საფრანგეთმა ირანი სუპერმარკეტების სამაცივრო კონტროლერებზე კიბერშეტევებში დაადანაშაულა

საფრანგეთმა ოფიციალურად დაადანაშაულა ირანი ოქტომბერში 700-ზე მეტი სასურსათო მაღაზიის სამაცივრო კონტროლერებზე განხორციელებულ დამანგრეველ კიბერშეტევებში, რის გამოც საკვები გაფუჭდა და ხანძრები გაჩნდა. ქვეყანამ განაცხადა, რომ პასუხის გასაცემად ყველა ხელმისაწვდომ საშუალებას გამოიყენებდა. თავდასხმები რამდენიმე მსხვილ სუპერმარკეტულ ქსელს შეეხო. საფრანგეთის კიბერკრიზისის კოორდინაციის ცენტრის მოხსენების მიხედვით, საკვების დანაკარგმა ათობით მილიონი ევრო შეადგინა. ოფიციალური მიკუთვნება იმ გაფრთხილებას მოჰყვა, რომელიც გასულ კვირას გავრცელდა, როცა აშშ-ის ფედერალურმა უწყებებმა მაღაზიებს კიბერდაცვის გაძლიერებისკენ მოუწოდეს.

დაკავშირება ირანულ ქვედანაყოფთან

მოხსენებამ და საფრანგეთის ევროპისა და საგარეო საქმეთა სამინისტრომ ეს ჰაკები ირანის ისლამური რევოლუციური გვარდიის (IRGC) შაჰიდ ქავეჰის კიბერქვედანაყოფს მიაკუთვნა. მას რეზა სალარვანდი და მაჰდი ლაშგარიანი ხელმძღვანელობენ; ჯგუფი ცნობილია ჰაკტივისტური ფსევდონიმებით, მათ შორის CyberAv3ngers-ით. სამინისტროს თქმით, კამპანია მასშტაბითა და აგრესიულობით უპრეცედენტო და პირველი კიბერშეტევითი კამპანიაა, რომელიც ქვეყნის ტერიტორიაზე მხოლოდ საბოტაჟს ისახავდა მიზნად.

იგივე ჯგუფს ეჭვობენ ივლისში ამერიკაში 100-ზე მეტ ინტერნეტში ხელმისაწვდომ წყლის სისტემაზე თავდასხმაში. აშშ-ის მთავრობამ ეს შეღწევები არ მიაკუთვნა, კერძო სექტორის ანალიტიკოსებმა კი ირანს და კონკრეტულად CyberAv3ngers-ს დააკისრეს. IRGC-სთან დაკავშირებული ჯგუფი წლებია ინდუსტრიულ კონტროლერებში აღწევს; 2023 წელს ამერიკულმა უწყებებმა აშშ-ის რამდენიმე წყლის ობიექტზე თავდასხმა CyberAv3ngers-ს მიაკუთვნეს.

მტკიცებულებები და დაკავშირებული შემთხვევები

2024 წლის ივნისიდან მაინც შაჰიდ ქავეჰის ქვედანაყოფს Schneider Electric-ის, Siemens-ისა და Rockwell-ის ინდუსტრიული კონტროლერების სკანირება, წვდომა და მართვა შეუძლია. საფრანგეთის თქმით, იმავე ინფრასტრუქტურით იმ პერიოდში Schneider Electric-ის აღჭურვილობაზე დაზვერვაც მიმდინარეობდა, ფოკუსით მცირე და საშუალო ენერგეტიკულ და წყლის ობიექტებზე. მოხსენებით, ქვედანაყოფი ამ ტექნიკას 2026 წლის აპრილიდან მაინც იყენებდა.

გამომძიებლებმა თავდასხმის ინფრასტრუქტურაში სპარსული ენის კვალი იპოვეს. ირანულმა მედია გამოცემამ CyberbanNews-მა, რომელიც, ცნობით, შაჰიდ ქავეჰის ქვედანაყოფთან არის დაკავშირებული, 13 ოქტომბერსვე გაავრცელა ინფორმაცია 11 ოქტომბრის გვიან ღამისა და 12 ოქტომბრის ინციდენტებზე. ნოემბრის დასაწყისში ევროპაში კომერციულ მაცივრებსა და საყინულეებზე მსგავსი კიბერშეტევები დაფიქსირდა; ბელგიის, ირლანდიის, ლუქსემბურგისა და შვედეთის მაღაზიები ფართო საკვების დანაკარგებზე იტყობინებოდნენ მას შემდეგ, რაც ტემპერატურა 122 გრადუს ფარენჰეიტამდე (50°C) აიწია. გასულ კვირას აშშ-ის ფედერალურმა მთავრობამ მფლობელებსა და ოპერატორებს უსაფრთხოების ზომების მიღება მოუწოდა, რათა ასეთი თავდასხმები ამერიკაში არ გავრცელდეს.

საფრანგეთის საპასუხო ზომები

საფრანგეთის მთავრობამ განაცხადა, რომ პასუხისთვის ყველა ხელმისაწვდომ საშუალებას გამოიყენებს, მათ შორის ევროკავშირსა და ევროპელ და საერთაშორისო პარტნიორებთან ერთად, რათა წინასწარ იმოქმედოს, თავიდან აიცილოს, შეაკავოს და უპასუხოს მის წინააღმდეგ კიბერსივრცეში მიმართულ დესტაბილიზაციურ და დესტრუქციულ ქმედებებს. ეს მოიცავს ევროკავშირის დამატებითი სანქციების შეთავაზებას ჩართულ ირანულ ორგანიზაციებსა და პირებზე და ირანის ელჩისთვის კიბერშეტევების უმკაცრესი დაგმობის გამოხატვას. საფრანგეთმა ასევე განაცხადა, რომ იტოვებს უფლებას, პასუხისთვის საჭირო და პროპორციული ნებისმიერი დამატებითი ღონისძიება მიიღოს, საჯარო თუ არასაჯარო.

წყაროები: The Register