משרד החוץ הצרפתי זימן את שגריר איראן בעקבות מתקפות הסייבר על סופרמרקטים
צרפת זימנה את שגריר איראן ב-10 בנובמבר, לאחר שייחסה ליחידה של משמרות המהפכה את מתקפות הסייבר על מערכות הקירור בסופרמרקטים. פריז מבקשת לקדם סנקציות אירופיות בעקבות המתקפות באוקטובר, שלפי החוקרים גרמו לאובדן מזון ולדליקות.
משרד החוץ אישר את הזימון ביום שלישי בהודעה שפרסמה רויטרס. משרד החוץ האיראני דחה את ההאשמה.
משרד החוץ הצרפתי נקב בשמה של יחידת שאהיד כאווה בהודעה שפרסם ביום שני, 9 בנובמבר, בעקבות חקירת המתקפות בלילה שבין 11 ל-12 באוקטובר. לפי המשרד, המתקפה כוונה לבקרי קירור שהותקנו ביותר מ-700 אתרים של רשתות קמעונאות ברחבי צרפת. היקף אובדן המזון נאמד בעשרות מיליוני אירו.
הגדרות הקירור הפכו לכלי תקיפה
המסמך הטכני שפרסם המרכז הצרפתי לתיאום משברי סייבר, C4, מתאר כיצד שינו התוקפים את הגדרות ההפשרה של הציוד לטמפרטורות גבוהות. המרכז תיעד דליקות בלפחות 15 מקרים. במסמך מופיעים גם נפגעים מחוץ לרשתות הסופרמרקטים, ובהם אטליזים קטנים, בית מטבחיים ומפעלים שיתופיים לעיבוד מזון.
המרכז קשר לאותה פעולה גם תקיפות של ציוד במתקנים הידרואלקטריים קטנים בצרפת. את ההשפעה על הציוד באותם מתקנים הוא הגדיר כמתונה.
התביעה פתחה בחקירה שיפוטית
התביעה בפריז הודיעה על פתיחת חקירה שיפוטית בחשד לעבירות נגד מערכות מחשב ולהסבת נזק באמצעי מסוכן במסגרת קבוצה מאורגנת, לטובת מעצמה זרה שזוהתה כאיראן. החקירה עוסקת גם בחשד להשתתפות בהתארגנות פלילית שנועדה להכין עבירה חמורה.
לדברי התביעה, החוקרים זיהו שיטת תקיפה האופיינית ליחידה, עקבות של שימוש בפרסית וכתובות IP הקשורות למסופים באיראן. על החקירה מופקדים משרד המאבק בפשיעת סייבר OFAC ושירות ביטחון הפנים DGSI, בפיקוח שופטים חוקרים.
יחידה איראנית שפועלת גם נגד ישראל
המרכז הצרפתי משייך את שאהיד כאווה למערך האלקטרוניקה והסייבר של משמרות המהפכה. הוא קושר אליה זהויות מקוונות, ובהן CyberAveng3rs, המפרסמות תקיפות תוך הצגתן כפעילות של האקרים אידאולוגיים. ההערכה מתארת מסעות חבלה בציוד תעשייתי שכוונו בעיקר נגד ישראל וארצות הברית, וגם נגד מדינות באירופה.
הרקע הזה מחבר את הפרשה הצרפתית לאיומי הסייבר על ישראל ולהיקף הרחב יותר של הפעילות האיראנית מעבר לים. ציוד מקושר מותקן במדינות שונות, ובכלל זה מוצרים של חברות ישראליות, ולכן החשיפה אינה מוגבלת למדינה שבה מיוצר המוצר.
בהתרעה שפורסמה בדצמבר 2023 זיהו הסוכנות האמריקאית לאבטחת סייבר ותשתיות, CISA, וגופים שותפים גורמים הקשורים למשמרות המהפכה שתקפו בקרים מתוצרת Unitronics הישראלית. בין הארגונים שנפגעו היו מתקני מים בארצות הברית. הגופים הזהירו שהבקרים משמשים גם בענפים אחרים, ובהם אנרגיה וייצור מזון.
פריז מבקשת תגובה אירופית
משרד החוץ הודיע שצרפת תציע לשותפותיה באירופה סנקציות נוספות נגד גורמים ואנשים איראנים המעורבים בפעילות סייבר זדונית. המשרד שמר גם את האפשרות לנקוט צעדים נוספים, פומביים ולא פומביים.
ההצעה החדשה באה אחרי צעדים אירופיים שאומצו במרץ נגד אמנת פסארגאד בעקבות פעולות סייבר איראניות קודמות. בהודעת נובמבר הזכירה צרפת תקיפות הקשורות לשבועון שארלי הבדו ולאולימפיאדת פריז 2024 כחלק מאותו רקע.
בהערכה המשותפת של C4 השתתפו סוכנות הסייבר ANSSI, שירות מודיעין החוץ DGSE, שירות ביטחון הפנים DGSI, מנהלת הרכש הביטחוני DGA ופיקוד הסייבר הצבאי COMCYBER.
