Франция возложила на иранских хакеров IRGC атаки на супермаркеты
МИД Франции заявил, что октябрьские кибератаки на системы холодильного оборудования более 700 торговых точек совершила группа Shahid Kaveh, связанная с электронным и киберцентром Корпуса стражей исламской революции Ирана. Ущерб оценивается в десятки миллионов евро.
Главное в цифрах
- Число атакованных торговых точек: более 700
- Дата атак: 11-12 октября
- Количество пожаров: как минимум 15
- Ущерб: десятки миллионов евро
- Ноябрьская волна: более 115 магазинов в шести европейских странах
Атаки произошли в ночь с 11 на 12 октября. Хакеры взломали промышленные контроллеры холодильного оборудования и удалённо установили высокую температуру оттайки, из-за чего продукты пришлось списать. По данным французских властей, в результате возникли как минимум 15 пожаров.
Пострадали Casino, Leclerc, Coopérative U, Metro, Carrefour и Intermarché, а также мелкие мясные лавки, бойня и кооперативные предприятия пищевой переработки. По данным CERT-FR, в тот же период были замечены атаки на промышленное оборудование Schneider Electric на небольших гидроэлектростанциях, которые французские следователи связали с той же кампанией.
Атрибуция и контекст
Координационный центр кризисного реагирования C4, в который входят ANSSI, военное киберкомандование и разведка, связал атаки с подразделением Shahid Kaveh. По данным CERT-FR, группа действует под несколькими хактивистскими именами, включая CyberAveng3rs, Soldiers of Solomon, Mr. Soul и Cyber Isnaad Front. Атаку на холодильные контроллеры ретранслировал пропагандистский ресурс CyberbanNews, связанный с этой группой, уже 13 октября.
CERT-FR также сообщает, что Shahid Kaveh в марте и апреле заявляла о масштабной диверсионной кампании против израильских и американских интересов, включая атаки на израильское холодильное оборудование. В апреле группа проводила разведку систем Schneider Electric, в том числе во Франции.
Что будет дальше
Париж намерен вызвать посла Ирана и предложить новые санкции ЕС против иранских физических и юридических лиц, причастных к вредоносным киберoperациям. Официально атрибутированы только октябрьские атаки на французские супермаркеты. Ноябрьская волна атак, затронувшая более 115 магазинов в шести европейских странах, пока с Ираном не связана. Отдельно в ФБР и CISA на прошлой неделе предупреждали о продолжающихся атаках на системы промышленного холода и мониторинга холодовой цепи по всему миру.
