Министерство иностранных дел Франции вызвало посла Ирана из-за кибератак на супермаркеты
Франция 10 ноября вызвала посла Ирана после того, как возложила ответственность за атаки на холодильное оборудование супермаркетов на подразделение КСИР. Париж добивается европейских санкций за октябрьскую операцию, которую следователи связывают с потерями продуктов и пожарами.
Министерство иностранных дел подтвердило вызов посла во вторник в заявлении, которое передало Reuters. Министерство иностранных дел Ирана отвергло обвинение.
В заявлении от понедельника, 9 ноября, французское ведомство назвало подразделение Шахид Каве по итогам расследования атак в ночь с 11 на 12 октября. По данным министерства, целями стали контроллеры холодильного оборудования более чем на 700 торговых объектах. Стоимость утраченных продуктов оценили в десятки миллионов евро.
Настройки охлаждения превратили в оружие
Техническая оценка французского Центра координации киберкризисов, C4, описывает изменение параметров размораживания: злоумышленники установили высокие температуры. Центр зафиксировал возгорания как минимум в 15 случаях. Среди пострадавших были не только супермаркеты, но и небольшие мясные лавки, скотобойня и кооперативные предприятия пищевой промышленности.
C4 также связал с той же операцией атаки на оборудование небольших французских гидроэлектростанций. Их воздействие на эти устройства охарактеризовано как умеренное.
Прокуратура начала судебное следствие
Прокуратура Парижа объявила о начале судебного следствия по фактам посягательств на компьютерные системы и причинения ущерба опасным способом в составе организованной группы, действовавшей в интересах иностранной державы, названной Ираном. Расследуется также предполагаемое участие в преступном объединении для подготовки тяжкого преступления.
По заявлению прокуратуры, следователи выявили характерный для подразделения способ атаки, следы использования персидского языка и IP-адреса, связанные с терминалами в Иране. Расследование ведут ведомство по борьбе с киберпреступностью OFAC и внутренняя разведка DGSI под руководством следственных судей.
Подразделение, атакующее и Израиль
C4 относит Шахид Каве к электронному и кибернетическому аппарату Корпуса стражей исламской революции. С ним связывают сетевые идентичности, включая CyberAveng3rs, которые публикуют заявления об атаках и представляются хакерскими активистами. В оценке описаны кампании промышленного саботажа, направленные прежде всего против Израиля и США, а также европейских стран.
Эта история связывает французское дело с киберугрозами против Израиля и более широким охватом иранских операций за рубежом. Общая уязвимость связана с подключенным оборудованием, которое используется в разных странах, в том числе с продукцией израильских компаний.
В предупреждении за декабрь 2023 года американское Агентство по кибербезопасности и защите инфраструктуры CISA и партнерские ведомства установили связь атакующих израильские контроллеры Unitronics с КСИР. Среди затронутых организаций были водоснабжающие предприятия США. Ведомства отмечали, что такие контроллеры применяются также в энергетике и производстве продуктов питания.
Париж добивается европейского ответа
Французский МИД заявил, что предложит дополнительные европейские санкции против иранских лиц и организаций, причастных к вредоносной деятельности в киберпространстве. Он также сохранил за собой возможность других ответных мер, публичных и непубличных.
Новая инициатива следует за европейскими мерами, принятыми в марте против Emennet Pasargad за прежние иранские кибероперации. В ноябрьском заявлении Франция упомянула атаки, связанные с журналом Charlie Hebdo и Олимпийскими играми в Париже 2024 года.
Совместную оценку C4 подготовили агентство кибербезопасности ANSSI, внешняя разведка DGSE, внутренняя разведка DGSI, Главное управление вооружений DGA и военное киберкомандование COMCYBER.
