Франция обвини Иранския корпус на гвардейците на Ислямската революция в организирането на мащабна кибератака, която извади от строя хладилното оборудване в около 700 супермаркета и други търговски обекти. При нападението температурите в някои хладилници и фризери бяха повишени дистанционно до над 50 градуса по Целзий, което доведе до унищожаването на огромни количества хранителни продукти и до най-малко 15 пожара. Париж извика иранския посланик и обяви, че ще настоява за санкции на равнище Европейски съюз.

Френският външен министър Жан-Ноел Баро съобщи на 9 ноември, че разследващите са установили връзка между нападението и специализирано киберподразделение на иранските Революционни гвардейци.

Той определи операцията като безпрецедентна по мащаб и агресивност и заяви, че тя представлява сериозно посегателство срещу националните интереси и сигурността на френските граждани.

„Мога да потвърдя, че тази атака е извършена от Корпуса на гвардейците на Ислямската революция на Ислямска република Иран“, заяви Баро по време на срещата на външните министри от Г-7 в Париж.

Френският първи дипломат предупреди, че действията няма да останат без последствия и че страната му ще предприеме необходимите мерки за предотвратяване на подобни нападения.

Как хакерите превърнаха хладилниците в нагреватели

Кибератаката започнала през нощта на 11 срещу 12 октомври. Нападателите успели да получат дистанционен достъп до системите за управление на хладилници и фризери в стотици френски магазини.

Вместо да поддържат ниските температури, устройствата били принудени да преминат в продължителен режим на размразяване. При някои от тях температурата се повишила от минус 27 до над 50 градуса по Целзий.

Според разследващите хакерите едновременно деактивирали и част от предупредителните сигнали, които трябвало да известят персонала за опасните температурни отклонения.

В резултат огромни количества месо, млечни продукти, замразени храни и други бързоразвалящи се стоки станали негодни за продажба.

В някои обекти прегряването довело до пожари, а задействаните противопожарни системи причинили допълнителни щети от вода.

Според данни, цитирани от Ройтерс, са регистрирани най-малко 15 пожара. Засегнати били не само супермаркети, но и месарници, кланица и предприятия за преработка на храни.

Търговската верига Intermarché съобщи за загуби за десетки милиони евро само за един ден. Общите икономически щети все още се оценяват.

Подобни атаки се случиха и в други европейски държави.

Следите водят към иранското подразделение Shahid Kaveh

Френската прокуратура и службите за киберсигурност посочват като извършител групировката Shahid Kaveh, определяна като офанзивно киберподразделение, свързано с електронния и киберцентър на Иранските революционни гвардейци.

Според френските власти разследването е установило няколко признака, свързващи операцията с Иран.

Сред тях са интернет адреси, проследени до устройства на иранска територия, използване на персийски език в техническата инфраструктура и сходства с предишни операции на групировката.

Френските служби са установили и връзки с хакерски формирования, представящи се като независими активистки групи, сред които CyberAveng3rs и Cyber Isnaad Front.

Прокуратурата в Париж започна официално разследване за организирани киберпрестъпления, извършени в интерес на чужда държава, и за причиняване на щети, създаващи опасност за хората.

Разследването обхваща ръководителя на подразделението и двама негови заместници. Френските власти са поискали издаването на международни заповеди за арест.

В доклада на службите са посочени Хамид Реза Лашгариан, Махди Лашгариан и Реза Саларванд. Първите двама вече са били обект на американски санкции през 2024 г. заради предполагаемо участие в злонамерени кибероперации.

Атаките достигнали и до кръвни банки

През първите дни на ноември нова вълна от подобни инциденти засегнала хладилни системи в редица европейски държави.

Проблеми били регистрирани в магазини и търговски обекти във Великобритания, Белгия, Швеция, Естония, Ирландия, Люксембург, Нидерландия и други страни.

Особено тревожен бил опитът за манипулиране на хладилното оборудване, използвано за съхранение на кръвни продукти във Франция.

Нападателите се опитали да повишат температурните прагове и да променят режимите на размразяване. Служителите обаче били предупредени от системите за безопасност и успели да изключат засегнатите устройства, преди съхраняваните кръвни продукти да бъдат унищожени.

Френските власти продължават да разследват тези случаи. Засега няма окончателно публично потвърждение, че всички нападения в европейските държави и срещу кръвните банки са извършени от същата иранска групировка.

Разследват се и подобни инциденти в САЩ

Според Ройтерс американските военни разследват подобни случаи от август, когато хладилно оборудване в най-малко шест магазина, обслужващи военнослужещи, е престанало да функционира нормално.

Разследващите разглеждат възможността за кибератака и обменят информация с френските власти.

Източник, запознат с разследването, посочва Иран сред заподозрените, но към момента няма окончателно публично заключение за извършителите.

Експерти по киберсигурност предупреждават, че атаките разкриват сериозни слабости в свързаните с интернет индустриални системи.

Част от засегнатото оборудване е използвало остарял софтуер или устройства, за които вече не се предоставят редовни актуализации на сигурността.

Специалистите подчертават, че подобни уязвимости могат да бъдат използвани не само срещу хладилни инсталации, но и срещу водоснабдителни системи, енергийни съоръжения и друга критична инфраструктура.

Париж настоява за европейски санкции

След оповестяването на резултатите от разследването френското външно министерство извика иранския посланик, за да му връчи официален протест.

Жан-Ноел Баро заяви, че Франция ще настоява за санкции срещу всички лица и структури, отговорни за кибератаката.

Върховният представител на ЕС по външната политика Кая Калас също посочи, че подобни действия изискват силен европейски отговор.

Американският държавен секретар Марко Рубио коментира обвиненията, като заяви, че подобни действия на иранските Революционни гвардейци не са изненадващи за Вашингтон.

Иран не е представил публично потвърден отговор на конкретните обвинения, отправени от френските власти на 9 ноември.