Francja przypisuje ogromne cyberataki na chłodnie przemysłowe Iranowi

Image: TechCrunch · Source

Francja obwinia Korpus Strażników Rewolucji Islamskiej Iranu o rozległe cyberataki, które zaatakowały tysiące przemysłowych chłodni w sklepach spożywczych i bankach krwi, ostrzegając o poważnych implikacjach dla bezpieczeństwa narodowego.

Rząd francuski formalnie przypisał serię znaczących cyberataków wymierzonych w przemysłowe systemy chłodnicze i zamrażarkowe we Francji i Europie Korpusowi Strażników Rewolucji Islamskiej Iranu (IRGC). Ataki, które miały miejsce w dwóch falach w październiku i na początku listopada, naruszyły tysiące połączonych z internetem przemysłowych jednostek łańcucha chłodniczego w sklepach spożywczych i supermarketach detalicznych, a także zanotowano włamania do medycznych banków krwi.

Według Francuskiej Służby Krwi ataki na banki krwi zostały udaremnione, zanim doszło do zepsucia krwi, jednak sabotowanie systemów chłodzenia w handlu detalicznym miało na celu zdalne podniesienie temperatur, co prowadziło do zepsucia żywności i zniszczenia towarów. Uszkodzone systemy obejmowały kontrolery internetowe, część z nich została wyprodukowana przez duńską firmę Danfoss, które według badaczy były podatne na zdalne włamania częściowo z powodu zaprzestania aktualizacji zabezpieczeń.

Francuski minister spraw zagranicznych Jean-Noël Barrot opisał incydent jako „atak bezprecedensowej skali i agresji”, uznając go za pierwsze poważne działanie sabotażowe na francuskim terytorium narodowym oraz znaczne zagrożenie dla interesów narodowych i bezpieczeństwa publicznego. Zadeklarował, że sprawcy poniosą konsekwencje i że sprawa jest obecnie poddawana przeglądowi sądowemu.

W odpowiedzi na to przypisanie Francja wezwała ambasadora Iranu oraz ogłosiła plany nałożenia europejskich sankcji na odpowiedzialnych. Jest to kolejny przykład operacji cybernetycznych przypisywanych proirańskim podmiotom, zaobserwowanych wcześniej w tym roku, w tym ataków na dostawców wody w USA i zakłóceń pracy producentów urządzeń medycznych takich jak Stryker. Władze USA równocześnie badają możliwość podobnych cyberataków na jednostki chłodnicze na bazach wojskowych, które również podejrzewają o powiązania z działalnością Iranu, choć oficjalnego potwierdzenia na razie brak.

Przedstawiciele Iranu nie wydali natychmiastowego komentarza. Oświadczenia rządu francuskiego wskazują na podwyższony stan czujności względem zagrożeń cybernetycznych wymierzonych w krytyczną infrastrukturę oraz podkreślają międzynarodowe wysiłki na rzecz pociągania państwowych aktorów do odpowiedzialności za takie kampanie cyfrowego sabotażu.