Франция приписывает масштабные кибератаки на промышленные морозильники Ирану

Image: TechCrunch · Source

Франция обвиняет Корпус стражей исламской революции Ирана в крупномасштабных кибератаках, взломавших тысячи промышленных морозильных блоков в продуктовых магазинах и банках крови, предупреждая о серьезных последствиях для национальной безопасности.

Правительство Франции официально приписало серию значительных кибератак, направленных на промышленные системы охлаждения и морозильники во Франции и Европе, Корпусу стражей исламской революции Ирана (КСИР). Эти атаки, происходившие двумя волнами в течение октября и начала ноября, скомпрометировали тысячи промышленных холодильных единиц с интернет-подключением в продуктовых магазинах и супермаркетах, также были сообщены взломы в медицинских банках крови.

Согласно Французскому учреждению крови, атаки на банки крови были предотвращены до того, как произошло порча крови, однако саботаж систем охлаждения в продуктовых магазинах был направлен на удалённое повышение температуры, что приводило к порче продуктов и уничтожению товаров. Скомпрометированные системы включают веб-контроллеры, некоторые из которых производит датская компания Danfoss, которые исследователи выявили как уязвимые к удалённым взломам, отчасти из-за прекращения обновлений безопасности.

Министр иностранных дел Франции Жан-Ноэль Барро назвал инцидент «атакой беспрецедентного масштаба и агрессии», отметив его как первое крупное саботажное событие на территории Франции и значительную угрозу национальным интересам и общественной безопасности. Он заявил, что виновные понесут ответственность, и что дело находится на рассмотрении в судебном порядке.

В ответ на это обвинение Франция вызвала посла Ирана и объявила планы введения санкций по всей Европе против причастных. Это следует за серией кибератак, приписываемых прокремлевским акторам, наблюдаемых ранее в этом году, включая атаки на поставщиков воды в США и сбои у производителей медицинских устройств, таких как Stryker. Власти США одновременно расследуют возможные похожие кибератаки на морозильные установки на военных базах, которые они также связывают с деятельностью Ирана, однако официального подтверждения пока нет.

Представители Ирана пока не дали оперативных комментариев. Заявления французского правительства указывают на повышенную степень готовности к киберугрозам критической инфраструктуре и подчеркивают международные усилия по привлечению государственных акторов к ответственности за подобные кампании цифрового саботажа.