Франция обвинила Иран в масштабных кибератаках на холодильники супермаркетов и службы крови

Франция официально обвинила Иран в организации серии масштабных и деструктивных кибератак, направленных против промышленных холодильных и морозильных установок на территории страны и в других европейских государствах. Эти атаки затронули не только супермаркеты, но и объекты службы крови, что подчеркивает их потенциальную опасность.

Детали кибератаки и ущерб

Кибератаки начались в ночь с 11 на 12 октября, затронув контроллеры холодильного оборудования примерно в 700 розничных магазинах по всей Франции. Среди пострадавших - крупные сети, такие как Casino, Leclerc, Coopérative U, Metro, Carrefour и Intermarché. Злоумышленники изменили настройки размораживания, установив высокие температуры, что привело к порче продуктов на десятки миллионов евро и стало причиной не менее 15 пожаров.

Французский Центр координации киберкризисов (C4), в состав которого входят Национальное агентство кибербезопасности Франции, Главное управление внешней безопасности и другие ведомства, назвал эту кампанию «беспрецедентной по масштабу и уровню агрессивности». Министерство Европы и иностранных дел Франции заявило, что это «первая киберофензивная кампания, проведенная исключительно с целью саботажа на национальной территории».

В начале ноября аналогичные кибератаки на коммерческие холодильники и морозильники были зафиксированы в других европейских странах, включая Бельгию, Ирландию, Люксембург и Швецию, где также сообщалось о массовых потерях продовольствия из-за повышения температуры до 50°C.

Причастность Ирана и группа CyberAv3ngers

Как в отчете C4, так и в заявлении Министерства Европы и иностранных дел, ответственность за взломы контроллеров холодильного оборудования возложена на киберподразделение «Шахид Каве» Корпуса стражей исламской революции (КСИР) Ирана. Это подразделение, по данным французских чиновников национальной безопасности, возглавляют Реза Саларванд и Махди Лашгари, и оно также известно под хактивистским псевдонимом CyberAv3ngers.

Эта же группа подозревается в причастности к июльским атакам 2023 года, направленным против более чем 100 интернет-подключенных систем водоснабжения в США. Хотя правительство США не приписывало эти вторжения какой-либо конкретной стране или группе, частные аналитики по безопасности возложили вину на Иран и, в частности, на CyberAv3ngers.

Французское правительство предоставило несколько причин для такой атрибуции:

Министерство Европы и иностранных дел отметило, что «иранская киберугроза против французских интересов не нова». Ранее Иран уже осуществлял дестабилизирующие действия против Франции, в том числе атаки, направленные на еженедельный журнал Charlie Hebdo в 2023 году и организацию Парижских Олимпийских игр в 2024 году.

Реакция Франции и международные последствия

Французское правительство заявило, что примет «все доступные средства реагирования, в том числе в рамках Европейского Союза и совместно со своими европейскими и международными партнерами, для предвидения, предотвращения, сдерживания и реагирования на дестабилизирующие и деструктивные действия, направленные против нее в киберпространстве».

Эти меры включают предложение дополнительных санкций ЕС против иранских организаций и лиц. Франция также намерена выразить «самое решительное осуждение этих кибератак» иранскому послу. Страна не исключает и более жестких ответных мер, заявляя, что «Франция оставляет за собой право принимать любые дополнительные меры, публичные и непубличные, которые будут сочтены необходимыми и соразмерными для ответа на эти кибератаки».