شهید کاوه، واحد سایبری ایران که با هک یخچال فرانسه گره خورده است چیست؟

دولت فرانسه شهید کاوه را - گروهی که به گفته آنها با سپاه پاسداران انقلاب اسلامی ایران (سپاه پاسداران انقلاب اسلامی) مرتبط است - متهم کرده است که در پشت حملات سایبری اخیری که یخچال‌های سوپرمارکت‌های فرانسه را هدف قرار می‌دهند، هستند.

کمپین ادعایی خرابکاری ماه گذشته سیستم های تبرید صدها فروشگاه در فرانسه را هک کرد و از راه دور دما را بالا برد و میلیون ها یورو مواد غذایی را خراب کرد.

ژان نوئل بارو، وزیر امور خارجه فرانسه، این حمله را «در سطح تهاجم بی سابقه» خوانده است.

اما ایران در بیانیه‌ای روز سه‌شنبه هر گونه نقشی در این حملات سایبری را رد کرد.

در اینجا آنچه ما در مورد شهید کواح و دخالت ادعایی آن می دانیم آمده است:

مقامات فرانسوی سپاه پاسداران انقلاب اسلامی را به سازماندهی حمله سایبری 11 تا 12 اکتبر متهم کرده اند که به گفته آنها 700 سایت تجاری در سراسر فرانسه را هدف قرار داده است.

دادستانی پاریس در بیانیه‌ای مشخصا شهید کاوه را مقصر دانست که آن را «یک واحد سایبری تهاجمی» وابسته به فرماندهی سایبری الکترونیک سپاه (CEC) توصیف کرد.

در گزارشی که توسط سازمان‌های جاسوسی و سایبری فرانسه منتشر شد، نام سه عامل مظنون به نام‌های حمیدرضا لشگریان که به‌عنوان رئیس کمیسیون مرکزی انتخابات و مهدی لشگریان و رضا سالاروند به‌عنوان فرماندهان یگان شهید کاوه معرفی شدند، ذکر شد.

ایران روز سه شنبه از این اتهامات عقب نشینی کرد و آنها را "بی اساس و مغرضانه" خواند.

وزارت امور خارجه ایران در بیانیه ای این اتهامات را اقدامی بسیار غیرمسئولانه و تحقیرآمیز برای خدشه دار کردن وجهه ایران و برهم زدن روابط این کشور با سایر کشورها توصیف کرد.

در این بیانیه هشدار داده شده است که تهران از اتخاذ تدابیری برای حفظ منافع و امنیت ملی خود دریغ نخواهد کرد.

دولت ایران هرگز وجود یا هدف این گروه را که به نظر می رسد به نام محمود کاوه، فرمانده سپاه پاسداران انقلاب اسلامی که در سن ۲۵ سالگی در سال ۱۹۸۶ در جریان جنگ ایران و عراق درگذشت، علنا اعتراف نکرده است.

اما آژانس‌های اطلاعاتی غربی آن را به سپاه پاسداران انقلاب اسلامی مرتبط کرده‌اند و ارزیابی می‌کنند که بخشی از شبکه هکرهایی است که تحت هدایت تهران فعالیت می‌کنند.

در گزارش اخیر خود، آژانس‌های جاسوسی و سایبری فرانسه گفتند که شهید کاوه از طریق گروه‌های جبهه‌ای متعددی که به عنوان هکرهای هوشیار ظاهر می‌شوند، از جمله «CyberAveng3rs» و «Cyber ​​Isnaad Front» عمل می‌کند.

این گروه‌های جبهه، «وظیفه دارند علنا مسئولیت برخی حملات انجام شده توسط یگان شهید کاوه را بر عهده بگیرند».

حمیدرضا لشگریان و مهدی لشگریان دو تن از همدستان مظنون به نام‌های سازمان‌های اطلاعاتی فرانسه، قبلا به دلیل ارتباط با واحد سایبری سپاه پاسداران انقلاب اسلامی از سوی آمریکا تحریم شده بودند.

