NUOVOOra puoi ascoltare gli articoli di Fox News!
L’Autorità iraniana dello Stretto del Golfo Persico (PGSA), sanzionata dall’Iran, ha riacquistato l’accesso online sicuro per quattro giorni dopo che una società di sicurezza Internet con sede a Shanghai ha fornito e poi revocato le sue credenziali web, consentendo Teheran controllare le navi, riscuotere i pedaggi dello Stretto di Hormuz e operare nonostante le restrizioni digitali statunitensi, hanno affermato gli osservatori globali di Internet.
TrustAsia ha rilasciato un certificato automatizzato di convalida del dominio, un processo di routine che verifica il controllo del dominio di un sito web attraverso controlli del server e in genere non comporta controlli manuali o controlli dei precedenti.
La mossa ha spinto gli esperti di sanzioni statunitensi, tra cui Jeremy Pannerun partner di Hughes Hubbard & Reed, per sollecitare TrustAsia a rivedere il suo programma di conformità prima di offrire ulteriori servizi all’autorità marittima collegata all’IRGC, con Paner che li avverte di agire “prima che sia troppo tardi”.
IL PGSA ha affermato per primo che il suo sito web è stato interrotto il 10 agosto a causa “dell’influenza politica del nemico sui sistemi di fornitura dei servizi Internet”, secondo un posta su X.
Petroliere e navi mercantili in fila nello Stretto di Hormuz viste da Mina Al Fajer, Emirati Arabi Uniti, mercoledì 11 marzo 2026. (Altaf Qadri/AP Photo)
NetBlock Il CEO Alp Toker ha dichiarato a Fox News Digital che l’autorità ha perso le sue credenziali di sicurezza web dopo che l’entità è stata aggiunta al Ufficio statunitense per il controllo dei beni esteri (OFAC) elenco delle sanzioni del 27 maggio.
La perdita dei certificati SSL/TLS standard, ha affermato Toker, ha reso il sito Web PGSA inaccessibile utilizzando i browser standard. Ciò ha costretto le compagnie di navigazione a utilizzare connessioni non crittografate che, secondo Toker, potrebbero rendere i loro dati vulnerabili alle intercettazioni.
Sebbene non sia stata resa nota alcuna violazione dei dati derivante dall’uso di queste connessioni, e non ci sono casi noti in cui i dati di una compagnia di spedizioni siano stati intercettati e utilizzati a suo danno a causa della scadenza del certificato, Toker ha affermato che l’inaccessibilità del sito ha portato al passaggio a quelli che ha descritto come “protocolli non sicuri”.
“I dati sulla trasparenza digitale sono autorevoli al riguardo”, ha affermato, aggiungendo che la misura ha forzato il traffico in un formato che potrebbe essere facilmente intercettato.
“Si tratta di una classe di vulnerabilità aperta allo sfruttamento da parte del governo, piuttosto che di una violazione aziendale o di una fuga di dati personali.”
Toker ha affermato che ciò potrebbe rendere più semplice per le autorità leggere le comunicazioni inviate attraverso la piattaforma, identificando potenzialmente le società di spedizioni che collaborano con la PGSA.
TRUMP DICE CHE L’IRAN PAGERA’ – COSA SERVE PER FINE ALLA GUERRA RESTA POCO CHIARO
Unità navali iraniane e russe simulano il salvataggio di una nave dirottata durante esercitazioni congiunte nel porto di Bandar Abbas a Hormozgan, Iran, il 19 febbraio 2026. (Esercito iraniano/Dispensa/Anadolu tramite Getty Images)
“Il risultato netto è stato che il sito web era più difficile da accedere, perché la maggior parte dei browser web incoraggia fortemente l’uso di HTTPS sicuro”, ha detto Toker, aggiungendo che qualsiasi modulo inviato avrebbe potuto essere facilmente “intercettato perché non è più crittografato durante il transito.”
“Il problema menzionato è stato risolto e il dominio sicuro https://pgsa.ir è ora nuovamente disponibile per inviare richieste utilizzando qualsiasi browser”, ha affermato la PGSA sei giorni dopo, il 17 agosto, e in un altro post condiviso su X.
“Se il problema si ripresenta in futuro, il dominio HTTP sarà nuovamente temporaneamente disponibile utilizzando il browser Firefox.”
Toker ha confermato che l’Iran si era rivolto Con sede a Shanghai L’autorità di certificazione TrustAsia Technologies, che secondo lui ha rilasciato nuove credenziali di sicurezza digitale alla PGSA nonostante le sanzioni statunitensi, ripristinando l’accesso sicuro al suo sito web.
“L’IRGC iraniano estorce navi che transitano nello Stretto di Hormuz attraverso la cosiddetta Autorità dello Stretto del Golfo Persico”, ha detto il Dipartimento del Tesoro a maggio quando ha designato l’entità, aggiungendo che la PGSA “è a capo di un piano controllato dall’Iran che viola palesemente il diritto internazionale e le sanzioni statunitensi”.
