Francja obwinia Gwardię Rewolucyjną Iranu za cyberatak na lodówki w supermarketach

Francja oskarżyła Korpus Strażników Rewolucji Islamskiej Iranu o przeprowadzenie cyberataku, który w październiku wyłączył systemy chłodnicze w około 700 francuskich supermarketach – poinformował w poniedziałek minister spraw zagranicznych Jean-Noël Barrot. Barrot przekazał, że ambasador Iranu w Paryżu został wezwany w celu wyrażenia protestu przeciwko – jak to nazwał – atakowi o „bezprecedensowej skali i agresywności”.

Atak, do którego doszło w nocy z 11 na 12 października, podniósł temperaturę w lodówkach i zamrażarkach supermarketów nawet do 50°C – podał portal Observador – co doprowadziło do zepsucia żywności i wywołania pożarów w niektórych sklepach, w tym należących do sieci Intermarché. Barrot nazwał to pierwszym cyberatakiem na dużą skalę o celach sabotażowych przeprowadzonym na terytorium Francji.

Paryska prokurator Laure Beccuau ogłosiła wszczęcie śledztwa sądowego wymierzonego w szefa Shahid Kaveh, jednostki cyberataków powiązanej z centrum elektroniki i cybernetyki Gwardii Rewolucyjnej, oraz jego dwóch zastępców, a także wystąpienie o międzynarodowe nakazy aresztowania wobec nich. Śledczy wskazali, że atak nosił charakterystyczne znamiona tej jednostki: użycie języka perskiego oraz adresy IP wskazujące na urządzenia znajdujące się w Iranie.

Hakerzy przejęli zdalną kontrolę nad oprogramowaniem sterującym chłodnictwem produkowanym przez firmy Danfoss i Dixell – podali prokuratorzy – wyzwalając nienormalne, nieograniczone cykle rozmrażania przy jednoczesnym wyłączeniu systemów alertów temperaturowych, które w normalnych warunkach ostrzegłyby personel.

Barrot zapowiedział, że Francja będzie zabiegać o sankcje Unii Europejskiej wobec odpowiedzialnych za ten czyn i podejmie w odpowiedzi dalsze środki o charakterze publicznym oraz niepublicznym. Szefowa unijnej dyplomacji Kaja Kallas oświadczyła, że sprawa zostanie omówiona na posiedzeniu unijnej Rady do Spraw Zagranicznych w dniu 16 listopada, a reakcja UE powinna być „silniejsza”, jeśli potwierdzi się, że ataki są dziełem Iranu.

Podobne ataki na systemy chłodnicze w supermarketach i firmach spożywczych dotknęły od połowy października inne kraje europejskie, w tym Niemcy, gdzie ucierpiały sklepy w powiecie Ennepe-Ruhr, Wuppertalu i regionie Münsterland, a także Belgię, Luksemburg, Szwecję, oraz w ostatnich dniach Szwajcarię. Na początku listopada w podobnym ataku ucierpiał francuski bank krwi. Barrot nie sprecyzował, czy Iran stał za atakami poza granicami Francji, a śledczy jak dotąd nie znaleźli konkretnych dowodów wskazujących na innych sprawców.

Niemieckie służby bezpieczeństwa nie przypisały jeszcze ataków na sklepy w Niemczech żadnemu sprawcy, a urzędnicy poinformowali, że sprawami zajmuje się krajowe Wspólne Centrum Obrony przed Zagrożeniami Hybrydowymi. Komisja Europejska podała, że pozostaje w bezpośrednim kontakcie z władzami krajowymi oraz siecią ds. cyberkryzysu państw członkowskich, która – jak zaznaczono – pomaga w koordynacji wymiany informacji w związku z faktem, że dotkniętych zostało kilka krajów.