Frankrijk wijt cyberaanval op supermarktkoeling aan Iraanse Revolutionaire Garde

Frankrijk heeft het Iraanse Korps aanhangers van de Islamitische Revolutie ervan beschuldigd een cyberaanval te hebben uitgevoerd die in oktober de koelsystemen in ongeveer 700 Franse supermarkten uitschakelde, zo zei minister van Buitenlandse Zaken Jean-Noël Barrot maandag. Barrot zei dat de Iraanse ambassadeur in Parijs was ontboden om te protesteren tegen wat hij een aanval van "ongekende schaal en agressiviteit" noemde.

De aanval, in de nacht van 11 op 12 oktober, liet de temperaturen in supermarktkoeling en diepvriezers oplopen tot wel 50°C, aldus Observador, waardoor voedsel bedierf en brand ontstond in sommige winkels, waaronder die van de keten Intermarché. Barrot noemde het de eerste grootschalige cyberaanval met saboterende doeleinden op Franse bodem.

De Parijse aanklager Laure Beccuau kondigde een gerechtelijk onderzoek aan dat zich richt op het hoofd van Shahid Kaveh, een cyberaanvalseenheid gelieerd aan het elektronica- en cybercentrum van de Revolutionaire Garde, en zijn twee plaatsvervangers, waarbij internationale arrestatiebevelen tegen hen zijn aangevraagd. Onderzoekers zeiden dat de aanval de kenmerkende handtekening van de eenheid droeg: het gebruik van de Farsi-taal en IP-adressen die wijzen op apparaten binnen Iran.

De hackers namen op afstand de controle over koelingsbesturingssoftware gemaakt door Danfoss en Dixell, aldus aanklagers, wat abnormale, ongelimiteerde ontdooicycli veroorzaakte terwijl de temperatuuralarmsystemen die het personeel normaal gesproken hadden gewaarschuwd, werden uitgeschakeld.

Barrot zei dat Frankrijk zou aandringen op sancties van de Europese Unie tegen de verantwoordelijken en als reactie verdere publieke en niet-publieke maatregelen zou nemen. EU-buitenlandchef Kaja Kallas zei dat de kwestie zou worden besproken tijdens de Raad Buitenlandse Zaken van het blok op 16 november, en dat de reactie van de EU "krachtiger" moet zijn als de aanvallen worden bevestigd als het werk van Iran.

Vergelijkbare aanvallen op koelsystemen van supermarkten en voedingsbedrijven hebben sinds medio oktober andere Europese landen getroffen, waaronder Duitsland, waar winkels in het district Ennepe-Ruhr, Wuppertal en de regio Münsterland werden getroffen, evenals België, Luxemburg, Zweden en, in recent dagen, Zwitserland. Een Franse bloedbank werd begin november getroffen bij een soortgelijke aanval. Barrot zei niet of Iran achter de aanvallen buiten Frankrijk zat, en onderzoekers hebben tot nu toe geen concreet bewijs gevonden dat wijst op andere daders.

Duitse veiligheidsdiensten hebben de aanvallen op winkels in Duitsland nog niet toegewezen, waarbij functionarissen zeiden dat de zaken worden behandeld door het gezamenlijke centrum voor de verdediging tegen hybride dreigingen van het land. De Europese Commissie liet weten direct contact te hebben met nationale autoriteiten en het cybrercrisisnetwerk van de lidstaten, dat volgens haar helpt bij het coördineren van de informatie-uitwisseling aangezien meerdere landen zijn getroffen.