Francúzsko obviňuje iránske Revolučné gardy z kybernetického útoku na chladničky v supermarketoch

Francúzsko obvinilo iránsky Zbor islamských revolučných gárd z vykonania kybernetického útoku, ktorý v októbri vyradil z prevádzky chladiace systémy v približne 700 francúzskych supermarketoch, uviedol v pondelok minister zahraničných vecí Jean-Noël Barrot. Barrot povedal, že iránsky veľvyslanec v Paríži bol predvolaný, aby mu tlmočili protest proti tomu, čo nazval útokom „nebývalého rozsahu a agresivity“.

Útok v noci z 11. na 12. októbra zvýšil teploty v chladničkách a mrazničkách v supermarketoch až na 50 °C, uviedol Observador, čo znehodnotilo potraviny a spôsobilo požiare v niektorých predajniach vrátane siete Intermarché. Barrot to nazval prvým rozsiahlym kybernetickým útokom na účely sabotáže vykonaným na francúzskej pôde.

Parížska prokurátorka Laure Beccuau oznámila súdne vyšetrovanie zamierené na šéfa Shahid Kaveh, jednotky pre kybernetické útoky prepojenej s elektronickým a kybernetickým centrom Revolučných gárd, a jeho dvoch zástupcov, pričom sa na nich žiada vydanie medzinárodných zatykačov. Vyšetrovatelia uviedli, že útok niesol charakteristický rukopis jednotky: používanie perzštiny a IP adries ukazujúcich na zariadenia v Iráne.

Hackerom sa podľa prokuratúry podarilo na diaľku ovládnuť softvér na riadenie chladenia vyrobený spoločnosťami Danfoss a Dixell, čím spustili neobvyklé, neobmedzené cykly odmrazovania a zároveň vyradili systémy varovania pred teplotou, ktoré by za normálnych okolností upozornili personál.

Barrot uviedol, že Francúzsko bude presadzovať sankcie Európskej únie voči zodpovedným osobám a v reakcii prijme ďalšie verejné aj neverejné opatrenia. Šéfka zahraničnej politiky EÚ Kaja Kallasová uviedla, že táto otázka sa bude prerokúvať na Rade pre zahraničné veci bloku 16. novembra a že reakcia EÚ by mala byť „silnejšia“, ak sa potvrdí, že útoky sú dielom Iránu.

Podobné útoky na chladiace systémy supermarketov a potravinárskych spoločností zasiahli od polovice októbra aj ďalšie európske krajiny vrátane Nemecka, kde boli zasiahnuté predajne v okrese Ennepe-Ruhr, vo Wuppertale a v regióne Münsterland, ako aj Belgicko, Luxembursko, Švédsko a v posledných dňoch aj Švajčiarsko. Začiatkom novembra bola terčom podobného útoku francúzska krvná banka. Barrot neuviedol, či za útokmi mimo Francúzska stojí Irán, a vyšetrovatelia doteraz nenašli žiadne konkrétne dôkazy ukazujúce na iných páchateľov.

Nemecké bezpečnostné služby zatiaľ útoky na predajne v Nemecku nikomu neprípísali, pričom predstavitelia uviedli, že prípady rieši tamojšie Spoločné centrum obrany pred hybridnými hrozbami (Joint Hybrid Threats Defence Centre). Európska komisia uviedla, že je v priamom kontakte s vnútroštátnymi orgánmi a sieťou členských štátov pre kybernetické krízy, ktorá podľa nej pomáha koordinovať výmenu informácií vzhľadom na to, že bolo zasiahnutých niekoľko krajín.