Κυβερνοεπίθεση σε ψυγεία σουπερμάρκετ αποδίδει η γαλλική κυβέρνηση στους Φρουρούς της Επανάστασης, με το Παρίσι να ξεκινά έρευνα για το περιστατικό της 12ης Οκτωβρίου. Ο υπουργός Εξωτερικών της Γαλλίας, Ζαν-Νοέλ Μπαρό, έκανε λόγο για συνέπειες σε βάρος του Ιράν και για κυρώσεις «σε ευρωπαϊκή κλίμακα».
Περισσότερα από 700 καταστήματα βρέθηκαν στο στόχαστρο της επίθεσης. Οι χάκερ επικεντρώθηκαν στα συστήματα απόψυξης, με στόχο να ανεβάσουν τη θερμοκρασία του εξοπλισμού. «Είμαι σε θέση να επιβεβαιώσω ότι η ευθύνη για την κυβερνοεπίθεση αυτή ανήκει στους Φρουρούς της Επανάστασης του Ιράν. Είναι μια επίθεση πρωτοφανούς μεγέθους και πρωτοφανούς σφοδρότητας», δήλωσε ο Γάλλος υπουργός Εξωτερικών.
Ο Ζαν-Νοέλ Μπαρό ανέφερε επίσης: «Καλέσαμε προφανώς σήμερα, αυτό είναι το λιγότερο που θα μπορούσαμε να κάνουμε, τον πρεσβευτή του Ιράν στη Γαλλία για να διαμαρτυρηθούμε πολύ έντονα για αυτή την εξαιρετικά σοβαρή ενέργεια. Θα υιοθετήσουμε κυρώσεις σε ευρωπαϊκή κλίμακα κατά όλων των υπευθύνων για την επίθεση αυτή», πρόσθεσε.
Η εισαγγελία του Παρισιού ανακοίνωσε ότι έχει ζητήσει διεθνή εντάλματα σύλληψης σε βάρος του επικεφαλής της Σαχίντ Καβέχ και δύο βοηθών του. Η Σαχίντ Καβέχ είναι ομάδα στον κυβερνοχώρο που συνδέεται με τους Φρουρούς της Επανάστασης, τους οποίους η γαλλική κυβέρνηση θεωρεί υπεύθυνους για την κυβερνοεπίθεση στα ψυγεία.
Η εισαγγελία του Παρισιού, σύμφωνα με τη Λορ Μπεκιού, ξεκίνησε δικαστική έρευνα κατά του επικεφαλής της ιρανικής ομάδας “Shahid Kaveh” —μιας μονάδας κυβερνοεπιθέσεων που συνδέεται με το Κέντρο Ηλεκτρονικών και Κυβερνοεπιχειρήσεων των Φρουρών της Επανάστασης (IRGC-CEC)— καθώς και κατά των δύο υπαρχηγών του και οποιουδήποτε άλλου προσώπου ενδέχεται να ταυτοποιηθεί.
Η ίδια είπε ότι η έρευνα, με την υποστήριξη εξειδικευμένων κρατικών υπηρεσιών, αποκάλυψε μεθοδολογία επίθεσης χαρακτηριστική της συγκεκριμένης μονάδας, η οποία περιλαμβάνει τη χρήση της περσικής γλώσσας (Φαρσί) και διευθύνσεων IP που παραπέμπουν σε τερματικά στο Ιράν.
Κατά τη διάρκεια της νύχτας της Κυριακής 12 Οκτωβρίου προς τη Δευτέρα 13 Οκτωβρίου, εκατοντάδες σουπερμάρκετ και αλυσίδες λιανικού εμπορίου έγιναν στόχος κυβερνοεπιθέσεων. Επλήγη το λογισμικό απομακρυσμένου ελέγχου των συστημάτων ψύξης σε ορισμένα ψυγεία και καταψύκτες. Οι χάκερ στόχευσαν τα συστήματα απόψυξης των μονάδων, προκαλώντας άνοδο της θερμοκρασίας —σε ορισμένες περιπτώσεις, έως και τους 50°C (122°F)— με αποτέλεσμα να καταστραφούν χιλιάδες ευπαθή προϊόντα.
Το σημείο εισόδου που χρησιμοποίησαν οι χάκερ εντοπίστηκε γρήγορα και αφορούσε λογισμικό ελέγχου που διατίθεται στην αγορά από τη δανέζικη εταιρεία Danfoss. Η εταιρεία δήλωσε ότι από τις επιθέσεις επηρεάστηκαν μόνο παλαιότερες εκδόσεις του λογισμικού της, δηλαδή όσες δεν είχαν ενημερωθεί από τους χρήστες ή ήταν ήδη παρωχημένες.
Την επόμενη νύχτα, μια επίθεση μικρότερης κλίμακας έπληξε άλλα σουπερμάρκετ με εξοπλισμό διαφορετικής εταιρείας, της Dixell. Δεν έχει διευκρινιστεί αν και αυτή η κυβερνοεπίθεση αποδίδεται στους ίδιους χάκερ.
Ένα ακόμη ερώτημα παραμένει για την προέλευση δεύτερου κύματος επιθέσεων που σημειώθηκε τη νύχτα της 1ης προς τη 2η Νοεμβρίου. Οι επιθέσεις αυτές επηρέασαν εκατοντάδες ψυγεία —και πάλι με λογισμικό της Danfoss— σε διάφορες χώρες, ανάμεσά τους η Σουηδία και το Βέλγιο, προκαλώντας για άλλη μια φορά αναστάτωση στα σουπερμάρκετ. Παράλληλα, επίθεση δέχθηκε και ο εξοπλισμός ψύξης του Γαλλικού Οργανισμού Αίματος (EFS).
Λίγες ημέρες αργότερα, την ευθύνη για το δεύτερο κύμα ανέλαβε φιλορωσική ομάδα που συνδέεται με το Κρεμλίνο. Η ομάδα συνήθως πραγματοποιεί μικρής κλίμακας, ασήμαντες επιθέσεις άρνησης παροχής υπηρεσιών (DDoS), και οι ισχυρισμοί της συχνά αντιμετωπίζονται με σκεπτικισμό. Στην περίπτωση αυτή, ο ισχυρισμός κρίνεται ακόμη πιο αβάσιμος, καθώς —σε αντίθεση με τη συνήθη πρακτική της— δεν δημοσίευσε στιγμιότυπα οθόνης ή βίντεο που να αποδεικνύουν την παραβίαση ή την πράξη δολιοφθοράς.
