Am 13. Februar gab die iranische Cybergruppe Ghyamsarnegouni bekannt, dass sie in die Datensysteme des iranischen Parlaments eingedrungen sei und Hunderte von Dokumenten mit Details zur internen Kommunikation, zu den Gehältern der Abgeordneten und mehr erhalten habe. Ein Großteil der Daten, die Berichten zufolge von über 600 Servern gesammelt wurden, wurde umgehend über den Kanal der Gruppe in der Messaging-App Telegram verbreitet, die bei Aktivisten im Iran und anderen Ländern, in denen die Internetfreiheit stark eingeschränkt ist, sehr beliebt ist.
Internen Dokumenten zufolge, die von der Gruppe veröffentlicht wurden, erhalten die Mitglieder des iranischen Parlaments (Majlis) Gehälter, die das Zwanzigfache des Durchschnittsgehalts iranischer Lehrer betragen. Der zugrunde liegende Verstoß gegen das Regierungssystem wurde von den staatlichen Medien bestätigt.
Ghyamsarnegounis Telegram-Posts lösten auf anderen Kanälen und in anderen sozialen Netzwerken, auf die die iranische Öffentlichkeit trotz staatlicher Beschränkungen regelmäßig zugreift, große Empörung aus. Einige der daraus resultierenden Beiträge zeigten eine breitere gesellschaftliche Reaktion, die wohl die Aussicht auf erneute Volksunruhen verstärkte, etwa 15 Monate nach dem Ausbruch eines landesweiten Aufstands, der weithin als die größte Herausforderung für die theokratische Diktatur im Iran seit der Revolution von 1979, die sie an die Macht brachte, bezeichnet wurde.
Die neue Enthüllung von Ghyamsarnegouni ist ein Zeichen für die zunehmende Durchdringung verschiedener Segmente der iranischen Gesellschaft durch oppositionelle Aktivisten, die sich offenbar auf einen intimen Zugang zu Regierungssystemen verlassen, die nicht mit dem Internet verbunden sind.
Am 21. Februar sagte der prominente iranische Abgeordnete und ehemalige Präsidentschaftskandidat Mostafa Mirsalim laut der Teheraner Nachrichtenagentur Moej zu dem Hack der Vorwoche: “Da es sich bei dem vom Parlament genutzten Netzwerk um ein Intranet handelt, kann es keinen Zugriff von außen gegeben haben, es sei denn, Agenten, die in das Parlament eingedrungen sind und Zugang zum System hatten, haben die Informationen entwendet.”
Ein Cybersicherheitsexperte, der anonym bleiben wollte, wies darauf hin: “Dies ist ein alarmierendes Zeichen für die Behörden in Teheran. Keine Firewall kann Insider abwehren, die Zugang zu Ihrem System haben, und ein Angriff kann überall und jederzeit erfolgen.”
Ghyamsarnegouni, dessen Name übersetzt “Aufstand bis zum Umsturz” bedeutet, unterstützt offenbar die People’s Mojahedin Organization of Iran, die führende Oppositionsgruppe des Landes und Hauptmitglied einer pro-demokratischen Koalition, die als Nationaler Widerstandsrat des Iran bekannt ist. Die Unterstützung der Gruppe für die PMOI oder MEK wurde bereits durch Hacks von Regierungswebsites und Rundfunksignalen der staatlichen Medien zum Ausdruck gebracht, die zur Verbreitung von Slogans wie “Tod für Chamenei” und “Heil Rajavi” führten, die sich auf den Obersten Führer des iranischen Regimes bzw. die Führer des Widerstands bezogen.
Die Website des Büros des derzeitigen ultraharten Präsidenten Ebrahim Raisi gehörte zu den Systemen, die Berichten zufolge im vergangenen Jahr von Ghyamsarnegouni gehackt wurden, ebenso wie das Außenministerium. Der letztgenannte Hack erbrachte eine weitere umfangreiche Sammlung von Dokumenten und verschaffte der iranischen Außenpolitik internationale Aufmerksamkeit.
Der Zugriff auf die Majlis und die Freigabe der Dokumente war offensichtlich für die Zeit vor den iranischen Parlamentswahlen geplant, die für den 1. März angesetzt sind. Die Behörden des Regimes bemühen sich um eine hohe Wahlbeteiligung, da sie davon ausgehen, dass eine breite Beteiligung die öffentliche Unterstützung für das herrschende System demonstrieren würde. Dies ist typisch für die Haltung des Regimes gegenüber dem Wahlprozess, doch wird die Wahlbeteiligung jetzt, vor den ersten Wahlen seit dem Aufstand im September 2022, zweifellos als besonders wichtig angesehen.
Natürlich rufen die Regimegegner zum Wahlboykott auf, wie sie es auch in den vergangenen Jahren getan haben. Bei den letzten Parlamentswahlen im Jahr 2020 war die Wahlbeteiligung historisch niedrig.
Es wird allgemein angenommen, dass die niedrige Wahlbeteiligung in diesem Fall zu einem großen Teil mit der öffentlichen Wahrnehmung der Niederschlagung der landesweiten Proteste durch das Regime zusammenhing, die weniger als vier Monate zuvor, im November 2019, stattgefunden hatte. Nach Angaben mehrerer Quellen, darunter Beamte des iranischen Innenministeriums, wurden bei dieser Niederschlagung rund 1 500 Demonstranten getötet.
In dem Maße, in dem dies die iranischen Bürgerinnen und Bürger davon abhielt, das herrschende System durch ihre Stimmabgabe zu unterstützen, scheint es wahrscheinlich, dass sich dieses Phänomen im Zuge einer ähnlichen Niederschlagung des Aufstands 2022 wiederholen wird.
Während viele Aktivisten dieses Phänomen immer noch als Teil ihres Aufrufs zum Wahlboykott hervorheben, scheint Ghyamsarnegouni mit seinem jüngsten Einbruch in die Regierungssysteme eine andere Taktik gewählt zu haben, indem er Gehaltszahlen verwendet, um das Regime im Voraus in Verlegenheit zu bringen und Gesetzgeber und angehende Gesetzgeber als schrill wohlhabend und unmöglich ohne Bezug zu den bedrängten Bürgern darzustellen.
