فرانسه ایران را مسئول هک سوپرمارکت ها می داند

فرانسه به خاطر حملات سایبری مخربی که کنترل کننده های یخچال را در بیش از 700 فروشگاه مواد غذایی در ماه اکتبر هدف قرار می دهد، فاسد شدن مواد غذایی و شعله ور شدن آتش سوزی را بر ایران داغ کرده است. این کشور متعهد شد که با استفاده از "همه ابزارهای پاسخ در دسترس" اقدام کند.

بر اساس گزارش روز دوشنبه مرکز هماهنگی بحران سایبری فرانسه (C4)، حملات سوپرمارکت‌ها که گروه‌های Casino، Leclerc، Coopérative U، Metro، Carrefour و Intermarché را تحت تأثیر قرار داد، حداقل 15 آتش‌سوزی را آغاز کرد و ده‌ها میلیون یورو خسارت به مواد غذایی وارد کرد.

C4 شامل آژانس امنیت سایبری ملی فرانسه، اداره کل امنیت خارجی، اداره کل امنیت داخلی، اداره کل تسلیحات و فرماندهی دفاع سایبری است.

وزارت اروپا و امور خارجه فرانسه در بیانیه‌ای اعلام کرد: «این یک کمپین بی‌سابقه از نظر مقیاس و سطح تهاجمی است، بنابراین اولین کمپین تهاجمی سایبری است که صرفا با هدف خرابکاری در قلمرو ملی انجام شده است».

همه نشانه ها به CyberAv3ngers اشاره دارند

هم در این گزارش و هم بیانیه هک‌های کنترل‌کننده برودت را به واحد سایبری شهید کاوه سپاه پاسداران انقلاب اسلامی ایران نسبت می‌دهند. یگان شهید کاوه که به گفته مقامات امنیت ملی فرانسه توسط رضا سالاروند و مهدی لشگریان رهبری می‌شود، بیشتر با شخصیت‌های هکریست خود از جمله CyberAv3ngers شناخته می‌شود.

این همان خدمه مظنون به دست داشتن در حملات ژوئیه است که بیش از 100 سیستم آبی در معرض اینترنت را در آمریکا هدف قرار دادند. در حالی که دولت ایالات متحده این نفوذها را به هیچ کشور یا گروهی نسبت نداده است، تحلیلگران امنیتی بخش خصوصی ایران و به ویژه CyberAv3ngers را مقصر دانستند.

خدمه هکر وابسته به سپاه سال‌هاست که به کنترل‌کننده‌های صنعتی نفوذ کرده‌اند و در سال ۲۰۲۳، آژانس‌های امنیت ملی و مجری قانون آمریکا مجموعه‌ای از حملات سایبری علیه تأسیسات آبی «چند» آمریکا را به CyberAv3ngers نسبت دادند.

به گفته وزارت اروپا و امور خارجه، تهدید سایبری ایران علیه منافع فرانسه جدید نیست. ایران تاکنون چندین اقدام بی‌ثبات‌کننده علیه ما انجام داده است، به‌ویژه هفته‌نامه شارلی ابدو در سال ۲۰۲۳ و سازمان‌دهی بازی‌های المپیک پاریس در سال ۲۰۲۴ را هدف قرار داده است.»

دولت فرانسه در گزارش خود گفته است که حداقل از ژوئن 2024، واحد شهید کاوه توانایی اسکن، دسترسی و کنترل تجهیزات کنترل صنعتی اشنایدر الکتریک، زیمنس و راکول را داشته است. به چند دلیل هک های کنترل کننده تبرید را روی این خدمه ایرانی خاص پین می کند.

ایجاد پرونده برای انتساب

اول: زیرساخت مورد استفاده برای انجام حملات سوپرمارکت اکتبر نیز در این بازه زمانی برای انجام شناسایی تجهیزات اشنایدر الکتریک، به صفر رساندن واحدهای تولید انرژی و آب در اندازه کوچک و متوسط ​​مورد استفاده قرار گرفت. در این گزارش آمده است: «تکنیک‌های مورد استفاده در این اقدامات مشخص است که حداقل از آوریل 2026 توسط یگان شهید کاوه استفاده شده است.

همچنین اشاره می‌کند که بازرسان «آثار استفاده فارسی» را در زیرساخت‌های حمله پیدا کردند. به علاوه، رسانه ایرانی سایبربان نیوز، که ظاهرا با واحد شهید کاوه مرتبط است، حوادثی را که در اواخر 11 اکتبر و تا 12 اکتبر رخ داد، بسیار سریع منتشر کرد: «در اوایل 13 اکتبر».

در اوایل نوامبر، حملات سایبری مشابهی به یخچال‌ها و فریزرهای تجاری در سراسر اروپا گزارش شد، به طوری که فروشگاه‌های مواد غذایی در بلژیک، ایرلند، لوکزامبورگ و سوئد از تلفات گسترده مواد غذایی پس از افزایش دما تا 122 درجه فارنهایت (50 درجه سانتی‌گراد) گزارش کردند.

هفته گذشته، دولت فدرال ایالات متحده از مالکان و اپراتورها خواست تا تدابیر امنیتی برای جلوگیری از گسترش این نوع حملات به آمریکا اتخاذ کنند.

فرانسه مقابله می کند

دولت فرانسه به نوبه خود اعلام کرد که از همه ابزارهای واکنشی موجود، از جمله در داخل اتحادیه اروپا و در کنار شرکای اروپایی و بین‌المللی خود برای پیش‌بینی، پیشگیری، بازدارندگی و پاسخ به اقدامات بی‌ثبات‌کننده و مخربی که آن را در فضای سایبری هدف قرار می‌دهد، استفاده خواهد کرد.

این شامل پیشنهاد تحریم‌های اضافی اتحادیه اروپا علیه نهادها و افراد ایرانی است. فرانسه همچنین متعهد شد که «شدیدترین محکومیت خود را از این حملات سایبری» به سفیر ایران اعلام کند.

با این حال، این کشور پاسخ دادن تنها با کلمات تند را رد نکرد: "فرانسه این حق را برای خود محفوظ می دارد که هر گونه اقدام اضافی، عمومی و غیرعلنی، که لازم و متناسب تشخیص داده شود برای پاسخ به این حملات سایبری انجام دهد." ®