Френските власти свързаха октомврийските кибератаки срещу промишлени системи за охлаждане в супермаркети с подразделение на Корпуса на гвардейците на ислямската революция (IRGC). Според официалните данни атаките са засегнали около 700 търговски обекта, причинили са загуби на храни за десетки милиони евро и са довели до най-малко 15 пожара.
Атаките са променили настройките на промишлените контролери
В изявление от понеделник френското Министерство на Европа и външните работи обвини Иран за кибератаките, извършени през нощта на 11 срещу 12 октомври 2026 г. Според френските власти зад операцията стои Shahid Kaveh – офанзивно киберподразделение, свързано с електронния и киберцентър на IRGC.
Нападателите са компрометирали контролери за промишлено охлаждане и дистанционно са променили настройките за размразяване, като са задали високи температури. Това е нарушило работата на системите, използвани за съхранение на хранителни продукти.
Първоначалните оценки сочеха, че са засегнати между 250 и 350 френски супермаркета. Впоследствие френските власти съобщиха за приблизително 700 атакувани търговски обекта. Сред засегнатите са веригите Casino, Leclerc, Coopérative U, Metro, Carrefour и Intermarché, както и по-малки месарници, кланица и кооперативни предприятия за преработка на храни.
Според техническия доклад на френския екип за реагиране при компютърни инциденти CERT-FR атаките са причинили загуби на хранителни продукти за десетки милиони евро и значителни материални щети. Докладвани са и най-малко 15 пожара.
Засегнати са и промишлени системи извън търговията
Разследващите са установили атаки срещу промишлено оборудване на Schneider Electric в малки водноелектрически съоръжения през същия период. Френските власти свързват и тези инциденти със същата кампания, но посочват, че въздействието върху оборудването е било умерено.
Октомврийските атаки са последвани от нова вълна през ноември, при която са засегнати над 115 магазина в шест европейски държави. Френската национална служба по кръвта също съобщи за подобен инцидент в три съоръжения за съхранение на кръвни продукти. При него са били променени температурните настройки и параметрите за размразяване.
Миналата седмица ФБР и CISA предупредиха за продължаващи атаки срещу промишлени хладилни системи и решения за наблюдение на студената верига в различни части на света.
Френските власти обаче изрично приписват на Иран октомврийските атаки срещу обекти във Франция, а не последвалите инциденти в други европейски държави.
Франция свързва кампанията с подразделението Shahid Kaveh
Атрибуцията е направена от френския Център за координация на киберкризи (C4), в който участват националната агенция по киберсигурност ANSSI, военното киберкомандване и разузнавателни структури.
Според CERT-FR Shahid Kaveh използва няколко онлайн идентичности, представяни като хактивистки групи, сред които CyberAveng3rs, Soldiers of Solomon, Mr. Soul и Cyber Isnaad Front.
Френските разследващи посочват няколко основания за връзката с иранското подразделение:
- Споделена инфраструктура: инфраструктурата на нападателите е използвана и за разузнаване срещу промишлени системи на Schneider Electric – дейност, свързвана и преди с иранското подразделение.
- Използване на FOFA: нападателите са използвали платформата за търсене на устройства, свързани с интернет. CERT-FR посочва, че групата често разчита на този инструмент.
- Публично поемане на отговорност: на 13 октомври CyberbanNews, който според Франция е свързан със Shahid Kaveh, разпространява информация за атаките срещу хладилните контролери.
- Езикови следи: разследващите са открили следи от използване на фарси в инфраструктурата на нападателите.
CERT-FR припомня, че Shahid Kaveh е поело отговорност за мащабна саботажна кампания срещу израелски и американски интереси през март и април 2026 г. Тя е включвала атаки срещу израелско хладилно оборудване и други системи за промишлено управление.
През април подразделението е било наблюдавано и при мащабно разузнаване на промишлени контролни системи на Schneider Electric, включително във Франция.
Париж подготвя дипломатически и санкционни мерки
Френското правителство обяви, че ще извика иранския посланик, за да осъди атаките. Париж възнамерява също да предложи нови санкции на Европейския съюз срещу ирански лица и организации, свързани със злонамерени кибероперации.
Случаят показва как компрометирането на сравнително специализирани промишлени контролери може да доведе до последствия извън информационните системи – загуба на продукция, материални щети и прекъсване на критични процеси. При системите за охлаждане това засяга не само търговията с храни, но и съхранението на продукти с медицинско предназначение.
