Reuters: Franţa acuză Garda Revoluţionară Iraniană de atacurile cibernetice care au scos din funcţiune frigiderele magazinelor

Oficialii francezi au acuzat luni Garda Revoluţionară Iraniană de responsabilitatea pentru atacurile cibernetice care au scos din funcţiune frigiderele şi congelatoarele comerciale din întreaga Franţă luna trecută, afirmând că Iranul va suporta consecinţele. Atacurile care au lovit sute de supermarketuri franceze la începutul lunii octombrie s-au numărat printre cele mai perturbatoare atacuri cibernetice din războiul iranian început în februarie, un conflict marcat de incidente izolate de presupusă perturbare digitală, potrivit Reuters.

Misiunea Iranului la ONU nu a răspuns mesajelor care solicitau comentarii, iar Iranul neagă în mod obişnuit desfăşurarea de operaţiuni cibernetice rău intenţionate. Anunţul Franţei a fost făcut la doar câteva minute după ce Reuters a dezvăluit că anchetatorii suspectează în privat că Iranul se află în spatele atacurilor. Ministrul de Externe francez, Jean-Noël Barrot, a declarat că ambasadorul iranian a fost convocat la ministerul de externe al Franţei şi a ameninţat cu noi sancţiuni UE împotriva Iranului, conform sursei citate.

Atacul cibernetic din 11 octombrie, care a suprascris controalele de temperatură ale frigiderelor comerciale din sute de unităţi peste noapte, pare să fi fost uşor de realizat, au declarat anterior experţii în securitate cibernetică pentru Reuters. Compania din spatele multor unităţi afectate a declarat că mai multe erau învechite sau rulau firmware depăşit, ceea ce ar fi putut face uşor pentru hackeri să pătrundă. Efectele au fost dramatice: unele frigidere au fost setate la o temperatură atât de ridicată încât au luat foc. În orele de după atac, angajaţii supermarketurilor au cărat cutii pline cu carne alterată şi îngheţată topită în containere uriaşe de gunoi. Costul total al atacului ar putea ajunge la zeci de milioane de euro la nivel naţional, a estimat un proprietar de supermarket francez, potrivit Reuters.

Reuters nu a putut stabili exact cum au ajuns francezii la această concluzie. Cel puţin o companie de tehnologie, Microsoft, a legat în privat Iranul de atacurile asupra frigiderelor din octombrie cu cel puţin două săptămâni în urmă, potrivit unor surse familiare cu situaţia. Microsoft a refuzat să comenteze. Atacurile franceze au fost urmate, luna aceasta, de un al doilea val de hacking care a lovit peste 100 de unităţi din Europa şi a afectat chiar frigiderele folosite de băncile de sânge franceze, determinând angajaţii să mute o parte din sânge în alte unităţi de depozitare la rece, conform sursei citate.

Într-un raport comun emis de agenţiile franceze de spionaj şi cibernetice, oficialii au acuzat Shahid Kaveh, descris ca o unitate de ofensivă cibernetică legată de Garda Revoluţionară, că se află în spatele campaniei de hacking şi au numit trei presupuşi asociaţi: Hamid Reza Lashgarian, Mahdi Lashgarian şi Reza Salarvand. Reuters nu a putut localiza imediat datele de contact ale acestor bărbaţi, ale căror fotografii au fost incluse în raport. Raportul francez a precizat că hackerii au acţionat prin numeroase grupuri fantomă care se dădeau drept hackeri justiţiari, inclusiv „CyberAveng3rs" şi „Cyber Isnaad Front", potrivit Reuters.

Francezii au declarat că au putut să îl lege pe Shahid Kaveh de atacuri prin conectarea incidentelor la infrastructura digitală folosită pentru sabotarea frigiderelor, prin potrivirea tiparului intruziunii cu alte atacuri efectuate de Shahid Kaveh şi prin recuperarea urmelor de limbă persană în infrastructura atacului. Raportul a precizat că au fost vizate în total 700 de site-uri comerciale din Franţa şi că au izbucnit cel puţin 15 incendii după ce hackerii au crescut căldura în interiorul unităţilor de refrigerare. Cele mai multe dintre cele afectate au fost supermarketuri, dar hackingul a afectat şi mici magazine de măcelărie, un abator şi fabrici de procesare a alimentelor, conform sursei citate.

Sabotarea frigiderelor din supermarketurile europene a fost precedată de cel puţin un incident similar în Statele Unite. În august, frigiderele din cel puţin o jumătate de duzină de magazine militare au fost scoase din funcţiune. Anchetatorii Pentagonului tratează defecţiunile ca pe un presupus atac cibernetic şi lucrează cu oficialii francezi pentru a afla ce s-a întâmplat, a relatat Reuters luna trecută. Reuters nu a putut stabili în mod independent dacă există vreo legătură între incidentele de refrigerare de la bazele militare americane din august, campania de hacking din Franţa şi valul mai recent de hackinguri care au lovit Europa, potrivit sursei citate.

O persoană familiară cu situaţia a declarat că Pentagonul consideră Iranul un suspect în atacurile asupra magazinelor militare din august, dar ancheta este încă în curs. Pentagonul a declarat luni că este „conştient de speculaţiile privind un potenţial incident cibernetic", dar că anchetatorii militari se ocupă de caz şi nu pot oferi comentarii suplimentare din motive de securitate, conform Reuters.