فرنسا تحمّل إيران مسؤولية هجمات إلكترونية على أنظمة تبريد المتاجر

اتهمت فرنسا إيران رسمياً بتنفيذ هجمات إلكترونية تدميرية على وحدات التحكم في التبريد في أكثر من 700 متجر بقالة في أكتوبر، مما أفسد الأغذية وأشعل حرائق. وتعهدت باريس بالرد باستخدام جميع الوسائل المتاحة. وأصابت الهجمات عدة مجموعات كبرى من المتاجر، وتسببت في خسائر غذائية بعشرات الملايين من اليورو، وفقاً لتقرير صادر عن مركز تنسيق الأزمات السيبرانية الفرنسي. جاء هذا الإسناد الرسمي بعد التحذير الذي أوردنا عنه الأسبوع الماضي، حين دعت وكالات فيدرالية أمريكية المتاجر إلى عدم التراخي في دفاعاتها السيبرانية.

الإسناد إلى وحدة إيرانية

نسب التقرير وبيان صادر عن وزارة أوروبا والشؤون الخارجية الفرنسية الاختراقات إلى وحدة «شهيد كاوه» السيبرانية التابعة للحرس الثوري الإسلامي الإيراني (IRGC). ويقود الوحدة رضا سالارفاند ومهدي لشكاريان، وهي معروفة أكثر بأسماء حركية بينها CyberAv3ngers. وقالت الوزارة إن الحملة كانت غير مسبوقة في نطاقها وشراستها، وشكلت أول حملة هجومية إلكترونية تُنفذ بهدف التخريب وحده على الأراضي الوطنية.

ويُشتبه في تورط الخلية نفسها في هجمات يوليو التي استهدفت أكثر من 100 نظام مياه متصل بالإنترنت في الولايات المتحدة. ولم تسند الحكومة الأمريكية تلك الاختراقات إلى أي جهة، في حين ألقى محللون في القطاع الخاص باللوم على إيران، وتحديداً على CyberAv3ngers. واخترقت هذه الخلية المرتبطة بالحرس الثوري وحدات تحكم صناعية على مدى سنوات، وفي عام 2023 أسندت وكالات أمريكية هجمات على عدة مرافق مياه أمريكية إلى CyberAv3ngers.

الأدلة والحوادث المرتبطة

منذ يونيو 2024 على الأقل، باتت وحدة شهيد كاوه قادرة على مسح معدات التحكم الصناعي من Schneider Electric و Siemens و Rockwell والوصول إليها والتحكم فيها. وقالت فرنسا إن البنية التحتية المستخدمة في هجمات المتاجر في أكتوبر استُخدمت أيضاً خلال الفترة نفسها لاستطلاع معدات Schneider Electric، مع تركيز على وحدات إنتاج الطاقة والمياه الصغيرة والمتوسطة. ويذكر التقرير أن الأساليب المستخدمة معروفة بأن الوحدة تستخدمها منذ أبريل 2026 على الأقل.

وعثر المحققون على آثار لاستخدام الفارسية في بنية الهجوم. ونشرت وسيلة إعلام إيرانية تُعرف باسم CyberbanNews، ويُقال إنها مرتبطة بوحدة شهيد كاوه، الحوادث التي وقعت في وقت متأخر من 11 أكتوبر واستمرت حتى 12 منه، في 13 أكتوبر. وفي مطلع نوفمبر، أُبلغ عن هجمات إلكترونية مماثلة على ثلاجات ومجمدات تجارية في أنحاء أوروبا، إذ أبلغت متاجر في بلجيكا وأيرلندا ولوكسمبورغ والسويد عن خسائر غذائية واسعة بعد رفع درجات الحرارة إلى 122 فهرنهايت (50 درجة مئوية). وفي الأسبوع الماضي، حثت الحكومة الفيدرالية الأمريكية المالكين والمشغلين على اتخاذ إجراءات أمنية لمنع انتشار هذه الهجمات إلى الولايات المتحدة.

فرنسا ترد

وقالت الحكومة الفرنسية إنها ستستخدم جميع وسائل الرد المتاحة، بما في ذلك داخل الاتحاد الأوروبي وإلى جانب الشركاء الأوروبيين والدوليين، لاستباق الأعمال المزعزعة للاستقرار والتخريبية التي تستهدفها في الفضاء السيبراني ومنعها وردعها والرد عليها. ويشمل ذلك اقتراح عقوبات إضافية من الاتحاد الأوروبي على كيانات وأفراد إيرانيين ضالعين، وإبلاغ السفير الإيراني بأشد إدانة لهذه الهجمات. وأضافت فرنسا أنها تحتفظ بحق اتخاذ أي إجراءات إضافية، علنية وغير علنية، تراها ضرورية ومتناسبة للرد.

المصادر: The Register