Fransa, süpermarket soğutma sistemlerine yönelik siber saldırıları İran'a bağladı

Fransa, Ekim ayında 700'den fazla marketteki soğutma denetleyicilerine yönelik yıkıcı siber saldırılar düzenlemekle İran'ı resmen suçladı; gıda bozuldu ve yangınlar çıktı. Ülke, yanıt için mevcut tüm araçları kullanacağını açıkladı. Saldırılar birkaç büyük süpermarket grubunu etkiledi ve on milyonlarca avro tutarında gıda kaybına yol açtı; bu bilgiler Fransa'nın Siber Kriz Koordinasyon Merkezi'nin raporuna dayanıyor. Resmi suçlama, geçen hafta aktardığımız uyarının ardından geldi: o zaman ABD federal kurumları marketleri siber savunmayı gevşetmemeye çağırmıştı.

İran birimine atıf

Rapor ve Fransa Avrupa ve Dışişleri Bakanlığı'nın açıklaması, saldırıları İran İslam Devrim Muhafızları Ordusu'nun Şahid Kaveh siber birimine atfetti. Birimi Reza Salarvand ve Mahdi Lashgarian yönetiyor ve CyberAv3ngers dahil hacktivist kimlikleriyle daha iyi tanınıyor. Bakanlık, kampanyanın ölçek ve saldırganlık bakımından eşi görülmemiş olduğunu; ulusal toprakta yalnızca sabotaj amacıyla yürütülen ilk siber saldırı kampanyası olduğunu söyledi.

Aynı ekip, Amerika'da 100'den fazla internete açık su sistemini hedef alan Temmuz saldırılarına karışmakla şüpheleniliyor. ABD hükümeti bu izinsiz girişleri atfetmedi; özel sektör analistleri İran'ı ve özellikle CyberAv3ngers'ı suçladı. İran İslam Devrim Muhafızları Ordusu ile bağlantılı ekip, yıllardır endüstriyel denetleyicilere giriyor; 2023'te Amerikan kurumları, birden fazla ABD su tesisine yönelik saldırıları CyberAv3ngers'a atfetti.

Kanıtlar ve ilgili olaylar

Şahid Kaveh birimi, en az Haziran 2024'ten beri Schneider Electric, Siemens ve Rockwell'e ait endüstriyel kontrol ekipmanlarını tarama, erişim ve kontrol etme yeteneğine sahipti. Fransa, Ekim ayındaki market saldırılarında kullanılan altyapının aynı dönemde Schneider Electric ekipmanlarına yönelik keşif için de kullanıldığını; bu keşfin küçük ve orta ölçekli enerji ve su üretim birimlerine odaklandığını söyledi. Rapor, kullanılan tekniklerin en az Nisan 2026'dan beri birim tarafından kullanıldığı bilinen teknikler olduğunu belirtiyor.

Araştırmacılar, saldırı altyapısında Farsça kullanım izleri buldu. Şahid Kaveh birimine bağlantılı olduğu bildirilen İran medya kuruluşu CyberbanNews, 11 Ekim geç saatlerde ve 12 Ekim'de meydana gelen olayları 13 Ekim kadar erken bir tarihte kamuoyuna duyurdu. Kasım başlarında Avrupa genelinde ticari buzdolabı ve donduruculara yönelik benzer siber saldırılar bildirildi; Belçika, İrlanda, Lüksemburg ve İsveç'teki marketler, sıcaklıklar 122 Fahrenheit dereceye (50 Celsius dereceye) kadar yükseltilmesinin ardından yaygın gıda kayıpları bildirdi. Geçen hafta ABD federal hükümeti, bu tür saldırıların Amerika'ya yayılmasını önlemek için sahip ve işletmecileri güvenlik önlemleri almaya çağırdı.

Fransa karşılık veriyor

Fransız hükümeti, siber uzayda kendisini hedef alan istikrarsızlaştırıcı ve yıkıcı eylemleri öngörmek, önlemek, caydırmak ve bunlara yanıt vermek için Avrupa Birliği içinde ve Avrupalı ve uluslararası ortaklarla birlikte yanıtın mevcut tüm araçlarını kullanacağını söyledi. Buna, ilgili İranlı kurum ve kişilere yönelik ek AB yaptırımları önermek ve İran büyükelçisine siber saldırılara yönelik en güçlü kınama ifade etmek dahildir. Fransa ayrıca yanıt vermek için gerekli ve orantılı görülen ek önlemler, kamuya açık ve kamuya açık olmayan, alma hakkını saklı tuttuğunu söyledi.

Kaynaklar: The Register