De recente cyberaanval op het openbaar vervoersysteem van Los Angeles is in verband gebracht met de Iraanse overheid. De Los Angeles County Metropolitan Transportation Authority (LACMTA), beter bekend als LA Metro, ontdekte medio maart een beveiligingsinbreuk die leidde tot operationele verstoringen binnen de organisatie, zonder dat de trein- en busdiensten werden beïnvloed.

Begin april gaf LA Metro aan dat honderden servers gecontroleerd moesten worden op tekenen van compromittering voordat ze weer online konden worden gebracht, aldus een verklaring van LA Metro. Enkele dagen later werd de aanval opgeëist door Ababil of Minab, een groep die zichzelf presenteert als een pro-Iraanse hacktivistische organisatie, volgens een rapport van Dataminr. De aanvallers zouden honderden terabytes aan data hebben gewist en meer dan 1 terabyte aan bestanden hebben buitgemaakt. Ter onderbouwing publiceerden zij screenshots en video's die toegang tot interne systemen van LA Metro aantonen, waaronder een kernplatform voor virtualisatiebeheer, een Microsoft IIS-webserver met interne en publieke assets, en een operationeel technologisch systeem voor treinmonitoring.

De Israëlische cyberbeveiligingsfirma Gambit analyseerde de groep Ababil of Minab en vond aanwijzingen dat deze niet zelfstandig opereert, maar verbonden is aan infrastructuur die eerder werd gebruikt door hackers gelinkt aan de Iraanse overheid. Volgens het rapport van Gambit zijn er forensische bewijzen die de operatie koppelen aan Black Shadow, een door Iran gesteunde groep die door de Israëlische Nationale Cyberdirectie wordt toegeschreven aan het Iraanse Ministerie van Inlichtingen en Veiligheid. Ababil of Minab voerde aanvallen uit op organisaties in de Verenigde Staten, Israël, Saoedi-Arabië en Turkije, waarbij data werd buitgemaakt en soms ook destructieve acties werden uitgevoerd. De slachtoffers omvatten onder meer een Israëlische mediabedrijf, een Israëlische onderwijsinstelling, een Turkse verzekeringsmakelaar en diverse websites in sectoren als horeca, cultuur, digitale diensten en nieuws.