Banco Sepah

A principios de marzo de 2025, el grupo de hackers Codebreakers publicó un mensaje en Telegram y otras plataformas sociales afirmando haber infiltrado los sistemas del Banco Sepah y extraído grandes cantidades de datos. ^{[ 21 ] [ 22 ]} Alegaron haber accedido a más de 12 terabytes de datos confidenciales pertenecientes a más de 42 millones de personas, incluyendo números de cuenta, contraseñas, números de teléfono móvil, direcciones residenciales, historiales de transacciones bancarias e información relacionada con personal militar. ^{[ 21 ] [ 23 ]} El grupo declaró haber ofrecido al banco un plazo de 72 horas para negociar y evitar la divulgación de la información, exigiendo 42 millones de dólares en Bitcoin , cantidad que el banco se negó a pagar. ^{[ 24 ]}

Inicialmente, Sepah Bank negó todas las acusaciones de que sus sistemas de seguridad hubieran sido vulnerados. El jefe del Departamento de Relaciones Públicas del banco, Reza Hamedanchi, declaró que los sistemas del banco operaban en redes cerradas sin conexión a internet y que «los sistemas de Sepah Bank son inexpugnables e impenetrables». ^{[ 25 ]} Sin embargo, el banco advirtió a los medios de comunicación y a la ciudadanía que no republicaran la información obtenida por los piratas informáticos y amenazó con emprender acciones legales contra quienes lo hicieran. ^{[ 26 ]} Las amenazas se emitieron debido a la «posición del banco con las fuerzas armadas » y a la importancia de la «confidencialidad de la información relacionada con las instituciones militares y de seguridad del país». ^{[ 26 ]}

En respuesta a la negación del banco y su "indiferencia ante la brecha de seguridad", el grupo Codebreakers publicó imágenes de los datos bancarios pertenecientes al jefe de relaciones públicas de Bank Sepah, Reza Hamedanchi, así como los datos bancarios privados de 20.000 personas, incluidos clientes civiles y militares de alto perfil. ^{[ 27 ]} Entre aquellos cuya información privada y detalles de cuenta fueron expuestos se encuentran Abbas Golmohammadi, ex subdirector de exploración en la Organización de Exploración Geológica y Mineral del país y subdirector de planificación y desarrollo del Complejo de Mineral de Hierro de Sangan, con una cuenta de 768 mil millones de tomanes , el general Hassan Palarak, ex comandante superior de la fuerza Quds de la Guardia Revolucionaria , ^{[ 28 ]} un partidario de las milicias pro-república islámica en la región y un asociado cercano de Qassem Soleimani , con un valor de 634 mil millones de tomanes (6,12 millones de dólares al tipo de cambio del mercado abierto), ^{[ 29 ]} Alireza Arash, un miembro de la junta directiva de Henkel Pakwash, una subsidiaria de la multinacional química alemana Henkel , con una cuenta de 408 mil millones de tomanes. ^{[ 30 ]} Otros individuos notables cuyos detalles fueron expuestos son Mohammad Baradaran, miembro de la junta directiva de Ghadir Investment Company , Kazem Ghalamchi, fundador del Instituto Educativo Ghalamchi y Rasoul Sirati, director ejecutivo de Tik, una empresa afiliada al ejército que, según se informa, está involucrada en tecnología de misiles y drones. ^{[ 31 ] [ 30 ]}

La información filtrada y la respuesta del banco al ataque desencadenaron una ola de críticas en línea, con ciudadanos iraníes cuestionando cómo es posible que tan grandes sumas de dinero estén en manos de tan solo unos pocos individuos, mientras que la población en general enfrenta dificultades financieras. ^{[ 29 ]} Ali Sharifizarchi, un académico con gran número de seguidores en X , se centró particularmente en Palarak, cuestionando cómo se justifica su riqueza a la luz de la crisis económica generalizada . ^{[ 29 ]} El periodista de investigación Yashar Soltani afirmó que los datos expuestos explican por qué los ciudadanos iraníes apoyan las sanciones contra Irán y exigen transparencia financiera. ^{[ 29 ]} El periodista conservador Ali Gholhaki, así como otros usuarios de redes sociales, se burlaron del banco por amenazar con acciones legales mientras negaban simultáneamente que hubiera habido una filtración de datos. ^{[ 29 ]}

El 17 de junio de 2025, se reportaron interrupciones generalizadas en los servicios del Banco Sepah. ^{[ 32 ] [ 33 ]} Las interrupciones afectaron la banca en línea , los cajeros automáticos y otros servicios digitales, dejando a muchos clientes sin poder realizar sus operaciones bancarias diarias. ^{[ 34 ]} El grupo de hackers proisraelí Predatory Sparrow se atribuyó la responsabilidad del ataque y acusó al banco de ayudar a financiar al ejército iraní. ^{[ 35 ]}

Según los medios iraníes, las interrupciones también afectaron a las gasolineras, que dependen de la infraestructura bancaria del Banco Sepah. Esta situación generó preocupación por una crisis más amplia en la prestación de servicios públicos. ^{[ 34 ]}

Más tarde ese mismo día, se difundió un video que mostraba el interior del centro de datos del banco , donde se veía a individuos no identificados interactuando físicamente con los servidores , sin que se proporcionara ninguna explicación oficial sobre su identidad o misión. Las imágenes desataron una ola de especulaciones en las redes sociales iraníes, y algunos usuarios sugirieron que la interrupción podría haber sido resultado de una intrusión física en el centro de datos, en lugar de una falla puramente técnica. ^{[ 36 ] [ 37 ]}