A lopott biztonsági tanúsítvány birtokában a hacker vagy hackerek olyan internetezőket figyeltek, akik a Google honlapján jártak, így képesek voltak megszerezni jelszavukat, és hozzáférhettek más szolgáltatónál lévő, például Facebook- vagy Twitter-profiljukhoz is - állítja a Fox-IT cég, a jelentés készítője.

Biztonsági tanúsítvány birtokában az internetező biztonságosan tud kapcsolódni egy bizonyos oldalhoz, de ha egy hacker megszerzi ezt, akkor amellett, hogy a meglopott internetező azt hiszi, továbbra is biztonságban van, nem veszi észre, hogy figyelik a tevékenységét.

A Henk Donner holland belügyminiszter által a parlamentnek megküldött jelentés megerősíti a Google egyik múlt heti állítását, miszerint Google-használók elleni támadásokról panaszkodtak a cégnek, és hogy a károsultak "főleg irániak".

"A domainnevek listája és az a tény, hogy a panaszkodó internetezők 99 százaléka iráni, arra utal, hogy a hackerek célja irániak magánjellegű kommunikációjának lehallgatása volt" - állapította meg a Fox-IT.

A 2009-es iráni elnökválasztás után, a zavargások idején az ellenzékiek a közösségi médiát is használták egymás értesítésére, így a Twittert, illetve a YouTube fájlmegosztó oldalt. Az iráni hatóságok ezért az interneten is üldözik az ellenzékieket - mondta Afsin Ellian, aki az 1980-as években szökött el Iránból, és a hollandiai Leiden egyetem jogi karán tanít.

Donner holland miniszter újságíróknak elmondta: nem tudja megerősíteni, hogy az iráni állami hatóságok lopták volna el a szóban forgó biztonsági tanúsítványokat, amelyeket a DigiNotar holland IT-cég készített.

A hacker vagy hackerek hamisítottak biztonsági tanúsítványokat a Moszad izraeli hírszerző szolgálat, az amerikai Központi Hírszerző Ügynökség (CIA) és az MI6 brit kémszolgálat honlapjához is, illetve olyan cégekéhez, mint az America Online (AOL) vagy a Microsoft - közölte a Fox-IT.