Франция официално обвини в понеделник, 9 ноември, кибернетично звено на иранската Революционна гвардия за октомврийския саботаж срещу хладилните системи в около 700 магазина и хранителни обекта. Така кибератаката срещу хладилници, която в нощта на 11 срещу 12 октомври развали храна за десетки милиони евро и предизвика пожари, вече има име и адрес – Иран, а Париж иска арести и нови санкции на ЕС.
Накратко
- Според френските служби зад атаката стои звеното Shahid Kaveh, свързано с Корпуса на гвардейците на ислямската революция.
- Парижката прокуратура иска международни заповеди за арест на ръководителя на групата и двамата му заместници.
- Хакерите са влезли в контролери на Danfoss, Dixell и Copeland през уеб интерфейси, оставени достъпни от интернет.
Кой според Париж е натиснал копчето
Обвинението идва от C4 – френския център за координация при кибер кризи, в който участват агенцията за киберсигурност ANSSI, външното разузнаване DGSE, вътрешното разузнаване DGSI и киберкомандването на армията. Според съвместния им доклад операцията е дело на Shahid Kaveh, звено на гвардейците, което досега се появяваше главно под хактивистки маски като CyberAveng3rs и Cyber Isnaad Front, съобщава The Hacker News.
Следите са няколко. Същата инфраструктура е използвана и за разузнаване на оборудване на Schneider Electric в малки водноелектрически централи във Франция. Нападателите са търсили уязвими устройства със скенера FOFA, който групата обикновено ползва, а свързаният с нея пропаганден канал CyberbanNews е писал за атаката още на 13 октомври. Разследващите посочват и следи на фарси, както и IP адреси, които водят до устройства в Иран.
Shahid Kaveh не е ново име. Групата е поела отговорност за кампания срещу израелските контролери Unitronics през ноември 2023 г., а през март и април тази година – за саботаж срещу израелски и американски цели, сред които и хладилно оборудване в Израел. Техеран не е отговорил публично на обвиненията, а обикновено отрича подобни операции.
Как фризерите бяха превърнати във фурни
Френската прокуратура описва атаката като сравнително проста. Хакерите са поели дистанционно управлението на хладилни контролери през техните уеб интерфейси, пуснали са цикли на размразяване без ограничение във времето и са изключили алармите на температурните сонди. Затова температурата във витрините е стигала до 50 °C, без персоналът да бъде предупреден. Повече за самата нощ на атаката разказахме още в първия ни материал от 14 октомври.
Френската служба за реакция при инциденти CERT-FR е посочила четири засегнати продуктови серии – Danfoss AK-SM и AK-SC, Dixell xweb и Copeland xweb. Част от устройствата са били остарели и вече не получават поправки за сигурност.
Пострадали са големи вериги като Casino, Leclerc, Coopérative U, Metro, Carrefour и Intermarché, но и малки месарници, кланица и кооперативни хранителни предприятия. Различните източници дават между 15 и около 20 пожара. Френското министерство на външните работи определи случилото се като първата офанзивна киберкампания на френска територия, проведена изцяло със саботажна цел.
Заповеди за арест и разговор с посланика
Парижката прокуратура, водена от Лор Бекюо, е открила съдебно разследване срещу ръководителя на Shahid Kaveh, двамата му заместници и всички други, които бъдат установени, и е поискала международни заповеди за арест. Обвиненията са за незаконна намеса в информационни системи и причиняване на щети по опасен за хората начин – и двете с утежняващо обстоятелство, че са извършени в полза на чужда държава.
Иранският посланик е привикан във френското външно министерство във вторник, 10 ноември. Франция ще предложи на партньорите си в ЕС нови санкции срещу замесените ирански организации и лица, съобщава CNBC.
Не изключваме нищо.
Жан-Ноел Баро, министър на външните работи на Франция, цитиран от CNBC
Според Баро на масата са и забрани за влизане на европейска територия, и замразяване на активите на отговорните.
Париж и преди е приписвал атаки на ирански играчи – срещу Charlie Hebdo през 2023 г. и срещу Олимпийските игри през 2024 г., а през март 2026 г. бяха наложени санкции на иранската компания Emennet Pasargad.
Какво атрибуцията не обяснява
Френското обвинение покрива само октомврийската атака във Франция. То не засяга втората вълна от 2 ноември, при която бяха нагрети хладилниците на магазини в Белгия, Люксембург, Нидерландия, Финландия, Ирландия и Швеция, нито атаката срещу хладилните системи на френската служба за кръвопреливане EFS. Дали зад тях стои същата група, официално не е потвърдено.
Урокът е по-широк от супермаркетите. Нападателите не са разбивали сложна защита, а са намерили в интернет панели за управление, които изобщо не е трябвало да бъдат там. CERT-FR съветва собствениците да махнат устройствата от публичния интернет, да ги достъпват само през защитен VPN, да обновят фърмуера и да сменят паролите по подразбиране. За устройства без поддръжка службата е категорична – фабричното нулиране не помага, защото уязвимостта остава. Същата логика важи и у дома: защо Matter не оставя умния дом отворен към интернет обяснихме наскоро, а историята с дистанционно изтритите дискове WD My Book Live показва какво става, когато стара техника виси открита в мрежата. Още новини за киберсигурността следим в рубриката Новини.
.jpg){kind=link}