Η Γαλλία κατηγορεί το Ιράν για «δολιοφθορά» στον κυβερνοχώρο σε επιθέσεις σε ψυγείο

Η Γαλλία κατηγορεί το Ιράν ότι εξαπέλυσε μια σειρά καταστροφικών κυβερνοεπιθέσεων εναντίον της κρίσιμης υποδομής του τον Οκτώβριο.

Σύμφωνα με την Εθνική Υπηρεσία Κυβερνοασφάλειας της Γαλλίας, ANSSI, Ιρανοί στρατιωτικοί χάκερ κατέλαβαν ελεγκτές ψύξης σε περίπου 700 διαφορετικούς χώρους λιανικής στη Γαλλία, από σούπερ μάρκετ μέχρι κρεοπωλεία, ανεβάζοντας τη θερμοκρασία στη μέση της νύχτας και χαλώντας τρόφιμα αξίας εκατομμυρίων δολαρίων.

Στοχεύουν επίσης αρκετούς μικρούς υδροηλεκτρικούς σταθμούς, με αποτέλεσμα «μέτρια αποτελέσματα». έγραψε Η ANSSI στο δελτίο τύπου της.

Η εκστρατεία πειρατείας ήταν «άνευ προηγουμένου τόσο ως προς την κλίμακα όσο και για το επίπεδο επιθετικότητάς της», δήλωσε ο Γάλλος υπουργός Εξωτερικών Ζαν-Νοαλ Μπαρό. Είπε ότι «σηματοδοτεί την πρώτη μεγάλης κλίμακας κυβερνοεπίθεση που στοχεύει σε δολιοφθορά στην εθνική μας επικράτεια και αποτελεί μεγάλη επίθεση στα συμφέροντα του έθνους και την ασφάλεια του γαλλικού λαού».

Η Εισαγγελία του Παρισιού έχει άνοιξε τη δική της έρευνα για την ιρανική μονάδα κυβερνοχώρου, Shahid Kaveh, την οποία η γαλλική κυβέρνηση συνδέει με το Σώμα των Φρουρών της Ισλαμικής Επανάστασης του Ιράν. «Η Εισαγγελία του Παρισιού ζητά την έκδοση διεθνών ενταλμάτων σύλληψης», ανέφερε το γραφείο σε ανακοίνωσή του.

Μια τάση επιθέσεων σε συστήματα ψύξης

Οι επιθέσεις σε Γάλλους βιομηχανικούς ελεγκτές αποτελούν μέρος μιας ευρύτερης τάσης. Μόνο το 2026, χάκερ έχουν βάλει στο στόχαστρο ελεγκτές ψύξης από την Ευρώπη μέχρι το Ισραήλ και τις Ηνωμένες Πολιτείες.

Παντοπωλεία σε ευρωπαϊκές χώρες, συμπεριλαμβανομένης της Σουηδίας και της Ιρλανδίας, χτυπήθηκαν σε παρόμοιες επιθέσεις την περασμένη εβδομάδα.

Σε ένα ξεχωριστό περιστατικό στη Γαλλία, οι εργαζόμενοι σε μια μεγάλη γαλλική τράπεζα αίματος χρειάστηκε να ενεργήσουν γρήγορα για να σώσουν τα δείγματα αίματος από το να θερμανθούν όταν το σύστημα ψύξης τους χτυπήθηκε την περασμένη εβδομάδα. προτρέποντας διεθνείς κλήσεις για τον τομέα της υγείας να προστατεύει τα σωτήρια προϊόντα του από αλλοίωση.

Στο Ισραήλ την άνοιξη, ύποπτοι Ιρανοί χάκερ με το όνομα «Cyber ​​Isnaad Front» ανέλαβαν την ευθύνη για σαμποτάρισμα βιομηχανικής μονάδας επεξεργασίας τροφίμων, συμπεριλαμβανομένης της μόλυνσης των εταιρικών υπολογιστών της με κακόβουλο λογισμικό, της κατάληψης εκτυπωτών γραφείου για εκτύπωση απειλητικών μηνυμάτων και της χάκαρισμα καμερών γραφείου για χρήση σε προπαγανδιστικό βίντεο που κυκλοφόρησε στις αρχές Οκτωβρίου. Αυτό το βίντεο περιελάμβανε έναν χλευασμό στα γαλλικά που αναφέρονταν σε συνεχείς διαδηλώσεις που σχετίζονται με την εκπαίδευση και ήρθε λίγο πριν από τις επιθέσεις στα ψυγεία των γαλλικών σούπερ μάρκετ. Η εταιρεία αντιμετώπισης περιστατικών στον κυβερνοχώρο Profero απέδωσε την επίθεση στο Ισραήλ σε μια πτέρυγα του Σώματος των Φρουρών της Επανάστασης του Ιράν.

