Франція звинуватила Іран у кібератаках на холодильне обладнання супермаркетів

Франція звинуватила Іран у кібератаках на холодильне обладнання супермаркетів

Франція заявила про причетність іранського підрозділу до кібератак на холодильне обладнання понад 700 супермаркетів.

Франція заявила, що Корпус вартових ісламської революції Ірану відповідальний за кібератаки на системи охолодження в супермаркетах країни, які сталися 11 та 12 жовтня. Як повідомляє TechSpot, інциденти зачепили понад 700 магазинів у Франції, а згодом подібні атаки фіксували щонайменше у семи європейських країнах.

Зловмисники віддалено змінювали налаштування контролерів морозильних камер, холодильників і охолоджувальних вітрин. В окремих випадках температура в обладнанні зростала до 50 градусів Цельсія, що призвело до псування продуктів та щонайменше 15 пожеж. Французька влада оцінила збитки лише від втрати харчів у десятки мільйонів євро.

 

Французька влада назвала відповідальний підрозділ

 

Міністр закордонних справ Франції Жан-Ноель Барро після зустрічі міністрів G7 у Парижі заявив, що відповідальність за атаку, за висновками державних служб, несе Корпус вартових ісламської революції Ірану. Франція ідентифікувала причетну групу як Shahid Kaveh — наступальний кіберпідрозділ, пов’язаний із КВІР.

За даними французьких органів, цей підрозділ діє через кілька онлайн-персон, зокрема CyberAv3ngers. Це угруповання раніше пов’язували з атаками на об’єкти водопостачання у США. Французька координаційна структура з реагування на кіберкризи C4 також встановила, що інфраструктуру, використану під час атак на магазини, застосовували для перевірки обладнання Schneider Electric на енергетичних і водних об’єктах.

 

Слідство та можливі санкції

 

Під час розслідування фахівці зафіксували використання промислового протоколу Modbus через порт 502 та інструменту FOFA для пошуку підключених до інтернету пристроїв. В інфраструктурі атаки також виявили сліди фарсі. Французька влада пов’язує з групою ресурс CyberbanNews, який повідомив про атаки вже 13 жовтня.

Атака торкнулася і Національної служби крові Франції через постачальника холодильного обладнання. Сигналізація дала змогу працівникам перемістити запаси, тому біологічні матеріали не були втрачені. Французькі прокурори відкрили судове розслідування та подали запит на міжнародні ордери на арешт членів Shahid Kaveh. Париж 10 листопада викликав посла Ірану та домагається санкцій Європейського Союзу.