Francja oskarża Iran o cyberatak na lodówki w 700 sklepach spożywczych

Pełny tekst

Paryż zapowiada europejskie sankcje wobec Teheranu. Ataki na systemy chłodnicze pokazują, jak infrastruktura handlowa może stać się narzędziem presji między państwami.

Francja oskarżyła irański Korpus Strażników Rewolucji Islamskiej o cyberatak na systemy chłodnicze w około 700 placówkach dystrybucji żywności. Paryż zapowiedział zabiegi o sankcje na szczeblu Unii Europejskiej, a prokuratura wszczęła postępowanie wymierzone w kierownictwo jednostki cybernetycznej Shahid Kaveh.

Minister spraw zagranicznych Jean-Noël Barrot powiedział w poniedziałek, 9 listopada, podczas spotkania G7 w Paryżu, że francuskie służby ustaliły odpowiedzialność irańskiej formacji. Nazwał operację atakiem o bezprecedensowej skali i agresywności. Do francuskiego MSZ wezwano ambasadora Iranu.

Publiczne przypisanie odpowiedzialności Teheranowi przenosi sprawę z poziomu dochodzenia dotyczącego bezpieczeństwa sieci na poziom dyplomacji . Francja nie przedstawiła jednak publicznie pełnego materiału technicznego, który pozwalałby niezależnie ocenić jej ustalenia.

Śledztwo przeciwko kierownictwu jednostki

Paryska prokurator Laure Beccuau poinformowała o wszczęciu śledztwa dotyczącego szefa grupy Shahid Kaveh i jego dwóch zastępców. Według prokuratury jednostka prowadzi ofensywne operacje cybernetyczne i jest powiązana z elektronicznym i cybernetycznym centrum Strażników Rewolucji. Śledczy wystąpili również o międzynarodowe nakazy aresztowania.

Zarzuty obejmują nieuprawniony dostęp do systemów informatycznych w zorganizowanej grupie oraz spowodowanie szkód w sposób zagrażający ludziom. Prokuratura uznaje działanie na rzecz obcego państwa — w tym przypadku Iranu — za okoliczność obciążającą.

Barrot powiedział, że sposób przeprowadzenia operacji odpowiada metodom stosowanym przez Shahid Kaveh. Według doniesień medialnych śledczy zidentyfikowali także użycie języka perskiego oraz adresy IP prowadzące do urządzeń w Iranie. Teheran, który zwykle zaprzecza prowadzeniu ofensywnych operacji cybernetycznych, nie odpowiedział dotąd na francuskie oskarżenia.

Straty poza siecią

Atak z nocy z 11 na 12 października ingerował w sterowanie temperaturą urządzeń chłodniczych. Według Reutersa część urządzeń przegrzała się do tego stopnia, że doszło do pożarów. Sklepy musiały wyrzucić zepsute mięso i rozmrożone produkty.

Jeden z właścicieli supermarketów oszacował, że straty w całej Francji mogły sięgnąć dziesiątek milionów euro. Nie jest to jednak potwierdzony bilans. Eksperci wskazywali, że wiele zaatakowanych urządzeń było przestarzałych lub korzystało z nieaktualnego oprogramowania.

Na początku listopada nastąpiła druga fala ataków, która według Reutersa objęła ponad 100 obiektów w Europie, w tym urządzenia chłodnicze używane przez francuskie banki krwi. Doniesienia o zakłóceniach dotyczyły również supermarketów w Belgii, Estonii, Finlandii, Luksemburgu i Szwecji.

Rozszerzenie celów poza handel spożywczy zwiększa wagę incydentu. Sprawa dotyczy już nie tylko kosztów utraconego towaru, lecz także bezpieczeństwa systemów, których działanie zależy od utrzymania ściśle kontrolowanej temperatury. Dla europejskich władz wyzwaniem będzie zarówno odpowiedź wobec domniemanego sprawcy, jak i ograniczenie podatności urządzeń pozostających w codziennym użyciu.

BA/S