Hakeri podigli temperaturu frižidera na 50 stepeni, izbilo najmanje 15 požara: Francuska optužila Iran

Prema francuskim vlastima, napad je izazvao najmanje 15 požara i štetu od više desetina miliona eura. Pariz je pozvao iranskog ambasadora na razgovor i najavio evropske sankcije odgovornima.

Francuski ministar vanjskih poslova Jean-Noël Barrot izjavio je 9. novembra da je za cyber napade na rashladne sisteme širom zemlje odgovorna iranska Islamska revolucionarna garda (IRGC).

Napadi su počeli tokom noći između 11. i 12. oktobra, a pogodili su približno 700 poslovnih objekata, uglavnom supermarketa, ali i manjih mesnica, klaonicu te pogone za preradu hrane.

Prema francuskim vlastima, hakeri su putem interneta preuzeli kontrolu nad sistemima za upravljanje rashladnom opremom i pokrenuli neuobičajeno duge cikluse odmrzavanja.

Temperature su u pojedinim uređajima dostizale 50 stepeni Celzijusa, a poremećaji su trajali približno šest sati.

Zbog toga su trgovine morale baciti velike količine svježe i zamrznute hrane.

Najmanje 15 požara

Prema Reutersu, francuski izvještaj o incidentu navodi da je napad izazvao najmanje 15 požara.

Među pogođenim trgovačkim lancima bili su Intermarché, Netto, Carrefour, Monoprix, E.Leclerc i Coopérative U.

Napad je pogodio više od 100 objekata lanca Coopérative U te oko 180 trgovina Intermarché i Netto.

Šteta se procjenjuje na desetine miliona eura, a samo Intermarché prijavio je velike gubitke zbog uništenih zaliha hrane.

Zaposlenici su nakon napada morali uklanjati pokvareno meso, otopljene smrznute proizvode i drugu hranu koja više nije bila sigurna za prodaju.

Incident pokazuje da cyber napadi ne moraju biti usmjereni isključivo na krađu podataka ili onesposobljavanje internetskih stranica.

U ovom slučaju napadači su, prema francuskoj istrazi, manipulisali fizičkom opremom i izazvali materijalnu štetu.

Francuska identificirala osumnjičenu grupu

Francuske sigurnosne službe odgovornost za napad pripisale su grupi Shahid Kaveh, koju opisuju kao cyber jedinicu povezanu s iranskom Revolucionarnom gardom.

Grupa je poznata i po korištenju naziva CyberAveng3rs.

Pariška tužiteljica Laure Beccuau saopštila je da je otvorena sudska istraga protiv vođe jedinice, dvojice njegovih zamjenika i drugih osoba koje bi mogle biti identificirane.

Francuske vlasti navele su imena trojice osumnjičenih: Hamid Reza Lashgarian, Mahdi Lashgarian i Reza Salarvand.

Prema francuskim istražiteljima, napadači su koristili digitalnu infrastrukturu povezanu s ranijim operacijama iste grupe, a pronađeni su i tragovi perzijskog jezika.

Istražitelji su naveli da su određene internetske adrese povezane s uređajima u Iranu.

Međutim, Reuters ističe da nije mogao nezavisno utvrditi sve detalje na osnovu kojih su francuske vlasti zaključile ko stoji iza napada.

Pripisivanje cyber napada određenoj državi posebno je složeno jer napadači mogu prikrivati svoje lokacije i koristiti tuđu infrastrukturu.

Francuska je najavila traženje međunarodnih naloga za hapšenje osumnjičenih.

Pariz najavio odgovor Teheranu

Ministar Jean-Noël Barrot opisao je napad kao događaj bez presedana po obimu i agresivnosti.

„Mogu potvrditi da je ovaj napad izvela Islamska revolucionarna garda Islamske Republike Iran“, izjavio je na marginama sastanka ministara vanjskih poslova G7 u Parizu.

Prema njegovim riječima, riječ je o prvom velikom cyber napadu na francuskoj teritoriji usmjerenom isključivo na sabotažu.

Francuska je u utorak, 10. novembra, pozvala iranskog ambasadora na razgovor kako bi izrazila protest zbog napada.

