Ranska syyttää Iranin islamilaista vallankumouskaartiota valtavista teollisten jäädytyslaitteiden kyberhyökkäyksistä

Kuva: TechCrunch · Lähde

Ranska syyttää Iranin islamilaista vallankumouskaartia laajamittaisista kyberhyökkäyksistä, joiden seurauksena tuhansia teollisia pakastinyksiköitä kaupoissa ja veripankeissa hakkeroitiin, varoittaen vakavista kansallisen turvallisuuden seurauksista.

Ranskan hallitus on virallisesti osoittanut sarjan merkittäviä kyberhyökkäyksiä, jotka kohdistuivat teollisiin jäähdytys- ja pakastinjärjestelmiin Ranskassa ja Euroopassa, Iranin islamilaisen vallankumouskaartin (IRGC) toiminnaksi. Nämä hyökkäykset tapahtuivat kahdessa aallossa lokakuun ja marraskuun alun aikana, ja ne vaaransivat tuhansia internet-yhteyksin ohjattuja teollisen kylmäketjun yksiköitä ruokakaupoissa ja vähittäismyymälöissä, ja myös lääketieteellisiin veripankkeihin kohdistuneista tunkeutumisista raportoitiin.

Ranskan verilaitoksen mukaan hyökkäykset veripankkeihin torjuttiin ennen kuin veri ehti pilaantua, mutta elintarvikkeiden vähittäiskaupan jäähdytysjärjestelmien sabotaasi tähtäsi lämpötilojen etäohjattuun nostamiseen, mikä johti elintarvikkeiden pilaantumiseen ja tavaroiden tuhoutumiseen. Vaarantuneisiin järjestelmiin kuuluu verkkopohjaisia ohjaimia, joista osa on tanskalaisen Danfossin valmistamia, ja tutkijat ovat todenneet, että näiden haavoittuvuus johtuu osittain siitä, että niiden tietoturvapäivitykset on lopetettu.

Ranskan ulkoministeri Jean-Noël Barrot kuvaili tapausta "ennennäkemättömän laajamittaiseksi ja aggressiiviseksi hyökkäykseksi", merkitsee sitä ensimmäiseksi suureksi sabotaasitapahtumaksi Ranskan kansallisella maaperällä ja merkittäväksi uhaksi kansallisille eduillle ja yleiselle turvallisuudelle. Hän julisti, että tekijät joutuvat vastuuseen ja asia on oikeudellisessa tutkinnassa.

Vastauksena syytöksiin Ranska kutsui koolle Iranin suurlähettilään ja ilmoitti suunnitelmistaan asettaa eurooppalaisia pakotteita vastuullisille. Tämä noudattaa kaavaa aiemmin tänä vuonna havaituista pro-iranilaisten toimijoiden kybertoimista, mukaan lukien hyökkäykset Yhdysvaltain vesilaitoksiin ja häiriöt lääketieteellisten laitteiden valmistajilla, kuten Strykerillä. Yhdysvaltain viranomaiset tutkivat samanaikaisesti mahdollisia samankaltaisia kyberhyökkäyksiä pakastinyksiköihin sotilasalueilla, joita he epäilevät myös olevan Iraniin yhteydessä, vaikkakin virallista vahvistusta ei ole vielä saatu.

Iranilaiset edustajat eivät ole vielä kommentoineet asiaa. Ranskan hallituksen lausunnot osoittavat lisääntynyttä valveutuneisuutta kyberuhkien suhteen, jotka kohdistuvat kriittiseen infrastruktuuriin, ja korostavat kansainvälisiä pyrkimyksiä saada valtiolliset toimijat vastuuseen tällaisista digitaalisista sabotaasikampanjoista.