“Chiunque collabori con la cosiddetta autorità dello stretto potrebbe fornire sostegno e ricevere servizi dall’IRGC, che alla fine trarrebbe vantaggio da questo tentativo di estorsione e potrebbe quindi essere esposto a sanzioni rischio”, ha avvertito il Dipartimento del Tesoro.
L’azienda cinese si autodefinisce “un’autorità di certificazione leader e professionalmente certificata in Cina, focalizzata su comunicazioni affidabili, sicure e crittografiche nel mondo digitale”.
La sua missione, afferma, è “creare fiducia ovunque nel mondo digitale”.
“Quasi tutte queste autorità locali fanno affari con gli Stati Uniti, quindi tendono a rispettare le sanzioni statunitensi”, ha detto Toker.
Ma TrustAsia, ha osservato, “ha preso la sua strada, costruendo un’infrastruttura di certificazione unica in Cina che elude l’Occidente”.
Toker ha affermato che TrustAsia “è semplicemente andata avanti e ha rilasciato alla PGSA iraniana un nuovo certificato, e l’Iran ancora una volta sta riscuotendo entrate dalle navi che attraversano lo Stretto tramite il suo portale online sicuro”.
TRUMP INVITA LE NAZIONI ARABE A FIRMARE GLI ACCORDI DI ABRAHAM
Il Treasury Building visto a Washington, il 4 maggio 2021. Mercoledì gli Stati Uniti hanno imposto una nuova serie di sanzioni a un gruppo di 20 persone e aziende presumibilmente coinvolte in una rete di agevolazione finanziaria a beneficio dell’esercito iraniano. Le sanzioni del Dipartimento del Tesoro colpiscono aziende e persone che si estendono da Hong Kong agli Emirati Arabi Uniti. (AP Photo/Patrick Semansky)
Paner ha avvertito che le autorità statunitensi avranno poteri esecutivi su tali azioni.
“Gli Stati Uniti hanno un’autorità incredibilmente ampia per imporre sanzioni alle società non iraniane che forniscono qualsiasi tipo di servizio alle società iraniane sanzionate”, ha detto a Fox News Digital.
“Molte volte, tale autorità verrà abbreviata o spiegata come fornitrice di supporto materiale alle società iraniane sanzionate. Ma in realtà, qualsiasi livello di servizio potrebbe essere la base per l’imposizione di sanzioni da parte degli Stati Uniti contro la società che fornisce servizi all’Iran.”
“Il ripristino del certificato è inequivocabilmente sanzionabile”, ha avvertito Paner.
“Il ripristino del certificato è/era un servizio fornito alla PGSA, che può costituire la base per imporre sanzioni ai sensi dell’Ordine Esecutivo 13224, come modificato.
“Tale autorità non esige in alcun modo che il servizio venga fornito ‘consapevolmente’ alla PGSA. In altre parole, il carattere automatizzato del servizio è irrilevante e non rende il servizio meno sanzionabile”, ha aggiunto l’avvocato.
In una dichiarazione rilasciata a Fox News Digital il 20 agosto, un portavoce di TrustAsia ha confermato che l’azienda ha emesso un “certificato TLS convalidato dal dominio per pgsa.ir”.
“Grazie per aver portato la questione alla nostra attenzione”, ha affermato l’azienda prima di chiarire che “i certificati DV vengono emessi attraverso la convalida automatizzata del controllo sui nomi di dominio richiesti”.
Soldati della marina iraniana su un motoscafo armato nel Golfo Persico vicino allo Stretto di Hormuz. (Morteza Nikoubazl/NurPhoto tramite Getty Images)
“Questo processo non verifica né afferma l’identità legale, l’affiliazione o lo status di sanzioni dell’entità che gestisce o beneficia del dominio.
“Di conseguenza, la relazione descritta nella tua richiesta non è stata identificata durante il processo di emissione automatizzato.” A seguito della revisione dell’azienda, TrustAsia ha affermato di “aver aggiunto l’intero spazio dei nomi del dominio pgsa.ir al nostro elenco di emissione limitata per impedire ulteriori emissioni o rinnovi”.
“Ci aspettiamo inoltre di completare la revoca del certificato esistente entro questa settimana”, ha detto il portavoce il 20 agosto.
Queste azioni costituiscono misure precauzionali di conformità e di controllo del rischio. Non dovrebbero essere interpretati come una constatazione che il certificato sia stato tecnicamente emesso in modo errato, ha affermato TrustAsia.
Toker ha confermato che il privilegio del certificato TrustAsia era stato ritirato il 21 agosto alle 12:15:25 UTC. “Questo di solito significa che l’emittente ha agito”, ha detto.
