O acțiune de sabotaj cibernetic fără precedent a provocat pagube masive în peste 700 de magazine din Franța, iar primele concluzii ale anchetatorilor indică o implicare directă a statului iranian. Procurorii din Paris și serviciile de securitate au identificat o unitate specializată a Gărzilor Revoluționare ca fiind responsabilă pentru preluarea de la distanță a sistemelor frigorifice, atac ce a dus la distrugeri de alimente și riscuri majore de incendiu. În timp ce autoritățile franceze au convocat ambasadorul Iranului și pregătesc sancțiuni la nivel european, atacuri similare din alte țări ridică semne de întrebare privind o campanie mai amplă de infrastructură cibernetică, scrie FranceInfo
O răsturnare neașteptată de situație după un atac fără precedent în Franța. Justiția franceză suspectează o unitate a Gărzilor Revoluționare Iraniene de producerea atacului cibernetic care a afectat frigiderele supermarketurilor franceze în noaptea de 11 spre 12 octombrie, a anunțat parchetul din Paris luni, 9 noiembrie, confirmând o informație publicată de Le Figaro. A fost deschisă o anchetă judiciară împotriva „liderului grupului iranain Shahid Kaveh — unitate de atac cibernetic afiliată Centrului Electronic și Cibernetic al Corpului Gărzilor Revoluționare (CGRI-CEC) —, împotriva celor doi adjuncți ai săi și împotriva oricărei alte persoane care va fi identificată”, se precizează în comunicat.
„Sunt în măsură să confirm că responsabilitatea pentru acest atac revine Corpului Gărzilor Revoluționare din Republica Islamică Iran”, a declarat imediat ministrul francez al Afacerilor Externe, Jean-Noël Barrot. „Este un atac de o amploare și de o agresivitate fără precedent”, a denunțat acesta.
„Vom adopta sancțiuni la nivel european împotriva tuturor celor responsabili pentru acest atac”, afirmă ministrul, care a anunțat că l-a „convocat luni pe ambasadorul Iranului în Franța pentru a protesta ferm împotriva acestui act extrem de grav”.
„Un mod de operare caracteristic”
Aproximativ „700 de locații ale marilor lanțuri de distribuție din Franța”, aparținând unor branduri precum Système U, Intermarché sau E.Leclerc, au fost afectate de acest atac cibernetic. Hackerii au reușit să acceseze de la distanță sistemele de reglare frigorifică ale producătorului Danfoss, apoi pe cele ale Dixell și Copeland.
„Atacatorii au preluat controlul echipamentelor de la distanță prin intermediul interfețelor web pentru a lansa cicluri anormale de dezghețare, cu durată nelimitată, dezactivând în același timp alertele de siguranță ale senzorilor care trebuiau să se activeze peste o anumită temperatură”, detaliază parchetul. Acest lucru a provocat „pierderi alimentare semnificative și aproximativ douăzeci de izbucniri de incendiu”.
Ancheta deschisă imediat a fost încredințată Oficiului Anti-Ciberdimensionalitate (OFAC) și Direcției Generale de Securitate Internă (DGSI). Anchetatorii au „descoperit, cu sprijinul serviciilor specializate ale statului, un mod de operare caracteristic acestei unități: utilizarea limbii persane (farsi) și adrese IP care trimit către terminale localizate în Iran”, precizează procuroarea din Paris, Laure Beccuau.
Urmărirea penală a fost inițiată pentru „infracțiuni de acces fraudulos la un sistem automatizat de prelucrare a datelor în grup infracțional organizat și distrugere/deteriorare prin mijloace periculoase pentru persoane, tot în grup organizat”, menționează parchetul din Paris. Aceste două infracțiuni sunt „agravate de circumstanța de a fi fost comise cu scopul de a servi unei puteri străine, în acest caz Iranul, pe lângă participarea la o asociere în vederea săvârșirii de infracțiuni”, adaugă comunicatul.
Alte atacuri cibernetice împotriva instalațiilor frigorifice au vizat recent supermarketuri din mai multe țări europene, precum și trei sedii ale Centrului Francez de Transfuzie Sanguină (EFS). Cu toate acestea, „la acest moment nu ne pronunțăm cu privire la atacul” care a vizat EFS, precizează Vincent Strubel, directorul general al Agenției Naționale pentru Securitatea Sistemelor Informatice (ANSSI). „Chiar dacă modul de operare este similar, nimic în acest stadiu nu permite confirmarea faptului că este vorba despre același atacator”, a explicat el pe LinkedIn. Atacurile din celelalte țări europene nu au fost încă atribuite oficial.
