گزارش فرانسه درباره حملات سایبری به سیستم‌های برودتی سوپرمارکت‌ها و انتساب آن به ایران
France Blames Iran for the Supermarket Fridge Attacks
وزیر امور خارجه فرانسه، ژان-نوئل بارو، سپاه پاسداران انقلاب اسلامی را مسئول حملات سایبری به سیستم‌های برودتی ۷۰۰ سوپرمارکت در فرانسه در روزهای ۱۱ و ۱۲ اکتبر معرفی کرد. این حملات که منجر به فساد مواد غذایی و وقوع آتش‌سوزی شد، توسط آژانس امنیت سایبری فرانسه (ANSSI) به واحد سایبری «شهید کاوه» منتسب شده است.
جزئیات حملات و انتساب آن
مقامات فرانسوی اعلام کردند که این عملیات خرابکارانه، نخستین حمله سایبری در مقیاس بزرگ در خاک فرانسه بوده است. آژانس ANSSI با استناد به شواهدی نظیر ویژگی‌های زیرساختی، استفاده از ابزارهای امضاشده، بازتاب حملات توسط رسانه‌های تبلیغاتی مرتبط و ردپای زبان فارسی در زیرساخت‌های حمله، واحد «شهید کاوه» وابسته به مرکز الکترونیک و سایبری سپاه پاسداران (IRGC-ECC) را عامل این اقدام دانسته است.
در پی این رویداد، دادستانی پاریس تحقیقات قضایی علیه فرمانده واحد شهید کاوه و دو معاون او آغاز کرده است. همچنین دولت فرانسه سفیر ایران را احضار کرده و در حال برنامه‌ریزی برای اعمال تحریم‌های سطح اتحادیه اروپا علیه مسئولان این حملات است.
روش فنی حمله و آسیب‌پذیری‌ها
بر اساس گزارش مشترک CISA و FBI، مهاجمان با بهره‌برداری از کنترلرهای متصل به اینترنت که دارای وصله‌های امنیتی نیستند، به سیستم‌ها نفوذ می‌کنند. روش‌های نفوذ شامل دور زدن احراز هویت، تزریق کد و سوءاستفاده از تنظیمات ضعیف است.
مهاجمان با تغییر تنظیمات از راه دور، سیستم‌های برودتی را وادار به گرمایش مداوم و چرخه‌های یخ‌زدایی می‌کنند که علاوه بر از بین رفتن محصولات، می‌تواند منجر به خطرات تجهیزاتی و آتش‌سوزی شود. همچنین مهاجمان ممکن است با دستکاری داده‌ها، مانع از مشاهده دمای واقعی توسط اپراتورها شوند.
نکته‌های کلیدی
- حمله به ۷۰۰ سایت در فرانسه در تاریخ ۱۱ و ۱۲ اکتبر.
- انتساب حمله به واحد سایبری «شهید کاوه» توسط آژانس ANSSI.
- استفاده از آسیب‌پذیری کنترلرهای صنعتی متصل به اینترنت برای تغییر تنظیمات دما.
- گزارش‌های مشابه در ۹ کشور اروپایی دیگر در ۲ نوامبر که هنوز ارتباط رسمی آن‌ها با ایران تایید نشده است.
- سابقه حملات سایبری منتسب به واحدهای مرتبط با سپاه علیه فرانسه از سال ۲۰۲۰.
چه باید کرد
- قطع دسترسی مستقیم کنترلرهای صنعتی از اینترنت و استفاده از فایروال‌های به‌روز برای دسترسی از راه دور.
- جداسازی شبکه‌های صنعتی از شبکه اداری.
- تغییر گذرواژه‌های پیش‌فرض و پیاده‌سازی احراز هویت چندعاملی مقاوم در برابر فیشینگ.
- به‌روزرسانی میان‌افزار (Firmware) و جایگزینی دستگاه‌های فاقد پشتیبانی سازنده.
- ایجاد لیست سفید (Allowlist) برای دستگاه‌ها و IPهای مجاز جهت تغییر تنظیمات.
- تهیه نسخه‌های پشتیبان آفلاین و خارج از سایت و نظارت مستمر بر لاگ‌های سیستم.
- تعریف محدودیت‌های منطقی برای بازه دمایی دستگاه‌ها و تنظیم هشدار برای انحراف از مقادیر مجاز.