Франция обвинила Иран в кибератаке на холодильники 700 супермаркетов

Франция в понедельник официально обвинила Иран в октябрьской кибератаке, которая за одну ночь вывела из строя холодильное оборудование примерно в 700 супермаркетах страны. «Могу подтвердить, что эту атаку провёл Корпус стражей исламской революции Исламской Республики Иран», — заявил министр иностранных дел Франции Жан-Ноэль Барро в Париже на полях переговоров G7.

Барро назвал атаку «беспрецедентной по масштабу и агрессивности» и первой крупной диверсионной кибератакой во Франции. «Поэтому она не останется без ответа», — сказал министр и добавил, что против всех причастных будут введены санкции на европейском уровне. Франция вызывает посла Ирана.

Что произошло в октябре

В ночь на 12 октября злоумышленники удалённо перехватили управление холодильными системами супермаркетов, и около шести часов температура в морозильниках держалась на уровне 50 градусов по Цельсию, сообщает агентство AP. Продукты испортились, местами оборудование плавилось или загоралось. Пострадали магазины Intermarché, Carrefour, Monoprix, Coopérative U и E.Leclerc; только Intermarché сообщила о потерях в десятки миллионов евро за один день.

Французское агентство кибербезопасности ANSSI связало атаку с группой Shahid Kaveh — киберподразделением, связанным с КСИР. В качестве доказательств следователи называют материалы на фарси и IP-адреса, связанные с устройствами в Иране. Парижский прокурор Лор Бекуо в понедельник начала расследование организованного киберпреступления в интересах иностранного государства — Ирана — и добивается международных ордеров на арест руководителя группы и двух его заместителей.

Затронута и Эстония

В начале ноября похожие сбои морозильников случились в супермаркетах Швеции, Бельгии, Люксембурга, Ирландии и Эстонии. В Эстонии, как сообщает общественная телерадиокомпания ERR, пострадал один магазин Selver: злоумышленники нагрели морозильник до 50 градусов, но проблему устранили за несколько минут, серьёзного ущерба нет. Связаны ли эти случаи с атакой во Франции, пока неясно — Париж обвиняет Иран только в октябрьской атаке.

Иран обычно отрицает, что проводит кибероперации против других стран; официальной реакции Тегерана на обвинения Франции в понедельник ещё не было.