Η Γαλλία κατηγόρησε επίσημα τη Δευτέρα 9 Νοεμβρίου το Ιράν για τη μαζική κυβερνοεπίθεση του Οκτωβρίου στα συστήματα ψύξης γαλλικών σούπερ μάρκετ. Σύμφωνα με τη γαλλική εισαγγελία, πίσω από την επιχείρηση βρίσκεται η Shahid Kaveh, επιθετική μονάδα κυβερνοπολέμου που συνδέεται με το Σώμα των Φρουρών της Ισλαμικής Επανάστασης (IRGC).
Ο υπουργός Εξωτερικών Ζαν-Νοέλ Μπαρό ανακοίνωσε ότι κλήθηκε ο πρέσβης του Ιράν στο γαλλικό υπουργείο Εξωτερικών και ότι το Παρίσι θα επιδιώξει την επιβολή κυρώσεων σε ευρωπαϊκό επίπεδο. Χαρακτήρισε την επίθεση πρωτοφανή σε κλίμακα και επιθετικότητα, υπογραμμίζοντας ότι αποτελεί σοβαρή απειλή για τα εθνικά συμφέροντα και την ασφάλεια των Γάλλων πολιτών.
Η νύχτα που «ζεστάθηκαν» οι καταψύκτες
Η πρώτη και μεγαλύτερη επίθεση σημειώθηκε τη νύχτα της 11ης προς 12η Οκτωβρίου, ενώ ακολούθησε δεύτερο, μικρότερης έκτασης περιστατικό τη νύχτα της 12ης προς 13η Οκτωβρίου.
Οι χάκερ στόχευσαν τα συστήματα απομακρυσμένου ελέγχου των εμπορικών ψυγείων και καταψυκτών, επηρεάζοντας ειδικότερα τους μηχανισμούς απόψυξης. Με αυτόν τον τρόπο προκάλεσαν ανεξέλεγκτη αύξηση της θερμοκρασίας στο εσωτερικό των συσκευών, σε ορισμένες περιπτώσεις έως και τους 50 βαθμούς Κελσίου.
Σύμφωνα με το Associated Press, περίπου 700 από τα 10.000 σούπερ μάρκετ της Γαλλίας επηρεάστηκαν από την επίθεση. Οι υψηλές θερμοκρασίες διατηρήθηκαν για περίπου έξι ώρες, προκαλώντας καταστροφή μεγάλων ποσοτήτων τροφίμων και σημαντικές οικονομικές απώλειες.
Μεταξύ των αλυσίδων που επηρεάστηκαν ήταν οι E.Leclerc, Intermarché, Carrefour, Monoprix και Coopérative U.
Σύμφωνα με το Le Monde, η πρώτη επίθεση αφορούσε συστήματα ελέγχου της δανέζικης εταιρείας Danfoss, ενώ το δεύτερο, μικρότερο περιστατικό έπληξε εξοπλισμό της Dixell. Δεν έχει διευκρινιστεί αν οι δύο επιθέσεις πραγματοποιήθηκαν από την ίδια ομάδα.
Εντάλματα σύλληψης για τη μονάδα Shahid Kaveh
Η εισαγγελέας του Παρισιού, Λορ Μπεκουό, ανακοίνωσε ότι ξεκίνησε επίσημη δικαστική έρευνα για οργανωμένο κυβερνοέγκλημα, με την επιβαρυντική περίσταση της δράσης προς εξυπηρέτηση των συμφερόντων ξένης δύναμης.
Στο επίκεντρο της έρευνας βρίσκεται η Shahid Kaveh, μονάδα επιθετικών κυβερνοεπιχειρήσεων που συνδέεται με το Ηλεκτρονικό και Κυβερνοκέντρο των Φρουρών της Ισλαμικής Επανάστασης.
Η εισαγγελία ανακοίνωσε ότι η έρευνα αφορά τον επικεφαλής της μονάδας, δύο υπαρχηγούς του και οποιοδήποτε άλλο πρόσωπο ενδεχομένως ταυτοποιηθεί.
