فرانسه گروه سایبری وابسته به سپاه پاسداران ایران را مسئول حمله به سیستم‌های برودتی دانست
France Blames Iran for a Cyberattack That Heated Supermarket Refrigerators
دولت فرانسه گروه سایبری «شهید کاوه» را مسئول حمله سایبری ۱۲ اکتبر به سیستم‌های برودتی سوپرمارکت‌های این کشور معرفی کرد. این حمله منجر به افزایش دمای یخچال‌ها و خسارات مالی سنگین به حدود ۷۰۰ فروشگاه شد.
جزئیات حمله و خسارات وارده
در تاریخ ۱۲ اکتبر، مهاجمان با دسترسی از راه دور به سیستم‌های کنترل برودتی، دمای یخچال‌های حدود ۷۰۰ سوپرمارکت در سراسر فرانسه را به ۵۰ درجه سانتی‌گراد رساندند. این وضعیت که به مدت ۶ ساعت ادامه داشت، باعث فاسد شدن مواد غذایی و خسارات ده‌ها میلیون یورویی برای زنجیره فروشگاهی Intermarché شد.
علاوه بر این حادثه، تلاش مشابهی برای افزایش دما در بانک‌های خون فرانسه صورت گرفت که پیش از آسیب به نمونه‌ها خنثی شد. همچنین گزارش‌هایی از حملات مشابه به سوپرمارکت‌ها در کشورهای سوئد، بلژیک، لوکزامبورگ، ایرلند و استونی منتشر شده است.
تحقیقات قضایی و انتساب حمله
آژانس امنیت سایبری فرانسه (ANSSI) و دادستانی پاریس، این حمله را به گروه «شهید کاوه» منتسب کرده‌اند که به عنوان یک واحد سایبری وابسته به سپاه پاسداران انقلاب اسلامی شناخته می‌شود. تحقیقات قضایی علیه رهبر این گروه و دو معاون او آغاز شده است.
بازرسان با بررسی آدرس‌های IP و استفاده از زبان فارسی در کدهای مخرب، منشأ حمله را به دستگاه‌هایی در ایران مرتبط دانسته‌اند. دادستانی پاریس در حال پیگیری برای صدور حکم جلب بین‌المللی برای عوامل این حمله است.
واکنش سیاسی و اقدامات آتی
ژان-نوئل بارو، وزیر امور خارجه فرانسه، این اقدام را یک خرابکاری بی‌سابقه و تهدیدی جدی برای امنیت ملی خواند. در واکنش به این حادثه، سفیر ایران در پاریس احضار شد و دولت فرانسه اعلام کرد که به دنبال اعمال تحریم‌های اروپایی علیه مسئولان این حمله است.
آژانس ANSSI همچنین اعلام کرد که گروه دیگری به نام «شهید شوشتری» که آن نیز به سپاه پاسداران وابسته است، در حملات سایبری سال‌های گذشته از جمله علیه نشریه شارلی ابدو در سال ۲۰۲۳ و سازمان‌دهندگان المپیک ۲۰۲۴ پاریس نقش داشته است.
نکته‌های کلیدی
- حمله به ۷۰۰ سوپرمارکت در فرانسه در تاریخ ۱۲ اکتبر
- افزایش دمای یخچال‌ها به ۵۰ درجه سانتی‌گراد و نابودی مواد غذایی
- انتساب حمله به گروه سایبری «شهید کاوه» وابسته به سپاه پاسداران
- استفاده از زبان فارسی و آدرس‌های IP مستقر در ایران در شواهد فنی
- تلاش برای اعمال تحریم‌های اروپایی و صدور حکم جلب بین‌المللی
چه باید کرد
- تقویت امنیت و ایزوله‌سازی کنترلرهای سیستم‌های برودتی و تجهیزات اینترنت اشیا (IoT)
- بررسی لاگ‌های دسترسی از راه دور برای شناسایی فعالیت‌های غیرمجاز
- پایش دقیق ترافیک شبکه برای شناسایی ارتباطات با زیرساخت‌های مشکوک