Κατά τη διάρκεια του καλοκαιριού, οι επίτροποι στις στρατιωτικές βάσεις των ΗΠΑ πέρασαν επίσης κάτι παρόμοιο, όταν τα τρόφιμα χάλασαν αφού η θερμοκρασία ανέβηκε μέσα στα ψυγεία και τους καταψύκτες κατά τη διάρκεια της νύχτας.

Η γαλλική κυβέρνηση είναι η πρώτη που απέδωσε επίσημα την ευθύνη για το κύμα καταστροφικών επιθέσεων.

Κατάφεραν να αναγνωρίσουν τους χάκερ μέσω μιας σειράς ψηφιακών ενδείξεων, συμπεριλαμβανομένης της ψηφιακής υποδομής που χρησιμοποιούσαν οι χάκερ, της σύνδεσης με ένα μέσο προπαγάνδας και «ίχνη» της χρήσης της γλώσσας των Φαρσί στην επίθεση. σύμφωνα με την ANSSI.

Ενώ το NPR και άλλοι ανέφεραν ότι Αμερικανοί αξιωματούχοι υποπτεύονται ότι το Ιράν μπορεί να ήταν πίσω από τις επιθέσεις σε αμερικανικές στρατιωτικές βάσεις τον Αύγουστο, το Πεντάγωνο δεν έχει κάνει καμία επίσημη δήλωση, ακόμη και για να συμπεράνει ότι οι διακοπές ήταν στην πραγματικότητα αποτέλεσμα κυβερνοεπίθεσης.

«Σύμφωνα με την πολιτική μας και για τη διατήρηση της ακεραιότητας της διαδικασίας, το Υπουργείο Εξωτερικών [Office of Inspector General] Η Υπηρεσία Εγκληματολογικών Ερευνών δεν συζητά τις εν εξελίξει έρευνες», έγραψε η Μόλι Χάλπερν, εκπρόσωπος του Υπουργείου Πολέμου του Γραφείου του Γενικού Επιθεωρητή σε ένα email στο NPR.

Οι επιθέσεις ταιριάζουν στον τρόπο λειτουργίας των Ιρανών χάκερ

Εάν οι Ιρανοί χάκερ βρίσκονται πίσω από τις επιθέσεις σε όλη την Ευρώπη, τις ΗΠΑ και το Ισραήλ, οι ειδικοί στον τομέα της κυβερνοασφάλειας λένε ότι αυτό θα ταιριάζει με όσα γνωρίζουν για τη στρατηγική και τους στόχους των Ιρανών χάκερ.

«Οι κυβερνοεπιθέσεις του Ιράν εναντίον συστημάτων ψύξης πιθανότατα αντιπροσωπεύουν την προσπάθεια του IRGC να επαναφέρει την ιρανική ισχύ στο εξωτερικό μέσω σωματικών και ψυχολογικών διαταραχών επιχειρήσεων», είπε στο NPR ο Alex Orleans, επικεφαλής πληροφοριών απειλών στην εταιρεία κυβερνοασφάλειας Sublime Security. «Τέτοιες δραστηριότητες συνεχίζουν να παρέχουν απτά και οικονομικά αποτελέσματα, δεδομένου του τρόπου με τον οποίο οι εθνικοί πόροι του Ιράν παραμένουν δεσμευμένοι στον πόλεμο».

«Επίσης, ο Shahid Kaveh, η μονάδα του IRGC στον κυβερνοχώρο στην οποία οι Γάλλοι απέδωσαν συγκεκριμένα τις ανατρεπτικές επιθέσεις, επαναλαμβάνει ένα μοτίβο εδώ», λέει η Ορλεάνη. Αναφέρθηκε μια σειρά κυβερνοεπιθέσεων σε αμερικανικές μονάδες επεξεργασίας νερού τον Αύγουστο, που οι περισσότεροι ειδικοί πιστεύουν ότι συνδέονταν με το Ιράν, ως προηγούμενο. Η κυβέρνηση των ΗΠΑ δεν έχει ακόμη επισήμως αποδώσει αυτές τις επιθέσεις.

“Αυτή η μονάδα βελτίωσε για άλλη μια φορά το εμπορικό της σκάφος μέσω επιθέσεων σε ισραηλινούς στόχους πριν μετατοπίσει τη στόχευσή τους στα ίδια συστήματα στη Δύση”, λέει η Ορλεάνη.