Οι γαλλικές αρχές αναφέρουν ότι συγκέντρωσαν στοιχεία που παραπέμπουν στη συγκεκριμένη μονάδα, μεταξύ των οποίων η χρήση της περσικής γλώσσας και διευθύνσεις IP που αντιστοιχούν σε συσκευές εγκατεστημένες στο Ιράν.
Η εισαγγελία ζήτησε την έκδοση διεθνών ενταλμάτων σύλληψης για τους εμπλεκόμενους. Η διαδικασία αφορά υπόπτους και δεν συνιστά δικαστική καταδίκη τους.
Παράλληλα, ο πρωθυπουργός Σεμπαστιέν Λεκορνί έχει αναθέσει στην Εθνική Υπηρεσία Κυβερνοασφάλειας της Γαλλίας (ANSSI) να συμβάλει στη διερεύνηση και την αντιμετώπιση της υπόθεσης.
Η ιρανική αποστολή στον ΟΗΕ δεν απάντησε σε αίτημα του Reuters για σχολιασμό. Η Τεχεράνη αρνείται συστηματικά ότι διεξάγει κακόβουλες κυβερνοεπιχειρήσεις.
Νέο κύμα επιθέσεων σε ευρωπαϊκά σούπερ μάρκετ
Η υπόθεση της Γαλλίας επανέφερε στο προσκήνιο την ευπάθεια των συστημάτων ψύξης στο λιανεμπόριο. Την 1η προς 2 Νοεμβρίου καταγράφηκε νέο κύμα περιστατικών σε ευρωπαϊκές χώρες, με ψυγεία και καταψύκτες να εμφανίζουν απότομη αύξηση θερμοκρασίας.
Σύμφωνα με το Reuters, προβλήματα αντιμετώπισαν οι αλυσίδες Ahold Delhaize και Colruyt στο Βέλγιο και το Λουξεμβούργο, καθώς και οι σουηδικές ICA και Coop.
Αντίστοιχα περιστατικά αναφέρθηκαν επίσης στην Εσθονία, την Ιρλανδία, την Ολλανδία και τη Φινλανδία. Σε ορισμένα καταστήματα οι θερμοκρασίες στους καταψύκτες έφτασαν επίσης τους 50 βαθμούς Κελσίου.
Ωστόσο, δεν έχει αποδειχθεί ότι το νέο κύμα επιθέσεων συνδέεται με το Ιράν ή με τη μονάδα Shahid Kaveh. Μια φιλορωσική ομάδα ανέλαβε την ευθύνη για ορισμένα περιστατικά, χωρίς να παρουσιάσει πειστικά τεχνικά στοιχεία που να επιβεβαιώνουν τον ισχυρισμό της.
Η ευπάθεια των συνδεδεμένων συσκευών
Ειδικοί κυβερνοασφάλειας έχουν επισημάνει ότι η επίθεση στη Γαλλία εκμεταλλεύτηκε αδυναμίες σε συστήματα απομακρυσμένης διαχείρισης, ορισμένα από τα οποία λειτουργούσαν με παλαιότερες ή μη ενημερωμένες εκδόσεις λογισμικού.
Η υπόθεση αναδεικνύει τους κινδύνους που δημιουργεί η σύνδεση βιομηχανικών και εμπορικών συστημάτων στο διαδίκτυο, όταν δεν εφαρμόζονται επαρκή μέτρα προστασίας.
Η γαλλική κυβέρνηση αντιμετωπίζει πλέον την επίθεση όχι απλώς ως περιστατικό κυβερνοεγκλήματος, αλλά ως ενέργεια που αποδίδει σε κρατικά υποστηριζόμενη μονάδα του Ιράν, προαναγγέλλοντας παράλληλα διπλωματικές και ευρωπαϊκές κυρώσεις.