Ֆրանսիան Իրանին մեղադրում է սուպերմարկետների սառնարանային համակարգերի կիբերհարձակումներում

Ֆրանսիան մեղադրում է Իրանին հոկտեմբերին 700-ից ավելի մթերային խանութների սառնարանային կառավարիչների վրա ավերիչ կիբերհարձակումներ կատարելու մեջ, ինչը սննդամթերք է փչացրել և հրդեհներ առաջացրել։ Երկիրը խոստացել է գործել առկա բոլոր արձագանքման միջոցներով։ Հարձակումները ազդել են մի քանի խոշոր սուպերմարկետային խմբերի վրա և պատճառել տասնյակ միլիոնավոր եվրոյի սննդամթերքի կորուստ, ըստ Ֆրանսիայի կիբերճգնաժամերի համակարգման կենտրոնի զեկույցի։ Պաշտոնական մեղադրանքը հաջորդել է անցյալ շաբաթ մեր լուսաբանած նախազգուշացմանը, երբ ԱՄՆ դաշնային գործակալությունները կոչ արեցին խանութներին չթուլացնել կիբերպաշտպանությունը։

Վերագրումը իրանական ստորաբաժանմանը

Զեկույցը և Ֆրանսիայի Եվրոպայի և արտաքին գործերի նախարարության հայտարարությունը հաքերային հարձակումները վերագրել են իրանական Իսլամական հեղափոխական գվարդիայի կորպուսի Շահիդ Կավեհ կիբերստորաբաժանմանը։ Ստորաբաժանումը ղեկավարում են Ռեզա Սալարվանդը և Մահդի Լաշգարիանը, և այն ավելի հայտնի է հաքտիվիստական կերպարներով, այդ թվում՝ CyberAv3ngers։ Նախարարությունը ասել է, որ արշավն աննախադեպ էր մասշտաբով և ագրեսիվությամբ և հանդիսացավ առաջին կիբերհարձակողական արշավը, որը կատարվել է բացառապես ազգային տարածքում սաբոտաժի նպատակով։

Նույն խումբը կասկածվում է հուլիսյան հարձակումներին մասնակցելու մեջ, որոնք թիրախավորել են Ամերիկայում ինտերնետին միացված 100-ից ավելի ջրային համակարգեր։ ԱՄՆ կառավարությունը այդ ներթափանցումները չի վերագրել, մինչդեռ մասնավոր հատվածի վերլուծաբանները մեղադրել են Իրանին և մասնավորապես CyberAv3ngers-ին։ ԻՀԳԿ-ի հետ կապված խումբը տարիներ շարունակ ներթափանցել է արդյունաբերական կառավարիչներ, իսկ 2023 թվականին ամերիկյան գործակալությունները մի քանի ԱՄՆ ջրային օբյեկտների վրա հարձակումները վերագրել են CyberAv3ngers-ին։

Ապացույցներ և կապված միջադեպեր

Առնվազն 2024 թվականի հունիսից Շահիդ Կավեհ ստորաբաժանումը կարողացել է սկանավորել, մուտք գործել և կառավարել Schneider Electric, Siemens և Rockwell ընկերությունների արդյունաբերական կառավարման սարքավորումները։ Ֆրանսիան ասել է, որ հոկտեմբերյան սուպերմարկետային հարձակումներում օգտագործված ենթակառուցվածքը նույն ժամանակահատվածում օգտագործվել է Schneider Electric սարքավորումների վերաբերյալ հետախուզություն կատարելու համար, ուշադրություն դարձնելով փոքր և միջին չափի էներգիայի և ջրի արտադրության միավորներին։ Զեկույցը ասում է, որ օգտագործված տեխնիկաները հայտնի են եղել որպես ստորաբաժանման կողմից օգտագործվող առնվազն 2026 թվականի ապրիլից։

Հետաքննիչները հարձակման ենթակառուցվածքում հայտնաբերել են ֆարսի լեզվի օգտագործման հետքեր։ Իրանական CyberbanNews լրատվամիջոցը, որը նշվում է որպես Շահիդ Կավեհ ստորաբաժանման հետ կապված, հոկտեմբերի 11-ի ուշ ժամին և հոկտեմբերի 12-ին տեղի ունեցած միջադեպերը հրապարակել է արդեն հոկտեմբերի 13-ին։ Նոյեմբերի սկզբին Եվրոպայում հաղորդվել են առևտրային սառնարանների և սառցարանների նմանատիպ կիբերհարձակումներ, իսկ Բելգիայի, Իռլանդիայի, Լյուքսեմբուրգի և Շվեդիայի մթերային խանութները հաղորդել են սննդամթերքի լայնածավալ կորուստների մասին այն բանից հետո, երբ ջերմաստիճանը բարձրացվել է մինչև 122 աստիճան Ֆարենհայթ (50 աստիճան Ցելսիուս)։ Անցած շաբաթ ԱՄՆ դաշնային կառավարությունը սեփականատերերին և օպերատորներին կոչ է արել անվտանգության միջոցներ ձեռնարկել՝ այս տեսակի հարձակումները Ամերիկա տարածվելուց կանխելու համար։

Ֆրանսիայի պատասխանը

Ֆրանսիայի կառավարությունը ասել է, որ կօգտագործի արձագանքման բոլոր հասանելի միջոցները, այդ թվում՝ Եվրոպական միության շրջանակում և եվրոպական ու միջազգային գործընկերների հետ միասին, կիբերտարածությունում իրեն թիրախավորող ապակայունացնող և ավերիչ գործողությունները կանխատեսելու, կանխելու, զսպելու և դրանց պատասխանելու համար։ Սա ներառում է ներգրավված իրանական կազմակերպությունների և անհատների նկատմամբ ԵՄ լրացուցիչ պատժամիջոցներ առաջարկելը և Իրանի դեսպանին կիբերհարձակումների դեմ իր ամենախիստ դատապարտումը հայտնելը։ Ֆրանսիան նաև ասել է, որ վերապահում է իրավունքը ձեռնարկելու ցանկացած լրացուցիչ միջոց, հրապարակային և ոչ հրապարակային, որոնք անհրաժեշտ և համաչափ են համարվում պատասխանելու համար։

Աղբյուրներ՝ The Register