צרפת: איראן פרצה למקררי סופרמרקטים והשמידה טונות של מזון

משרד החוץ הצרפתי מאשים רשמית את משמרות המהפכה של איראן באחריות למתקפת סייבר חמורה שפגעה במאות סופרמרקטים ברחבי המדינה. שר החוץ הצרפתי, ז'אן-נואל בארו, הודיע כי שירותי הביטחון והסייבר של צרפת קבעו באופן חד משמעי כי האיראנים עומדים מאחורי התקיפה שהשביתה מערכות קירור במוצרי מזון וגרמה לנזק כספי עצום.

המתקפה, שהתרחשה בין ספטמבר לאוקטובר 2023, כוונה נגד מערכות הבקרה התרמיות של מקררים ומקפיאים תעשייתיים. ההאקרים השתלטו על בקרי הטמפרטורה והעלו אותה בחדות, במקרים מסוימים עד ל50 מעלות צלזיוס במשך כשש שעות רצופות. התוצאה: טונות של מוצרי מזון טריים וקפואים שהושמדו, ונזק כספי שנאמד בעשרות מיליוני אירו.

לפי הדיווחים, הפגיעה התפרסה על פני כ-350 סניפים של רשתות השיווק הגדולות בצרפת, בהן קרפור, מונופרי, אינטרמרשה ו-Coopérative U. בחלק מהחנויות נאלצו העובדים להשליך ארגזים שלמים של בשר ומוצרי מזון קפוא שהתקלקלו בין לילה. היקף הנזק המדויק טרם פורסם במלואו.

"משמרות המהפכה אחראים למתקפת הסייבר שפגעה במקררים ברחבי צרפת, ואיראן תישא בהשלכות", הצהיר בארו באופן חד משמעי. השר הודיע כי בעקבות המתקפה יוטלו על טהרן עיצומים מטעם האיחוד האירופי, וכי שגריר איראן בפריז זומן לשיחת נזיפה דחופה במשרד החוץ, שבה תוגש לו מחאה רשמית.

במקביל להודעת שר החוץ, הוציאה התביעה בפריז צווי מעצר בינלאומיים נגד מנהיג קבוצת "שהיד קאווה", יחידת סייבר התקפית המזוהה עם משמרות המהפכה, ונגד שני סגניו. על פי החקירה, שיטות התקיפה שזוהו אופייניות ליחידה הזו, והתוקפים השתמשו בשפה הפרסית לאורך הפעולה. כתובות ה-IP שנחשפו בחקירה הובילו למכשירים הממוקמים בתוך שטח איראן, ראיה שהתביעה הצרפתית מצטטת כבסיס לחשד.

מתקפת הסייבר על המקררים אינה מקרה בודד. כשבועיים לפני שנחשפה הפרשה, נרשמה תקיפה דומה נגד מערכות הקירור של שירותי הדם הצרפתיים. במקרה הזה השתלטו האקרים על מערכות קירור של חברה חיצונית ושינו את הגדרות הטמפרטורה ממינוס 30 מעלות ל110 מעלות צלזיוס, במה שהיה עלול לגרום לאובדן מלאי דם קריטי. טכנאי כונן שהבחין בשינוי החריג במהלך הלילה הזעיק את הגורמים הרלוונטיים ומנע את הפגיעה ברגע האחרון.

החקירה בחנה גם את האפשרות שהתוקפים ניצלו חולשות אבטחה במערכות בקרת הקירור של חברה דנית, כאשר חלק מהמערכות שנפגעו הפעילו גרסאות חומרה מיושנות. בעקבות המתקפה הורה ראש ממשלת צרפת לסוכנות הלאומית לאבטחת סייבר של המדינה לסייע באופן פעיל בחקירה המתגלגלת.

אחד הפרטים המטרידים ביותר בפרשה, לפי החוקרים, הוא העובדה שלא הוגשה כל דרישת כופר מצד התוקפים, עובדה שמעוררת תהיות באשר למניע האמיתי מאחורי המתקפה. הגורמים בחקירה מעריכים כי מדובר בפעולה מתוכננת שמטרתה שיבוש ופגיעה, ולא רווח כספי.

איראן, מצידה, מכחישה באופן עקבי כל מעורבות בביצוע פעולות סייבר זדוניות נגד מדינות מערביות. משרד החוץ הצרפתי ומשרד התובע בפריז לא התייחסו עד כה באופן פומבי מפורט לפרטי החקירה, ומשלחת איראן באו"ם לא הגיבה לפניות בנושא. בצרפת רואים בפרשה חלק מדפוס רחב יותר של מתקפות סייבר המיוחסות לגורמים הקשורים לטהרן, שכללו בחודשים האחרונים גם שיבושים במערכת התחבורה הציבורית בלוס אנג'לס, במתקני טיפול במים בארצות הברית ובספינות שהיו בדרכן לחופי ארצות הברית.

הפרשה צפויה להמשיך להתפתח בימים הקרובים, כאשר האיחוד האירופי נדרש להכריע על אופי הסנקציות שיוטלו על איראן, והתביעה בפריז ממשיכה במעקב אחר בכירי "שהיד קאווה" שנגדם הוצאו צווי המעצר הבינלאומיים.