Франция пригрозила Ирану санкциями после кибератак на холодильники

Глава МИД Франции Жан-Ноэль Барро заявил о введении санкций на европейском уровне против ответственных за кибератаку на холодильники французских супермаркетов. Ответственность за взлом он возложил на Корпус стражей исламской революции Ирана (КСИР). По его словам, в понедельник посол Ирана во Франции был вызван для решительного выражения протеста против «крайне серьёзного акта». Заявление прозвучало на полях встречи G7.

Глава европейской дипломатии Кая Каллас сообщила, что вопрос может быть обсуждён на следующем заседании Совета ЕС по иностранным делам. Она отметила, что киберинциденты в Европе при установлении их атрибуции также требуют решительного ответа.

Прокуратура Парижа заподозрила Иран в причастности к атаке, сообщила прокурор Парижа Лор Бекко. 9 ноября Франция начала судебное расследование в отношении руководителя иранской группы Shahid Kaveh и двух его заместителей. Прокуратура описывает группу как «киберподразделение», связанное с «электронным центром» КСИР, и запросила международные ордера на арест. Отягчающим обстоятельством названы связи с иностранным государством — Ираном. Следователи выявили «характерный для группы» способ атаки, включая использование фарси и IP-адресов, связанных с устройствами на территории Ирана. Расследованием занимались французское управление по борьбе с киберпреступностью и Главное управление внутренней безопасности при поддержке специализированных государственных служб.

МИД Франции также возложил ответственность за атаку на Иран и Shahid Kaveh. По данным ведомства, в ночь с 11 на 12 октября злоумышленники атаковали контроллеры холодильного оборудования более чем на 700 торговых объектах, что привело к повреждению оборудования, возгораниям и потере продуктов «на десятки миллионов евро». В октябре ответственность за взлом никто на себя не взял; Reuters со ссылкой на источник сообщал, что это озадачило французских следователей, поскольку хакерские группы обычно стремятся объявить о причастности или потребовать выкуп.

В начале ноября похожие сбои произошли в Бельгии и Швеции: в отдельных магазинах температура в морозильных камерах поднималась до плюс 50–55 градусов, продукты портились. Сеть Coop сообщила о вмешательстве хакеров в работу холодильного оборудования семи шведских магазинов, бельгийское подразделение Carrefour подтвердило сбой в 15 торговых точках. Атаки на торговые точки фиксировали также в Люксембурге, Италии, Британии, Германии, Ирландии, Эстонии, Финляндии, Нидерландах и Румынии. В пострадавшем оборудовании использовались, в частности, системы датской Danfoss; в августе специалисты Claroty обнаружили уязвимости в контроллерах, позволявшие обходить проверку пароля и выполнять команды на устройстве. Производитель выпустил исправления, однако не все пользователи обновили оборудование. На момент публикации оставалось неизвестным, стояли ли за октябрьскими и ноябрьскими инцидентами одни и те же люди.