L’esperto di Internet ha chiarito che la revoca entrerà in vigore gradualmente, con l’azienda “che segnala che il certificato PGSA non dovrebbe più essere considerato attendibile e che sta distribuendo questo avviso che il privilegio è stato ritirato, che di solito significa abuso del cliente o violazione dei termini di utilizzo.”
“Il sito web sicuro smetterà di funzionare nella maggior parte dei browser, a meno che i proprietari non riescano a trovare un’autorità di certificazione disposta a emettere un nuovo certificato”, ha affermato Toker.
Le sanzioni iraniane provocano una fuga di capitali mentre il segretario al Tesoro Scott Bessent riferisce che i leader iraniani avrebbero trasferito decine di milioni all’estero durante la repressione delle proteste. (Anna Moneymaker/Saeid Zareian/Picture Alliance tramite Getty Images)
Dopo aver esaminato la dichiarazione di TrustAsia, Paner ha anche affermato che l’OFAC si aspetta che la società “sfrutti la scoperta come un’opportunità per migliorare il proprio programma di conformità prima che sia troppo tardi”.
L’ex funzionario dell’OFAC ha chiarito che la riscossione delle entrate dell’Iran attraverso le vie navigabili probabilmente attirerebbe un controllo di alto livello Washington.
“Il tentativo dell’Iran di estorcere denaro al mondo attraverso il movimento del petrolio attraverso lo Stretto di Hormuz è della massima importanza per l’OFAC, che è l’agenzia che implementa e fa rispettare le sanzioni economiche statunitensi.”
Poiché i principali browser Web statunitensi attualmente riconoscono i certificati root di TrustAsia, i sistemi americani si sarebbero automaticamente fidati del portale iraniano sanzionato.
Toker ha affermato che Dipartimento del Tesoro avrebbe potuto ritenere TrustAsia in violazione delle sanzioni per aver fornito assistenza materiale a un’entità bloccata, costringendo potenzialmente i giganti della tecnologia come Google e Microsoft a revocare la fiducia in TrustAsia.
Non ci sono prove che questo processo fosse iniziato o fosse probabile che si verificasse.
“Ciò avrebbe potuto spezzare la catena globale della fiducia e potenzialmente rendere gran parte del web cinese inaccessibile dall’Occidente”, ha avvertito Toker.
Ahmad Vahidi, comandante della Forza Quds del Corpo delle guardie rivoluzionarie islamiche, Esmail Qaani, e Iraj Masjedi, vice coordinatore della Forza Quds del Corpo delle guardie rivoluzionarie islamiche (IRGC), partecipano a una cerimonia per celebrare la memoria dell’ex comandante dell’IRGC, Hossein Salami, ucciso negli attacchi israeliani, in una moschea in un complesso organizzativo dell’IRGC a Teheran, Iran, il 25 luglio 2025. (Morteza Nikoubazl/Nur Foto tramite Getty Images)
Paner ha chiarito che i certificati autenticano il sito, aumentandone la credibilità, e ha suggerito che TrustAsia avrebbe dovuto soppesare i rischi derivanti dalla collaborazione con entità sanzionate.
“C’è sempre un rischio reputazionale in ogni azienda che decide di fare affari con l’IRGC.”
“Se dovessi avvisare TrustAsia, identificherei come minimo immediatamente tutte le altre società dell’IRGC che ricevono servizi.”
Paner ha aggiunto che quest’ultima situazione è in linea con gli avvertimenti più ampi da parte dei funzionari dell’amministrazione.
“Penso che questo combaci abbastanza bene con i commenti del Segretario Bessent su come le prossime sanzioni saranno diverse da tutte quelle che sono arrivate prima. Le sanzioni richiedono un attento bilanciamento dei costi e dei benefici.
“Quando si tratta di un’azienda tecnologica cinese che fornisce i servizi necessari all’IRGC, sono fiducioso che il governo degli Stati Uniti rinuncerà a qualsiasi tipo di bilanciamento al riguardo.”
Il 24 agosto gli Stati Uniti hanno sanzionato quasi 60 individui, entità e navi legate all’Iran e hanno ampliato la minaccia di sanzioni secondarie, ha affermato il Segretario del Tesoro Scott Bessant disse. Questi non includevano TrustAsia.
CLICCA QUI PER SCARICARE L’APP FOX NEWS
Bessent ha descritto le misure come parte di un “assalto economico” contro le reti finanziarie globali di Teheran nell’ambito dell’“Operazione Economic Outcast”.
Anche un portavoce dell’ambasciata cinese ha affermato in un comunicato: “Non sono a conoscenza dei dettagli da lei menzionati. Non ho informazioni da fornire”.
Fox News Digital ha contattato il Dipartimento del Tesoro degli Stati Uniti e la Casa Bianca per un commento.
