Francija vaino Iranai masīvas kiberuzbrukumus rūpniecisko saldētavu sistēmām

Attēls: TechCrunch · Avots

Francija uzskata, ka Irānas Islāma Revolucionāro sargu korpuss ir atbildīgs par lielapjoma kiberuzbrukumiem, kas skāruši tūkstošiem rūpniecisko saldētavu veikalu un asins banku sistēmās, brīdinot par nopietnām valsts drošības sekām.

Francijas valdība oficiāli piedēvējusi virkni būtisku kiberuzbrukumu, kas vērsti pret rūpnieciskajām dzesēšanas un saldēšanas sistēmām Francijā un visā Eiropā, Irānas Islāma Revolucionāro sargu korpusam (IRGC). Šie uzbrukumi, kas notika divās fāzēs oktobra un novembra sākumā, kompromitēja tūkstošiem interneta pieslēgto rūpniecisko aukstuma ķēdes vienību pārtikas veikalos un mazumtirdzniecības veikalos, kā arī tika ziņots par uzlaušanu medicīniskajās asins bankās.

Saskaņā ar Francijas Asins institūtu, uzbrukumi asins bankām tika novērsti pirms asins bojāšanas, taču pārtikas mazumtirdzniecības dzesēšanas sistēmu sabotāža bija vērsta uz temperatūras tālvadības palielināšanu, radot pārtikas sabojāšanos un preču iznīcināšanu. Kompromitētās sistēmas ietver tīmekļa bāzētus kontrolierus, tostarp daļu, ko ražo Dānijas uzņēmums Danfoss, kuriem pētnieki ir identificējuši ievainojamību tālvadības uzlaušanas ziņā daļēji drošības atjauninājumu pārtraukšanas dēļ.

Francijas ārlietu ministrs Žans-Noels Barro tika nosaucis incidentu par "bezprecedenta mēroga un agresijas uzbrukumu," norādot to kā pirmo lielo sabotāžu Francijas teritorijā un ievērojamu draudu nacionālajām interesēm un sabiedrības drošībai. Viņš paziņoja, ka vainīgie tiks saukti pie atbildības un jautājums ir tiesvedības procesā.

Atbildot uz šo vainošanu, Francija ir izsaukusi Irānas vēstnieku un paziņojusi par plāniem ieviest Eiropas mēroga sankcijas atbildīgajiem. Tas ir saskaņā ar kiberoperāciju modeļiem, kas šogad saistītas ar pro-Irānas aktieriem, tostarp uzbrukumiem ASV ūdensapgādes uzņēmumiem un traucējumiem medicīnas ierīču ražotājiem kā Stryker. ASV amatpersonas vienlaikus izmeklē iespējamus līdzīgus kiberuzbrukumus saldētavu vienībām militārajās bāzēs, kurus arī aizdomās tur saistītus ar Irānas darbībām, lai gan oficiāla apstiprinājuma nav.

Irānas pārstāvji komentārus līdz šim nav snieguši. Francijas valdības paziņojumi atspoguļo paaugstinātu gatavību kiberapdraudējumu novēršanai, kas mērķēta uz kritisko infrastruktūru, un uzsver starptautiskās pūles saukt pie atbildības valstu aktīvus par šādiem digitālās sabotāžas kampaņām.