وزارة الخارجية الفرنسية تستدعي سفير إيران بسبب هجمات تبريد المتاجر
استدعت فرنسا سفير إيران في 10 نوفمبر بعدما اتهمت وحدة تابعة للحرس الثوري بالهجمات على تبريد المتاجر. وتسعى باريس لفرض عقوبات أوروبية بسبب عملية أكتوبر التي ربطها المحققون بخسائر غذائية وحرائق.
أكدت وزارة الخارجية الاستدعاء يوم الثلاثاء في بيان نقلته رويترز. ورفضت وزارة الخارجية الإيرانية الاتهام.
سمت وزارة الخارجية الفرنسية وحدة شهيد كاوه في بيان أصدرته يوم الاثنين 9 نوفمبر، بعد التحقيق في هجمات وقعت ليلة 11 إلى 12 أكتوبر. وقالت الوزارة إن الهجوم استهدف وحدات تحكم بالتبريد مثبتة في أكثر من 700 موقع لتجارة التجزئة، وقدرت قيمة المواد الغذائية المفقودة بعشرات الملايين من اليورو.
تحويل إعدادات التبريد إلى أداة هجوم
يشرح التقييم الفني الذي نشره مركز تنسيق أزمات الأمن السيبراني الفرنسي، المعروف باسم C4، كيف غير المهاجمون إعدادات إزالة الجليد إلى درجات حرارة مرتفعة. وسجل المركز اندلاع حرائق في 15 حالة على الأقل. وتشمل قائمة المتضررين أيضا منشآت خارج قطاع المتاجر الكبرى، منها محال جزارة صغيرة ومسلخ وتعاونيات لتصنيع الأغذية.
وربط المركز بالعملية نفسها هجمات على معدات في منشآت فرنسية صغيرة لتوليد الكهرباء من المياه. ووصف تأثيرها على تلك المعدات بأنه محدود.
النيابة تفتح تحقيقا قضائيا
أعلنت النيابة العامة في باريس فتح تحقيق قضائي بشأن جرائم تستهدف أنظمة معالجة البيانات وإحداث أضرار بوسيلة خطرة، ضمن جماعة منظمة ولخدمة قوة أجنبية حددتها بإيران. ويشمل التحقيق أيضا الاشتباه بالمشاركة في تجمع إجرامي يهدف إلى الإعداد لجريمة خطيرة.
وقالت النيابة إن المحققين حددوا أسلوب هجوم مميزا للوحدة، وآثارا لاستخدام اللغة الفارسية، وعناوين إنترنت مرتبطة بأجهزة موجودة في إيران. ويتولى مكتب مكافحة الجرائم الإلكترونية OFAC وجهاز الاستخبارات الداخلية DGSI التحقيق تحت إشراف قضاة تحقيق.
وحدة إيرانية تستهدف إسرائيل أيضا
يضع مركز C4 وحدة شهيد كاوه ضمن الجهاز الإلكتروني والسيبراني للحرس الثوري. ويربطها بهويات على الإنترنت، بينها CyberAveng3rs، تتبنى هجمات وتقدم نفسها باعتبارها مجموعات قرصنة ناشطة. ويصف التقييم حملات تخريب صناعي استهدفت أساسا إسرائيل والولايات المتحدة، إضافة إلى دول أوروبية.
يربط هذا السجل القضية الفرنسية بـالتهديدات الإلكترونية التي تواجه إسرائيل وبالانتشار الأوسع لـالعمليات الإيرانية خارج البلاد. ويتمثل جانب التعرض المشترك في معدات متصلة تستخدم عبر الحدود، بما فيها منتجات تصنعها شركات إسرائيلية وتعمل داخل منشآت في بلدان أخرى.
وفي تنبيه صدر في ديسمبر 2023، حددت وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية CISA ووكالات شريكة جهات مرتبطة بالحرس الثوري تستهدف وحدات تحكم من تصنيع شركة Unitronics الإسرائيلية. وكانت مرافق مياه أمريكية بين المؤسسات المتضررة. وحذرت الجهات المصدرة للتنبيه من أن هذه الوحدات تستخدم أيضا في قطاعات أخرى، بينها الطاقة وإنتاج الأغذية.
باريس تسعى إلى رد أوروبي
قالت وزارة الخارجية إن فرنسا ستقترح على شركائها الأوروبيين فرض عقوبات إضافية على أفراد وكيانات إيرانية مرتبطة بأنشطة إلكترونية ضارة. واحتفظت أيضا بخيار اتخاذ إجراءات أخرى، علنية وغير علنية، ردا على الهجمات.
ويأتي الاقتراح بعد تدابير أوروبية اعتُمدت في مارس ضد شركة إمينت باسارغاد بسبب عمليات إلكترونية إيرانية سابقة. وأشار البيان الفرنسي الصادر في نوفمبر إلى هجمات مرتبطة بمجلة شارلي إيبدو وأولمبياد باريس 2024 ضمن هذا السجل.
وشارك في إعداد تقييم C4 المشترك كل من وكالة الأمن السيبراني ANSSI، والاستخبارات الخارجية DGSE، والاستخبارات الداخلية DGSI، والمديرية العامة للتسليح DGA، وقيادة الدفاع السيبراني العسكرية COMCYBER.
