ورود / ثبت‌نام

اخبار امنیتی

امنیت سایبری ۱۴۰۵/۰۸/۱۸ · ۱ روز پیش منبع: BleepingComputer

انتساب حملات سایبری به زیرساخت‌های تبرید فرانسه به واحد Shahid Kaveh سپاه پاسداران

France blames Iranian hackers for supermarket attacks that sparked fires

وزارت امور خارجه فرانسه گروه سایبری Shahid Kaveh وابسته به سپاه پاسداران ایران را مسئول حملات سایبری اکتبر ۲۰۲۶ به سیستم‌های تبرید بیش از ۷۰۰ فروشگاه زنجیره‌ای در این کشور معرفی کرد. این حملات که منجر به فساد مواد غذایی و وقوع حداقل ۱۵ آتش‌سوزی شد، بخشی از یک کارزار گسترده‌تر علیه زیرساخت‌های صنعتی بوده است.

جزئیات فنی و دامنه حملات

حملات مذکور در شب‌های ۱۱ و ۱۲ اکتبر ۲۰۲۶ رخ داد و طی آن مهاجمان با نفوذ به کنترل‌کننده‌های صنعتی تبرید، تنظیمات یخ‌زدایی (defrost) را به دماهای بالا تغییر دادند. این اقدام باعث اختلال در سیستم‌های نگهداری مواد غذایی در حدود ۷۰۰ فروشگاه از جمله برندهای بزرگی مانند Carrefour، Leclerc، Casino، Metro، Coopérative U و Intermarché شد.

علاوه بر فروشگاه‌ها، این گروه به تجهیزات صنعتی Schneider Electric در نیروگاه‌های برق‌آبی کوچک و همچنین مراکز نگهداری فرآورده‌های خونی در فرانسه نفوذ کرده است. تحقیقات CERT-FR نشان می‌دهد که مهاجمان از پلتفرم جستجوی دستگاه‌های متصل به اینترنت FOFA استفاده کرده و ردپای زبان فارسی در زیرساخت‌های آن‌ها کشف شده است.

انتساب به واحد Shahid Kaveh

مرکز هماهنگی بحران سایبری فرانسه (C4) با همکاری ANSSI و نهادهای اطلاعاتی، این عملیات را به واحد Shahid Kaveh نسبت داده است. این واحد از هویت‌های هکتیویستی متعددی نظیر CyberAveng3rs، Soldiers of Solomon، Mr. Soul و Cyber Isnaad Front برای پیشبرد اهداف خود استفاده می‌کند.

شواهد انتساب شامل تبلیغ حملات در وب‌سایت CyberbanNews (مرتبط با این واحد)، استفاده از تکنیک‌های شناسایی مشابه در حملات پیشین علیه تجهیزات صنعتی در اسرائیل و آمریکا در مارس و آوریل ۲۰۲۶ و همچنین فعالیت‌های شناسایی گسترده علیه تجهیزات Schneider Electric است.

نکته‌های کلیدی

  • تأثیرگذاری بر بیش از ۷۰۰ فروشگاه و ایجاد حداقل ۱۵ آتش‌سوزی در فرانسه.
  • خسارات ده‌ها میلیون یورویی ناشی از فساد مواد غذایی و آسیب‌های مادی.
  • استفاده از هویت‌های پوششی مانند CyberAveng3rs توسط واحد Shahid Kaveh.
  • هشدار FBI و CISA درباره حملات جهانی به سیستم‌های تبرید و زنجیره سرد.
  • تصمیم فرانسه برای پیشنهاد تحریم‌های جدید اتحادیه اروپا علیه عوامل این حملات.

چه باید کرد

  • بررسی و ایمن‌سازی کنترل‌کننده‌های صنعتی تبرید و سیستم‌های نظارت بر زنجیره سرد.
  • محدود کردن دسترسی مستقیم تجهیزات صنعتی به اینترنت و استفاده از راهکارهای امنیتی برای پایش ترافیک شبکه.
  • پایش مداوم گزارش‌های امنیتی نهادهایی مانند CISA و CERT-FR در خصوص آسیب‌پذیری‌های تجهیزات صنعتی.