Teheran odpiera zarzuty Paryża
Iran stanowczo zaprzeczył, jakoby stał za niedawnymi cyberatakami na ponad 700 placówek handlu detalicznego we Francji, nazywając oskarżenia „bezpodstawnymi”. W oświadczeniu szef irańskiej dyplomacji stwierdził, że jego kraj „kategorycznie odrzuca bezpodstawne i jednostronne oskarżenia rządu francuskiego” dotyczące domniemanej działalności cybernetycznej na terytorium Francji, dodając, że „stanowczo potępia tę oklepaną politykę rzucania oskarżeń pod adresem Republiki Islamskiej”.
Francja wskazuje na jednostkę Shahid Kaveh
Władze francuskie wcześniej w tym tygodniu przypisały ataki hakerom powiązanym z Korpusem Strażników Rewolucji Islamskiej. Po przeprowadzeniu śledztwa francuskie Centrum Koordynacji Kryzysowej ds. Cyberbezpieczeństwa (C4) poinformowało, że było w stanie przypisać ataki „jednostce ofensywnej Shahid Kaveh, powiązanej z centrum elektronicznym i cybernetycznym Korpusu Strażników Rewolucji Islamskiej”.
Skala i przebieg ataków
Do ataków doszło 11 i 12 października. Hakerzy przejęli kontrolę nad sterownikami chłodni w supermarketach i innych placówkach handlowych w całej Francji, zdalnie resetując je do wysokich temperatur. W efekcie doszło do pożarów oraz strat żywności szacowanych na „dziesiątki milionów euro”.
Francuskie Ministerstwo Europy i Spraw Zagranicznych określiło te działania jako „bezprecedensową kampanię pod względem skali i poziomu agresywności, stanowiącą pierwszą kampanię ofensywną cybernetyczną przeprowadzoną wyłącznie w celu sabotażu na terytorium narodowym”. Resort zapowiedział użycie „wszystkich dostępnych środków odpowiedzi”, w tym rozważenie nowych sankcji wobec „irańskich podmiotów i osób zaangażowanych w ten cyberatak, a także w inne złośliwe działania cybernetyczne”.
Śledztwo prokuratury i ofiary w sektorze rolno-spożywczym
Prokuratura w Paryżu poinformowała z kolei, że wszczyna śledztwo sądowe „w sprawie oszukańczych ataków na zautomatyzowany system przetwarzania danych oraz szkód wyrządzonych niebezpiecznym środkiem, w zorganizowanej grupie, z zaostrzeniem w postaci celu służenia obcemu mocarstwu, w tym przypadku Iranowi, a także w sprawie udziału w spisku przestępczym w celu przygotowania przestępstwa”.
Ataki wymierzone były w oprogramowanie duńskiej firmy Danfoss, które pozwala detalistom spożywczym na zdalne sterowanie jednostkami chłodniczymi. Wśród poszkodowanych znalazły się m.in. Carrefour, Monoprix, E.Leclerc, Coopérative U oraz Intermarché. Centrum C4 wskazało, że ma także wiedzę o „innych ofiarach w sektorze rolno-spożywczym, w tym o kilku małych sklepach mięsnych, rzeźni i spółdzielczych fabrykach rolno-spożywczych”.
Druga seria ataków miała miejsce w listopadzie i objęła ponad 100 sklepów w Luksemburgu, Belgii, Szwecji i Holandii.
