Paryska prokuratura bada irańską jednostkę Shahid Kaveh w związku z cyberatakami na chłodnie w supermarketach

Paryż otwiera śledztwo sądowe

Paryska prokuratura wszczęła w poniedziałek, 9 listopada, śledztwo sądowe wymierzone przede wszystkim w lidera Shahid Kaveh, jednostki ofensywnej cybernetycznej powiązanej z Centre électronique et cyber irańskiego Korpusu Strażników Rewolucji Islamskiej. Postępowanie obejmuje również dwóch zastępców lidera oraz inne osoby, które mogą zostać zidentyfikowane. Zarzuty dotyczą nieuprawnionego dostępu do zautomatyzowanego systemu przetwarzania danych oraz spowodowania szkód w sposób niebezpieczny dla ludzi, popełnionych w ramach zorganizowanej grupy przestępczej, a także udziału w zmowie przestępczej w celu przygotowania przestępstwa.

„Oba przestępstwa są obciążone okolicznością, że zostały popełnione w służbie obcego mocarstwa, w tym przypadku Iranu.”

Le Figaro poinformowało w poniedziałek wieczorem, że francuski wywiad znalazł dowody wskazujące na reżim irański, co potwierdziło oświadczenie prokuratury.

Jak śledczy zbudowali sprawę

Prokuratorzy przekazali, że sprawa opiera się na wielotygodniowej pracy Office anti-cybercriminalité oraz Direction de la sécurité intérieure, wspieranych przez wyspecjalizowane służby państwowe. Śledczy zidentyfikowali charakterystyczny sposób działania, a mianowicie użycie języka perskiego oraz adresów IP prowadzących do terminali znajdujących się w Iranie. Paryska prokuratura wystąpiła o międzynarodowe nakazy aresztowania lidera Shahid Kaveh i jego dwóch zastępców. Dochodzenie trwa, a kilka krajów europejskich ucierpiało już w wyniku podobnego cyberataku 2 listopada.

Supermarkety dotknięte we Francji i poza nią

Bloomberg podał, że około 700 supermarketów we Francji ucierpiało w wyniku cyberataków, które w październiku wyłączyły systemy chłodnicze, powodując straty żywności i pożary. W tygodniach poprzedzających 9 listopada ataki wymierzono w supermarkety w Holandii, Belgii, Luksemburgu, Francji oraz Skandynawii, gdzie hakerzy przełączali urządzenia chłodnicze w tryb rozmrażania. Personel opróżniał zamrażarki, aby ratować produkty, podczas gdy tysiące kilogramów żywności trafiło bezpośrednio do utylizacji. W poniedziałek, 9 listopada, dziesiątki placówek w Belgii oraz sklepy w Luksemburgu, Holandii, Irlandii, Estonii i Szwecji padły ofiarą kolejnego cyberataku. Hakerzy mieli wykorzystać znaną lukę w zabezpieczeniach dostawcy Danfoss, który w zeszłym roku wydał aktualizację bezpieczeństwa, której nie każdy operator zainstalował, a aktualizacja obejmowała tylko produkty nadal wspierane przez dostawcę.

Reakcja dyplomatyczna

Minister spraw zagranicznych Jean-Noël Barrot oświadczył, że za atakami na zamrażarki i systemy chłodnicze w kilku krajach europejskich stoi Iran. Barrot poinformował, że wezwano irańskiego ambasadora. Zapowiedział również dążenie do nałożenia sankcji na Iran na szczeblu europejskim. Według francuskich władz atak został przeprowadzony przez cybernetyczny komponent irańskiej Gwardii Rewolucyjnej.

Eksperci ds. bezpieczeństwa kwestionują ataki

Keanu Nys, etyczny haker ze Spotit, powiedział agencji Belga, że ataki na systemy chłodnicze wskazują na niewystarczające działania po wcześniejszym ataku we Francji. Argumentował, że nie ma powodu, dla którego takie systemy miałyby być dostępne z otwartego internetu, ponieważ supermarkety mogą ograniczyć dostęp do sieci wewnętrznej, na przykład poprzez VPN. Nys stwierdził, że instalacje te, znane jako technologia operacyjna, są zazwyczaj słabiej zabezpieczone niż laptopy, serwery czy drukarki i często są instalowane przez strony trzecie, co pozbawia wewnętrzne zespoły wglądu w ich systemy bezpieczeństwa. Ponieważ nie widać korzyści finansowych, przedstawił dwa możliwe wyjaśnienia: działanie dla zabawy lub państwo dążące do wywołania paniki. Dodał, że tożsamość napastników pozostaje niejasna.