Iran is getroffen door computerworm Stuxnet. Het ultieme doel van de worm was om toegang te krijgen tot Simatic WinCC SCADA, wat gebruikt wordt als industrieel controlesysteem om industriële, infrastructuur gerelateerde of op faciliteit gebaseerde processen te controleren en beheersen. Het doel van de worm was niet spionage maar sabotage.
Het Iranese persbureau zegt dat er geen sprake is van toegebrachte schade van de worm. Enkel de computers van een aantal medewerkers van de centrale zou zijn besmet. Volgens een projectmanager werken alle programma's in de fabriek normaal en zijn ze niet door Stuxnet gecrasht. Computerexperts zouden direct maatregelen hebben genomen om herhaling te voorkomen.
Volgens Symantec bevonden 60% van de geïnfecteerde computers zich in Iran, 18% in Indonesië en minder dan 2% in de US. Symantec liet weten dat het onwaarschijnlijk is dat de cyberaanval is uitgevoerd door een een doorsnee groepje virusschrijvers maar dat er een bedrijf achter moet zitten met goede financiële middelen of een overheid. Het land van herkomst van de worm kon nog niet worden bepaald. Wat wel bekend is, is dat een van de varianten van de worm zich via de AutoPlay en Autorun instellingen in Windows op de computer weet te nestelen.
Ook Kaspersky Lab is er van overtuigd dat een staat of land achter de aanval aangezien er specialistische kennis nodig is met geavanceerde middelen en data om een dergelijke aanval te ontwikkelen. Het bedrijf ziet in de Stuxnet worm een nieuw tijdperk van cyberoorlogen en cyberterrorisme.