Barrot je najavio da će Pariz tražiti sankcije Evropske unije protiv osoba i organizacija koje smatra odgovornim.

Poručio je i da Francuska zadržava pravo na druge neophodne i proporcionalne mjere kako bi odgovorila na incident i spriječila slične napade.

Visoka predstavnica Evropske unije za vanjsku politiku Kaja Kallas također je pozvala na snažan odgovor.

Iran nije odgovorio na Reutersov zahtjev za komentar o konkretnim optužbama. Teheran inače odbacuje tvrdnje da provodi zlonamjerne cyber operacije.

Pokušali napasti i banke krvi

Francuske vlasti istražuju i odvojeni cyber napad na rashladnu opremu koja se koristi za skladištenje krvnih proizvoda.

Početkom novembra napadači su pokušali promijeniti temperaturne postavke u tri objekta francuske službe za krv.

Sigurnosni sistemi otkrili su problem na vrijeme, pa su zaposlenici uspjeli zaštititi ili premjestiti zalihe.

Prema Associated Pressu, krvni proizvodi i uzorci nisu oštećeni, a incident nije izazvao posljedice po zdravlje pacijenata.

Francuske vlasti nisu potvrdile da je za taj napad odgovorna ista grupa koja se dovodi u vezu s oktobarskim napadima na supermarkete.

Napadi i u drugim evropskim državama

Slični problemi s rashladnom opremom zabilježeni su početkom novembra i u drugim evropskim državama.

Prema Reutersu, nova serija napada pogodila je više od 100 objekata u sedam drugih evropskih zemalja.

Među pogođenim državama bile su Belgija, Luksemburg, Švedska, Irska, Nizozemska, Estonija i Finska.

Pojedine trgovine morale su ukloniti pokvarenu hranu iz prodaje.

Međutim, nije potvrđeno da su svi incidenti dio iste operacije ili da iza njih stoje isti napadači.

Francuske optužbe protiv iranske Revolucionarne garde odnose se prvenstveno na oktobarske napade u Francuskoj.

Kako su hakeri uspjeli?

Prema stručnjacima za cyber sigurnost koje citira Reuters, napad nije nužno zahtijevao posebno sofisticirane metode.

Mnogi rashladni sistemi koriste digitalne kontrolere koji omogućavaju tehničarima da na daljinu nadziru temperaturu i upravljaju opremom.

Takvi sistemi mogu biti povezani s internetom radi lakšeg održavanja.

Međutim, ako nisu odgovarajuće zaštićeni, mogu postati dostupni i neovlaštenim osobama.

Prema francuskim stručnjacima, pojedini pogođeni uređaji koristili su zastarjeli softver, slabe lozinke ili su bili direktno dostupni putem interneta.

Napadači su, prema tužilaštvu, aktivirali neuobičajene cikluse odmrzavanja i istovremeno onemogućili upozorenja koja su trebala signalizirati previsoku temperaturu.

Zbog toga zaposlenici nisu odmah dobili informacije o opasnim promjenama.

Incident pokazuje koliko digitalna sigurnost postaje važna i za opremu koja na prvi pogled nema nikakve veze s računarima.

Novi oblik međunarodnog sukoba

Francuske sigurnosne službe ranije su povezivale iranske cyber grupe s napadima na francuske institucije.

Agencija ANSSI navela je da je druga grupa, Shahid Shoostari, također povezana s Revolucionarnom gardom, odgovorna za određene ranije cyber operacije protiv francuskih ciljeva.

Među njima su napadi povezani sa satiričnim listom Charlie Hebdo 2023. godine i organizacijom Olimpijskih igara u Parizu 2024.

Međutim, oktobarski napadi na rashladne sisteme razlikuju se po tome što su izazvali neposrednu materijalnu štetu.

U trenutku pojačanih napetosti između Irana i zapadnih država, francuske optužbe dodatno komplikuju odnose Pariza i Teherana.

Slučaj pokazuje i koliko digitalna infrastruktura može biti ranjiva: napad na uređaje za kontrolu temperature bio je dovoljan da prouzrokuje požare i uništi hranu vrijednu milione eura.

Francuska sada najavljuje diplomatske, pravne i druge mjere, dok istraga nastoji utvrditi individualnu odgovornost osoba povezanih s napadima.