Редакция OMM
Франция обвинила Корпус стражей исламской революции Ирана (КСИР) в организации в прошлом месяце кибератак на холодильные и морозильные системы супермаркетов по всей стране. В результате атак была нарушена система контроля температуры в 700 торговых объектах, произошло не менее 15 пожаров.
Как сообщает AnewZ, министр иностранных дел Франции Жан-Ноэль Барро в понедельник назвал атаку «беспрецедентной» по масштабам и уровню агрессивности. Он заявил, что против ответственных за неё будут введены санкции на европейском уровне.
Барро сказал, что это была первая крупная кибератака диверсионного характера на территории Франции, нанёсшая серьёзный ущерб интересам страны и безопасности французов. Посол Ирана был вызван в Министерство иностранных дел Франции и, по словам министра, получил «очень жёсткий протест». Барро также отметил, что для ответа и предотвращения повторения подобных атак будут приняты «иные необходимые и соразмерные меры».
Иран пока не ответил на обвинения. Его представительство при ООН не ответило на запросы о комментариях. Тегеран регулярно отрицает проведение вредоносных киберопераций.
Франция выступила с этим заявлением через несколько минут после публикации «Reuters» о том, что следователи в частном порядке подозревают Иран в причастности к атакам.
Расследование в отношении подразделения, связанного с КСИР
В понедельник прокурор Парижа Лор Беккьо сообщила о начале расследования в отношении руководителя связанного с КСИР киберподразделения, ответственного за атаки, и двух его заместителей. По её словам, подразделение называется «Шахид Каве» и подчиняется электронному и киберцентру КСИР.
В совместном отчёте французских разведывательных и киберведомств названы трое предполагаемых участников подразделения — Хамид Реза Лашкариан, Мехди Лашкариан и Реза Саларванд. В отчёте также опубликованы их фотографии. «Reuters» не удалось сразу найти контактные данные этих лиц.
Согласно отчёту, хакеры действовали через несколько групп-прикрытий, представлявших себя как хакерские группировки, стремящиеся к возмездию, в том числе «CyberAveng3rs» и «Cyber Isnaad Front».
На чём основаны выводы французских следователей
В отчёте говорится, что следователи связали «Шахид Каве» с атаками по трём основным признакам: следам цифровой инфраструктуры, использованной для вмешательства в работу холодильников; методам, соответствующим предыдущим атакам подразделения; а также следам персидского языка в инфраструктуре атак. «Reuters» не удалось независимо установить, каким именно образом французские чиновники пришли к этому выводу. Источник кибератак сложно определить, поскольку хакеры могут скрывать своё местонахождение.
По словам трёх человек, знакомых с ситуацией, «Microsoft» в частном порядке установила связь с Ираном по меньшей мере за две недели до октябрьских атак. «Microsoft» отказалась от комментариев.
11 октября хакеры получили контроль над программным обеспечением, регулирующим температуру холодильного оборудования, используемого во многих супермаркетах Франции. Программа, предоставленная датской инженерной компанией «Danfoss», позволяет розничным продавцам удалённо управлять холодильными установками.
В течение ночи настройки температуры были изменены. Сообщалось, что в некоторых магазинах температура в холодильниках достигла 50 градусов (120°F). Некоторые установки перегрелись и загорелись.
В отчёте Франции говорится, что целью стали 700 коммерческих объектов, произошло не менее 15 пожаров. Большинство объектов составляли супермаркеты, однако атакам подверглись также небольшие мясные лавки, бойня и предприятия пищевой промышленности.
Пострадали более 100 магазинов сети «Coopérative U», а также в общей сложности 180 магазинов «Intermarché» и «Netto». Атака затронула и магазины «Carrefour», «Monoprix» и «E.Leclerc».
В течение нескольких часов после атаки сотрудники вывозили в большие контейнеры испорченное мясо и растаявшее мороженое. Были уничтожены свежие и замороженные продукты на миллионы евро. Владелец супермаркета во Франции оценил общий ущерб по стране в десятки миллионов евро.
Эксперты по кибербезопасности ранее сообщили «Reuters», что атаку было легко осуществить. Компания, производящая многие из затронутых устройств, заявила, что некоторые из них устарели, а другие работали на старых версиях программного обеспечения, что могло облегчить вмешательство в системы.
В начале этого месяца в ещё семи странах Европы произошла вторая волна атак, направленных против более чем 100 предприятий. Пострадали супермаркеты в Бельгии и Люксембурге, а также меньшее число магазинов в Швеции, Ирландии, Нидерландах, Эстонии и Финляндии.
Атаки затронули и холодильники банков крови во Франции: сотрудникам пришлось переместить часть запасов крови в другие холодильные хранилища. Неизвестно, связаны ли две волны атак.
В среду ответственность за атаки взяли на себя две хактивистские группы, известные связями с Россией, однако их заявлениям поверили немногие. Простота атак и их повторение в нескольких странах усилили предположения о том, кто мог стоять за ними.
Среди рассматриваемых версий — российская кампания диверсий в Европе, война между США и Ираном, а также глобальный рост числа кибератак с использованием искусственного интеллекта. Иран также входил в список возможных подозреваемых, рассматриваемых экспертами.
Предыдущий инцидент на военных базах США
До атак в Европе как минимум один похожий инцидент был зафиксирован в США. В августе вышли из строя холодильники как минимум в шести военных магазинах на американских базах. Следователи Пентагона рассматривают неисправности как возможную кибератаку и, по данным «Reuters» за прошлый месяц, сотрудничают с французскими чиновниками.
Один из знакомых с ситуацией собеседников сообщил, что Пентагон рассматривает Иран в качестве возможного подозреваемого, однако расследование продолжается. Первым о том, что военные подозревают Иран, сообщил сайт «Nextgov».
В понедельник Пентагон заявил, что «осведомлён о предположениях относительно возможного киберинцидента». В ведомстве отметили, что военные следователи изучают произошедшее, однако не могут предоставить дополнительные комментарии по соображениям безопасности.
«Reuters» не удалось независимо установить, связаны ли между собой инциденты в США, атаки на Францию и последующая волна атак в Европе.
