وزارت خارجه فرانسه سفیر ایران را در پی حملات سایبری به سرمایش فروشگاه‌ها احضار کرد
فرانسه ۱۰ نوامبر سفیر ایران را احضار کرد؛ اقدامی پس از نسبت دادن حملات به سرمایش فروشگاه‌ها به یک واحد سپاه پاسداران. پاریس به دنبال تحریم‌های اروپایی برای عملیات اکتبر است که به گفته محققان باعث نابودی مواد غذایی و آتش‌سوزی شد.
وزارت خارجه فرانسه در بیانیه‌ای که رویترز منتشر کرد، احضار روز سه‌شنبه را تأیید کرد. وزارت خارجه ایران این اتهام را رد کرد.
وزارت خارجه فرانسه در بیانیه دوشنبه ۹ نوامبر، پس از بررسی حملات شب ۱۱ تا ۱۲ اکتبر، نام واحد شهید کاوه را اعلام کرد. این وزارتخانه گفت کنترلگرهای سرمایش نصب‌شده در بیش از ۷۰۰ محل فعالیت فروشگاه‌های زنجیره‌ای هدف قرار گرفته‌اند. ارزش مواد غذایی ازدست‌رفته نیز ده‌ها میلیون یورو برآورد شده است.
تنظیمات سرمایش به ابزار حمله تبدیل شد
ارزیابی فنی مرکز هماهنگی بحران‌های سایبری فرانسه، موسوم به C4، توضیح می‌دهد که مهاجمان تنظیمات یخ‌زدایی تجهیزات را به دماهای بالا تغییر دادند. این مرکز دست‌کم ۱۵ مورد آغاز آتش‌سوزی را ثبت کرده است. قربانیان محدود به سوپرمارکت‌ها نبودند و چند قصابی کوچک، یک کشتارگاه و تعاونی‌های فرآوری مواد غذایی نیز در گزارش آمده‌اند.
مرکز C4 حملات هم‌زمان به تجهیزات چند نیروگاه کوچک برق‌آبی در فرانسه را هم به همین عملیات مرتبط دانست. اثر حمله بر آن تجهیزات محدود توصیف شد.
دادستانی تحقیقات قضایی را آغاز کرد
دادستانی پاریس از آغاز تحقیقات قضایی درباره جرایم علیه سامانه‌های پردازش داده و تخریب با ابزار خطرناک در قالب گروه سازمان‌یافته و به سود یک قدرت خارجی، یعنی ایران، خبر داد. مشارکت در یک تشکل مجرمانه با هدف آماده‌سازی جرمی سنگین نیز از موضوعات پرونده است.
به گفته دادستانی، محققان روش حمله‌ای مشخصه این واحد، آثاری از استفاده از زبان فارسی و نشانی‌های اینترنتی مرتبط با پایانه‌هایی در ایران را شناسایی کرده‌اند. دفتر مبارزه با جرایم سایبری OFAC و سازمان اطلاعات داخلی DGSI زیر نظر قضات تحقیق پرونده را پیگیری می‌کنند.
واحدی ایرانی با اهداف اسرائیلی
مرکز C4 واحد شهید کاوه را بخشی از مجموعه الکترونیک و سایبری سپاه معرفی می‌کند. این ارزیابی هویت‌های آنلاین، از جمله CyberAveng3rs، را به واحد مرتبط می‌داند؛ هویت‌هایی که حملات را تبلیغ می‌کنند و خود را هکرهای کنشگر نشان می‌دهند. گزارش از کارزارهای خرابکاری صنعتی عمدتا علیه اسرائیل و آمریکا و همچنین کشورهای اروپایی سخن می‌گوید.
این پیشینه، پرونده فرانسه را به تهدیدهای سایبری علیه اسرائیل و دامنه گسترده‌تر عملیات ایران در خارج پیوند می‌دهد. نقطه اشتراک، تجهیزات متصلی است که در کشورهای مختلف به کار می‌روند، از جمله محصولاتی که شرکت‌های اسرائیلی تولید می‌کنند.
در هشدار دسامبر ۲۰۲۳، آژانس امنیت سایبری و زیرساخت آمریکا، CISA، و نهادهای همکار آن، عوامل وابسته به سپاه را در حمله به کنترلگرهای ساخت شرکت اسرائیلی Unitronics شناسایی کردند. تأسیسات آب در آمریکا از جمله سازمان‌های آسیب‌دیده بودند. این نهادها هشدار دادند که کنترلگرها در صنایع دیگر، از جمله انرژی و تولید مواد غذایی، نیز کاربرد دارند.
پاریس به دنبال پاسخ اروپایی است
وزارت خارجه گفت فرانسه به شرکای اروپایی خود تحریم‌های بیشتری علیه اشخاص و نهادهای ایرانی دخیل در فعالیت‌های سایبری مخرب پیشنهاد خواهد داد. پاریس همچنین حق اتخاذ پاسخ‌های دیگر، چه علنی و چه غیرعلنی، را برای خود محفوظ دانست.
پیشنهاد جدید پس از تدابیر اروپایی ماه مارس علیه ایمن‌نت پاسارگاد به دلیل عملیات سایبری پیشین ایران مطرح می‌شود. بیانیه نوامبر فرانسه به حملات مرتبط با نشریه شارلی ابدو و المپیک پاریس ۲۰۲۴ به عنوان بخشی از این سابقه اشاره کرد.
ارزیابی مشترک C4 حاصل همکاری آژانس امنیت سایبری ANSSI، اطلاعات خارجی DGSE، اطلاعات داخلی DGSI، اداره کل تسلیحات DGA و فرماندهی دفاع سایبری ارتش COMCYBER است.
