‌های بسیار بزرگ که سیستم دفاعی بسیار خوبی دارند نیز در برابر حمله سایبری به شرکای تجاری کوچک تر خود که از امنیت کمتری برخوردارند و در برابر این نوع حمله‌ها آسیب‌پذیر هستند ، با مشکلات جدی روبرو هستند  .