צרפת מאשימה את איראן בתקיפות סייבר על מערכות קירור בסופרמרקטים

צרפת האשימה את איראן בביצוע תקיפות סייבר הרסניות על בקרי קירור ביותר מ-700 חנויות מכולת באוקטובר, שגרמו לקלקול מזון ולהצתות. המדינה הבטיחה לפעול בכל האמצעים העומדים לרשותה. תקיפות אלה פגעו בכמה רשתות סופרמרקטים גדולות וגרמו לאובדן מזון בהיקף של עשרות מיליוני אירו, לפי דוח של מרכז התיאום למשברי סייבר של צרפת. הייחוס הרשמי בא לאחר האזהרה שדיווחנו עליה בשבוע שעבר, כאשר סוכנויות פדרליות בארה"ב קראו לחנויות שלא להקל את ההגנה הקיברנית.

שיוך ליחידה איראנית

הדוח וההצהרה של משרד אירופה והחוץ של צרפת שייכו את הפריצות ליחידה הסייבר Shahid Kaveh של חיל המשמרות האסלאמי של איראן (IRGC). את היחידה מובילים Reza Salarvand ו-Mahdi Lashgarian, והיא ידועה יותר בפרסונות האקטיביסטיות שלה, ובכללן CyberAv3ngers. המשרד אמר שהקמפיין היה חסר תקדים בהיקפו ובאגרסיביות שלו, והיווה את הקמפיין ההתקפי הראשון בסייבר שנערך רק במטרה לחבל בשטח הלאומי.

אותה קבוצה חשודה במעורבות בתקיפות יולי שכוונו ליותר מ-100 מערכות מים באמריקה החשופות לאינטרנט. ממשלת ארצות הברית לא שייכה פריצות אלה, ואילו אנליסטים במגזר הפרטי האשימו את איראן ובפרט את CyberAv3ngers. הקבוצה הקשורה ל-IRGC פורצת לבקרי תעשייה כבר שנים, ובשנת 2023 סוכנויות אמריקניות שייכו ל-CyberAv3ngers תקיפות על מספר מתקני מים בארצות הברית.

ראיות ותקריות קשורות

מאז לפחות יוני 2024, ליחידת שאהיד כווה הייתה היכולת לסרוק, לגשת ולשלוט בציוד בקרה תעשייתי של שניידר אלקטריק, סימנס ורוקוול. צרפת אמרה כי התשתית ששימשה במתקפות הסופרמרקט באוקטובר שימשה גם במהלך אותה תקופה לביצוע סיור על ציוד של שניידר אלקטריק, תוך התמקדות ביחידות ייצור אנרגיה ומים קטנות ובינוניות. הדו"ח אומר כי הטכניקות שבהן נעשה שימוש ידועות ככאלה ששימשו את היחידה מאז לפחות אפריל 2026.

חוקרים מצאו עקבות של שימוש בפרסית בתשתית התקיפה. כלי התקשורת האיראני CyberbanNews, שלפי דיווחים קשור ליחידת שאהיד כווה, פרסם את התקריות שאירעו מאוחר ב-11 באוקטובר ונמשכו אל 12 באוקטובר כבר ב-13 באוקטובר. בתחילת נובמבר דווח על מתקפות סייבר דומות על מקררים ומקפיאים מסחריים ברחבי אירופה, כאשר חנויות מכולת בבלגיה, אירלנד, לוקסמבורג ושוודיה דיווחו על אובדן מזון נרחב לאחר שהטמפרטורות עלו עד 122 מעלות פרנהייט (50 מעלות צלזיוס). בשבוע שעבר, הממשל הפדרלי של ארה"ב קרא לבעלים ולמפעילים לנקוט אמצעי אבטחה כדי למנוע התפשטות מתקפות מסוג זה לאמריקה.

צרפת נלחמת בחזרה

הממשלה הצרפתית אמרה כי תשתמש בכל אמצעי התגובה הזמינים, כולל במסגרת האיחוד האירופי ולצד שותפים אירופיים ובינלאומיים, כדי לצפות, למנוע, להרתיע ולהגיב לפעולות מערערות יציבות והרסניות המכוונות נגדה במרחב הסייבר. בין היתר זה כולל הצעת סנקציות נוספות של האיחוד האירופי נגד ישויות ואנשים איראניים המעורבים, והבעת גינוי החריף ביותר של מתקפות הסייבר לשגריר האיראני. צרפת גם אמרה כי היא שומרת לעצמה את הזכות לנקוט בכל אמצעי נוסף, פומבי ולא פומבי, שייחשב נחוץ ומידתי כדי להגיב.

מקורות: The Register