Проиранская хакерская группа взяла на себя ответственность за масштабную кибератаку на более чем 100 государственных доменов Азербайджана прошлой ночью. Хакерская группа "313 Team", предположительно действующая в Ираке, объявила об этом в социальной сети Telegram. Группировка заявила, что интенсивность кибератаки превысила "2,5 терабита в секунду".

Об этом сообщает “Qafqazinfo” со ссылкой на haqqin.az.

Как ранее сообщили в Государственной службе специальной связи и информационной безопасности, в результате атаки возникли перебои в работе интернет-ресурсов ряда госорганов. Отмечается, что «благодаря принятым техническим мерам последствия кибератаки удалось ограничить, была обеспечена стабильная работа сайтов».

"Team 313", также известная как "313 Team Hack Team" или "Исламское киберсопротивление", — это связанная с Ираном группа, предположительно имеющая связи с Министерством разведки и безопасности Ирана, согласно предупреждению HawkEye от марта 2026 года. В предупреждении отмечается, что символическое название отсылает к персонажу палестинской политической карикатуры 1969 года, созданному Наджи аль-Али, а группа впервые была замечена в декабре 2023 года, вскоре после начала конфликта в Газе.

В каталоге задокументированных предыдущих атак HawkEye упоминаются DDoS-кампания против Truth Social в июне 2025 года, продолжительная DDoS-кампания против саудовской платформы Absher в декабре 2023 года, операция в феврале 2026 года, затронувшая 26 IP-адресов правительства Кувейта, и скоординированная кампания против стран Персидского залива в марте 2026 года, охватившая саудовские банки, международный аэропорт Кувейта и телекоммуникационных операторов.

В рекомендациях основные тактики, методы и процедуры группы описываются как «вредоносное ПО для удаления данных, кража данных, фишинг, вымогательство и взлом веб-сайтов», при этом доктрина делает акцент на видимости и психологическом воздействии, а не на технической сложности. HawkEye задокументировал более 250 000 сообщений в аффилированных сетях Telegram группы "Team 313", используемых для объявлений, списков целей, скриншотов доказательств и координации действий коалиций.

Группа действует как угроза, основанная на оказании влияния, а не как традиционный киберпреступник. Ее оперативная модель сочетает в себе техническое вмешательство с быстрой публичной коммуникацией, утечками данных в определенное время и усилением нарратива, призванным максимизировать ущерб.