کارشناسان می گویند ایران قابلیت های سایبری گسترده ای دارد که به طور فزاینده ای از آنها برای پیشبرد اهداف خود در زمان جنگ استفاده می کند.

نیکیتا شاه، یکی از اعضای ارشد برنامه اطلاعات، امنیت ملی و فناوری در مرکز مطالعات استراتژیک و بین‌المللی (CSIS)، می‌گوید که از مارس 2026 افزایش قابل‌توجهی در عملیات سایبری ایران، از جمله «جاسوسی سایبری» و «جنایت سایبری با مضمون درگیری» مشاهده شده است.

شاه در تحلیلی در ماه اوت برای CSIS نوشت: «اگر درگیری‌ها در بلندمدت ادامه پیدا کند یا مذاکرات شکست بخورد، اپراتورهای سایبری ایران احتمالا روی آماده‌سازی دسترسی‌های فنی جدید، و احتمالا قابلیت‌های سایبری جدید برای استفاده از اهرم‌ها کار خواهند کرد.»

گزارش سیاستی کمیته اطلاعات و امنیت پارلمان بریتانیا در سال 2025، ایران را "یک عامل سایبری تهاجمی با قابلیت‌های گسترده" توصیف می‌کند.

بر اساس این گزارش، در حالی که ظرفیت سایبری ایران به اندازه روسیه یا چین پیچیده نیست، تهران در استفاده از روش های بهره برداری اولیه علیه دشمنانش ماهر است.

در این گزارش آمده است: «در حالی که فعالان سایبری ایرانی اغلب از تکنیک‌های بهره‌برداری از شبکه‌های رایانه‌ای ساده استفاده می‌کنند، اما از آن‌ها به‌طور مؤثری استفاده می‌کنند و از آسیب‌پذیری‌های اساسی که بسیاری از سازمان‌ها از جمله در بریتانیا دارند، بهره‌برداری می‌کنند».

این گزارش می افزاید: عملیات سایبری همچنین یک «ابزار انکارناپذیر» است که ایران می تواند از آن برای «حمله به دشمنان خود، پاسخ به تجاوزات تصور شده و ایجاد قدرت در منطقه - و در سطح جهانی» استفاده کند.

سپاه پاسداران انقلاب اسلامی و گروه‌های وابسته به آن با حملات سایبری گذشته به اهدافی در ایالات متحده و اسرائیل، از جمله زیرساخت‌های آب، مرتبط بوده‌اند.

به گفته مقامات امنیت سایبری ایالات متحده، یک موج از حملات در اواخر سال 2023 تاسیسات آبی ایالات متحده را هدف قرار داد که به یک سیستم کامپیوتری ساخته شده توسط شرکت نرم افزاری اسرائیلی Unitronics متکی بودند.

آژانس های امنیتی ایالات متحده هشدار دادند که در اوایل سال جاری، هکرهای وابسته به ایران نیز به دنبال فناوری کنترل صنعتی مورد استفاده در زیرساخت های ایالات متحده، از جمله در تاسیسات دولتی بودند. آژانس‌های ایالات متحده گفتند هکرها توانستند برخی از کنترل‌کننده‌های منطقی قابل برنامه‌ریزی (PLC) - فناوری که به خودکارسازی و نظارت بر ماشین‌آلات و فرآیندهای تولید کمک می‌کند - در چندین بخش زیرساخت حیاتی ایالات متحده مختل کنند و باعث "اختلال در عملیات و ضرر مالی" شوند.

و در ماه مارس سال جاری، یک گروه هکر مرتبط با ایران مدعی شد که یک حمله سایبری مخرب به استرایکر ارائه‌دهنده تجهیزات پزشکی مستقر در آمریکا انجام داده است.

در گزارش اخیر اطلاعات فرانسه آمده است که حملات شهید کاوه و گروه‌های وابسته به آن «در درجه اول علیه اسرائیل و ایالات متحده و همچنین علیه فرانسه و سایر کشورهای اروپایی انجام شده است».