Francja powiązała październikowe cyberataki, które zakłóciły działanie systemów chłodniczych w ponad 700 supermarketach i innych punktach handlowych, z irańskimi hakerami wspieranymi przez państwo. Według francuskich władz incydenty doprowadziły do strat żywności liczonych w dziesiątkach milionów euro, znacznych szkód materialnych oraz co najmniej 15 pożarów.
Ataki miały miejsce w nocy z 11 na 12 października 2026 roku. Napastnicy uzyskali dostęp do sterowników przemysłowych odpowiedzialnych za chłodzenie, a następnie zdalnie zmienili ustawienia temperatury i odszraniania. W efekcie urządzenia używane do przechowywania świeżej i mrożonej żywności przestały działać w prawidłowy sposób, a sklepy musiały wyrzucić część produktów.
Wcześniejsze szacunki mówiły o 250 do 350 francuskich supermarketach, ale francuskie władze podały później, że celem było około 700 punktów handlowych. Raport techniczny CERT-FR wymienia między innymi sieci Casino, Leclerc, Coopérative U, Metro, Carrefour i Intermarché. Kampania dotknęła także mniejszych sklepów mięsnych, rzeźni oraz spółdzielczych zakładów przetwórstwa spożywczego.
Słownik artykułu
Krótkie objaśnienia terminów występujących w tekście. Każde hasło prowadzi do szerszej definicji i przykładów użycia.
Francuskie Ministerstwo Europy i Spraw Zagranicznych przypisało ataki jednostce Shahid Kaveh, powiązanej z elektronicznym i cybernetycznym centrum irańskiego Korpusu Strażników Rewolucji Islamskiej. Atrybucję przygotowało francuskie Cyber Crisis Coordination Center, w skład którego wchodzą między innymi krajowa agencja ANSSI, dowództwo cybernetyczne sił zbrojnych oraz służby wywiadowcze.
CERT-FR wskazuje, że jednostka działała pod kilkoma tożsamościami internetowymi, w tym CyberAveng3rs, Soldiers of Solomon, Mr. Soul i Cyber Isnaad Front. Francuscy śledczy zwrócili uwagę na publikację dotyczącą ataku w serwisie propagandowym CyberbanNews już 13 października. Wzięli także pod uwagę wcześniejsze deklaracje grupy dotyczące sabotażu izraelskich systemów chłodniczych oraz rozpoznanie systemów sterowania przemysłowego firmy Schneider Electric, prowadzone w kwietniu, także we Francji.
W tym samym okresie francuscy śledczy wykryli ataki na urządzenia Schneider Electric w małych instalacjach hydroelektrycznych. Władze oceniły ich wpływ na działanie zaatakowanych urządzeń jako umiarkowany. Podobny incydent odnotowała również krajowa służba krwiodawstwa, gdzie zmieniono ustawienia temperatury i odszraniania w trzech obiektach przeznaczonych do przechowywania produktów krwiopochodnych.
W listopadzie zgłoszono drugą falę ataków na systemy chłodnicze, która objęła ponad 115 sklepów w sześciu państwach europejskich. Francja nie przypisała jednak tej późniejszej kampanii irańskim hakerom. Osobno FBI i amerykańska agencja CISA ostrzegły przed trwającymi atakami na systemy chłodnicze oraz rozwiązania monitorujące łańcucha chłodniczego na całym świecie.
Francuski rząd zapowiedział wezwanie ambasadora Iranu w celu potępienia ataków. Paryż chce także zaproponować nowe sankcje Unii Europejskiej wobec osób i organizacji zaangażowanych w złośliwe operacje cybernetyczne. Sprawa pokazuje, że ataki na cyfrowe systemy sterujące mogą wywoływać bezpośrednie skutki fizyczne, w tym utratę produktów, uszkodzenia infrastruktury i zagrożenie pożarowe.
Brak komentarzy. Bądź pierwszy!