Франція пов’язала атаки на супермаркети з іранськими хакерами
Франція пов’язала кібератаки на системи охолодження в понад 700 торговельних точках з іранським угрупованням Shahid Kaveh.
Французька влада пов’язала кібератаки на системи промислового охолодження в понад 700 супермаркетах та інших торговельних точках із підтримуваним державою Іраном угрупованням Shahid Kaveh. Атаки в ніч проти 12 жовтня спричинили втрату продуктів і щонайменше 15 пожеж, повідомляє BBC News.
Збій холодильного обладнання
За даними Міністерства Європи та закордонних справ Франції, хакери скомпрометували контролери промислових холодильних систем і дистанційно змінили налаштування розморожування на високі температури. Це порушило роботу обладнання, призначеного для зберігання продовольства.
Технічний звіт французького CERT-FR зазначає, що від атак постраждали Casino, Leclerc, Coopérative U, Metro, Carrefour та Intermarché, а також невеликі м’ясні крамниці, бійня й кооперативні підприємства з переробки харчів. Французькі органи влади оцінили втрати продовольства та матеріальні збитки у десятки мільйонів євро.
Слідчі також виявили атаки на промислове обладнання Schneider Electric на малих гідроелектростанціях у той самий період і пов’язали їх із цією ж кампанією. Як зазначено в повідомленні, вплив на це обладнання був помірним.
Атрибуція Shahid Kaveh
Французький Центр координації кіберкризових дій C4, до якого входять агентство кібербезпеки ANSSI, військове кіберкомандування та розвідувальні служби, приписав атаки підрозділу Shahid Kaveh, пов’язаному з електронним і кіберцентром Корпусу вартових ісламської революції Ірану.
CERT-FR повідомив, що цей підрозділ діє через кілька онлайн-ідентичностей, зокрема CyberAveng3rs, Soldiers of Solomon, Mr. Soul та Cyber Isnaad Front. Французькі слідчі послалися на використання інфраструктури нападників для розвідки систем Schneider Electric, застосування платформи FOFA для пошуку підключених до інтернету пристроїв, публікацію про атаку на ресурсі CyberbanNews і сліди перської мови в інфраструктурі.
Французький уряд заявив, що викличе посла Ірану для засудження атак і запропонує нові санкції Європейського Союзу проти осіб та організацій, причетних до зловмисних кібероперацій. Водночас Франція пов’язує з іранськими хакерами лише жовтневі атаки на французькі супермаркети, а не наступну хвилю інцидентів у листопаді.
