IRLeaks est un acteur malveillant connu pour d'importantes cyberattaques visant des organisations iraniennes, dont une compromission majeure de SnappFood, lors de laquelle il a exfiltré 3 To de données sensibles provenant de 20 millions de profils d'utilisateurs. Il a également compromis les données de 23 grandes compagnies d'assurance iraniennes, mettant en vente plus de 160 millions d'enregistrements. Ses opérations recourent à des tactiques d'extorsion, comme l'illustrent les négociations de rançon avec Tosan, et il utilise des logiciels malveillants tels que StealC pour l'extraction de données. IRLeaks communique principalement en persan et a été actif dans la vente de données dérobées sur des marchés cybercriminels.
Références
Métadonnées de l'acteur importées depuis Malpedia (Fraunhofer FKIE).