Франция официально возложила на Иран ответственность за масштабную кибератаку на системы охлаждения супермаркетов, произошедшую в октябре. По данным расследования, за операцией стоит иранская хакерская группировка Shahid Kaveh, связанная с Корпусом стражей исламской революции. Париж намерен добиваться введения европейских санкций против причастных к атаке. Французская прокуратура, в свою очередь, потребовала выдачи международных ордеров на арест подозреваемых.
Как сообщает газета Le Monde, прокурор Парижа Лор Бекко объявила 9 ноября об открытии судебного расследования в отношении руководителя группировки Shahid Kaveh, двух его заместителей и других лиц, которые могут быть установлены в ходе следствия.
Согласно заявлению прокуратуры, группировка является подразделением кибернаступательных операций, входящим в состав Центра электронных и кибертехнологий Корпуса стражей исламской революции (КСИР).
Французские следователи установили несколько признаков, позволивших связать атаку с этой организацией. Среди них — использование персидского языка при проведении операции, а также IP-адреса, указывающие на устройства, расположенные на территории Ирана. По оценке прокуратуры, примененный метод атаки характерен для деятельности данного подразделения.
Первая масштабная волна кибератак произошла в ночь с 11 на 12 октября. Под удар попали более 700 супермаркетов и других объектов французской розничной торговли. Хакеры получили удаленный доступ к системам управления холодильниками и морозильными камерами, изменив настройки циклов размораживания.
В результате оборудование вместо поддержания низкой температуры начинало нагреваться. В отдельных случаях температура внутри холодильных установок поднималась до 50 градусов Цельсия. Это привело к порче большого количества продуктов питания и вынудило торговые сети выбрасывать товары, которые больше не соответствовали требованиям безопасности хранения.
Атака затронула оборудование двух производителей — датской компании Danfoss и другой компании, Dixell. Основным путем проникновения стали программные средства дистанционного управления холодильными системами Danfoss. По заявлению производителя, уязвимыми оказались преимущественно старые версии программного обеспечения, которые пользователи своевременно не обновили либо которые уже перестали поддерживаться.
В ночь с 12 на 13 октября произошла еще одна, менее масштабная атака, направленная на супермаркеты, использовавшие оборудование Dixell. При этом следствие пока не установило, была ли эта операция проведена той же иранской группировкой.
Отдельный вопрос вызывает вторая волна атак, произошедшая в ночь с 1 на 2 ноября. Тогда кибератакам подверглись холодильные системы супермаркетов в нескольких европейских странах, включая Швецию, Бельгию, Финляндию, Эстонию, Люксембург и Ирландию. Вновь использовалось программное обеспечение Danfoss. Одновременно атака затронула холодильное оборудование французской службы крови.
Министр иностранных дел Франции Жан-Ноэль Барро назвал октябрьскую кибератаку серьезным посягательством на национальные интересы страны и заявил, что Париж намерен добиваться введения санкций на общеевропейском уровне против ответственных за нее лиц.
Французские власти рассматривают произошедшее не просто как преступление против коммерческих компаний, а как операцию по нанесению ущерба критически важным элементам национальной инфраструктуры и продовольственного снабжения.