Frankrike tilskriver massive cyberangrep på industrielle fryseanlegg til Iran

Bilde: TechCrunch · Kilde

Frankrike skylder Irans islamske revolusjonsgarde for omfattende cyberangrep som har hacket tusenvis av industrielle fryseenheter i dagligvarebutikker og blodbanker, og advarer om alvorlige nasjonale sikkerhetsimplikasjoner.

Den franske regjeringen har formelt tilskrevet en rekke betydelige cyberangrep rettet mot industrielle kjøle- og frysesystemer i Frankrike og Europa til Irans islamske revolusjonsgarde (IRGC). Disse angrepene, som skjedde i to bølger gjennom oktober og tidlig november, kompromitterte tusenvis av internett-tilkoblede industrielle kaldkjedeenheter i dagligvarebutikker og detaljhandelsupermarkeder, med innbrudd også rapportert i medisinske blodbanker.

Ifølge det franske blodinstituttet ble angrepene mot blodbankene avverget før noe blodforråtnelse skjedde, men sabotasje av kjølesystemene i matvarebutikker hadde som mål å heve temperaturene eksternt, noe som førte til matforråtnelse og ødeleggelse av varer. De kompromitterte systemene inkluderer webbaserte kontrollere, noen produsert av danske Danfoss, som forskere har identifisert som sårbare for ekstern hacking delvis på grunn av opphørte sikkerhetsoppdateringer.

Frankrikes utenriksminister Jean-Noël Barrot beskrev hendelsen som "et angrep av enestående skala og aggresjon," og markerte det som den første store sabotasjehendelsen på fransk nasjonalt territorium og en betydelig trussel mot nasjonale interesser og offentlig sikkerhet. Han erklærte at gjerningsmennene vil bli holdt ansvarlige og at saken er under rettslig vurdering.

Som svar på tilskrivelsen har Frankrike innkalt den iranske ambassadøren og kunngjort planer om å innføre EU-omfattende sanksjoner mot de ansvarlige. Dette følger et mønster av cyberoperasjoner tilskrevet pro-iranske aktører tidligere i år, inkludert angrep på amerikanske vannleverandører og forstyrrelser mot medisinsk utstyrsprodusenter som Stryker. Amerikanske myndigheter etterforsker samtidig potensielt lignende cyberangrep på fryseenheter innen militærbaser, som de også mistenker er knyttet til iransk aktivitet, selv om offisiell bekreftelse ennå ikke foreligger.

Ingen umiddelbare kommentarer er gitt av iranske representanter. Den franske regjeringens uttalelser indikerer en økt beredskap mot cybertrusler mot kritisk infrastruktur og understreker internasjonale anstrengelser for å holde statlige aktører ansvarlige for slike digitale sabotasjeaksjoner.