Για όσους παρακολουθούν τον Shahid Kaveh και τις άλλες ιρανικές κυβερνητικές μονάδες που επιχειρούν μαζί του, αυτές οι επιθέσεις ταιριάζουν απόλυτα στον τρόπο λειτουργίας τους.

«Η ομάδα Shahid Kaveh είναι μια επιθετική μονάδα κυβερνοχώρου υπεύθυνη για μερικές από τις μεγαλύτερες επιτυχίες του ιρανικού επιθετικού κυβερνοχώρου [operations]», λέει ο Ari Ben Am, επίκουρος συνεργάτης στο Κέντρο για την Προστασία των Δημοκρατιών του Ιδρύματος για την Καινοτομία στον Κυβερνοχώρο και την Τεχνολογία.

Μια ομάδα που συνδέεται με τον Shahid Kaveh είναι οι Cyber ​​Av3ngers, εξηγεί, οι οποίοι οι Η κυβέρνηση των ΗΠΑ συνδέεται σε κυβερνοεπιθέσεις σε συστήματα κατασκευής Ισραήλ σε εγκαταστάσεις επεξεργασίας νερού των ΗΠΑ το χειμώνα μεταξύ 2023 και 2024. Η γαλλική κυβέρνηση επίσης αναφέρεται άλλες κυβερνοεπιθέσεις που πραγματοποιήθηκαν για λογαριασμό του IRGC εναντίον γαλλικών συμφερόντων, συμπεριλαμβανομένου του σατιρικού γαλλικού περιοδικού Charlie Hebdo και ένα άλλο εναντίον ψηφιακών περιπτέρων που χρησιμοποιήθηκαν στους Ολυμπιακούς Αγώνες του Παρισιού το 2024.

Προκλήσεις στην εξασφάλιση της λειτουργικής τεχνολογίας

λένε ειδικοί στον τομέα της κυβερνοασφάλειας Οι επιθέσεις στους ελεγκτές ψύξης έχουν επισημάνει μια πολυετή δυσκολία στην εξασφάλιση της λειτουργικής τεχνολογίας, των μηχανών που ελέγχουν τις φυσικές διεργασίες στον πραγματικό κόσμο – από τις αντλίες νερού μέχρι τα συστήματα ψύξης.

Αυτά τα μηχανήματα είναι συχνά ξεπερασμένα και γεμάτα ευπάθειες και είναι πολύ δύσκολο να επιδιορθωθούν επειδή οι χειριστές δεν έχουν την οικονομική δυνατότητα να τα κλείσουν και να διακόψουν κρίσιμες υπηρεσίες, συμπεριλαμβανομένης της υγειονομικής περίθαλψης και των μεταφορών. Επιπλέον, τα μηχανήματα συχνά αφήνονται εκτεθειμένα στο ανοιχτό Διαδίκτυο – συχνά τουλάχιστον εν μέρει λόγω συμβατικών απαιτήσεων με προμηθευτές που θέλουν να συντηρήσουν αυτά τα συστήματα εξ αποστάσεως. Αυτός ο συνδυασμός παραγόντων το καθιστά περίπλοκο πρόβλημα προς επίλυση.

Το Ιράν δεν έχει απαντήσει ακόμη στις κατηγορίες. Ωστόσο, η κατηγορία της Δευτέρας από τη γαλλική κυβέρνηση μπορεί να οδηγήσει και άλλες πληγείσες χώρες να αναλάβουν δράση.

Κατά τη διάρκεια της συνεδρίασης της G7 τη Δευτέρα στο Παρίσι, ο υπουργός Εξωτερικών Μάρκο Ρούμπιο ρωτήθηκε από δημοσιογράφους εάν οι ΗΠΑ μοιράστηκαν πληροφορίες με τους Γάλλους για να βοηθήσουν στην απόδοση των ιρανικών αμυχών. Ο Ρούμπιο είπε ότι δεν μπορούσε να σχολιάσει, αλλά σημείωσε ότι «οι Γάλλοι είναι αρκετά ικανοί».

«Τι άρρωστοι είναι αυτοί οι άνθρωποι;» ρώτησε. “Επιτίθενται σε ψυγεία. Η Γαλλία δεν εμπλέκεται καν σε αυτό, πραγματικά”, αναφερόμενος στον πόλεμο μεταξύ των ΗΠΑ και του Ιράν, που ξεκίνησε τον Φεβρουάριο. “[These Iranians] κάνουμε τρομερά πράγματα σε όλο τον κόσμο – τα νέα σήμερα δεν μας εκπλήσσουν», κατέληξε ο Ρούμπιο.

Η Rebecca Rosman ανέφερε από το Παρίσι.