فرانسه ایران را متهم کرده است که در ماه اکتبر یک سری حملات سایبری مخرب علیه زیرساخت‌های حیاتی خود راه‌اندازی کرده است.
بر اساس گزارش آژانس امنیت سایبری ملی فرانسه، ANSSI، هکرهای نظامی ایرانی کنترل‌کننده‌های یخچال در حدود ۷۰۰ مکان خرده‌فروشی مختلف در فرانسه را به تصرف درآورده‌اند، از سوپرمارکت‌ها تا قصابی‌ها، در وسط شب دما را بالا برده و باعث خراب شدن میلیون‌ها دلار غذا شده‌اند.
آنها همچنین چندین نیروگاه کوچک برق آبی را هدف قرار دادند که منجر به "عواقب متوسط"ی شد، ANSSI در بیانیه مطبوعاتی خود نوشت.
کمپین هک "بی‌سابقه از نظر مقیاس و سطح تهاجمی‌اش" بود، به گفته‌ی وزیر امور خارجه فرانسه، ژان-نوئل باروت. او گفت که این کمپین "اولین حمله سایبری به‌صورت گسترده است که با هدف خرابکاری بر روی سرزمین ملی ما صورت می‌گیرد و یک حمله بزرگ به منافع کشور و امنیت مردم فرانسه به حساب می‌آید."
دفتر دادستانی پاریس بررسی خودش را در مورد واحد سایبری ایرانی، شهید کاوه، که دولت فرانسه آن را به سپاه پاسداران انقلاب اسلامی ایران مرتبط می‌داند، آغاز کرده است. دفتر دادستانی عمومی پاریس در بیانیه‌ای اعلام کرد: "دفتر دادستانی پاریس در حال درخواست صدور حکم‌های بین‌المللی دستگیری است."
روند حملات به سیستم های یخچالی
حملات به کنترل‌کننده‌های صنعتی فرانسه بخشی از یک روند بزرگتر هستند. فقط در سال ۲۰۲۶، هکرها به کنترل‌کننده‌های سرمایشی از اروپا تا اسرائیل و ایالات متحده حمله کرده‌اند.
فروشگاه‌های مواد غذایی در کشورهای اروپایی از جمله سوئد و ایرلند هفته گذشته در حملات مشابهی هدف قرار گرفتند.
در یک حادثه جداگانه در فرانسه، کارمندان یک بانک خون بزرگ فرانسوی ناچار شدند به سرعت اقدام کنند تا نمونه‌های خون را از گرمازدگی نجات دهند، زمانی که سیستم یخچال آنها هفته گذشته دچار مشکل شد، این موضوع باعث شد تا درخواست‌های بین‌المللی برای محافظت از محصولات نجات‌بخش بخش بهداشت از خراب شدن افزایش یابد.
در اسرائیل در بهار، هکرهای مظنون ایرانی که با نام "جبهه سایبری اسناد" شناخته می‌شوند، مسئولیت خرابکاری در یک کارخانه فرآوری مواد غذایی صنعتی را بر عهده گرفتند. این شامل آلوده کردن رایانه‌های شرکتی به بدافزار، تسلط بر چاپگرهای اداری برای چاپ پیام‌های تهدیدآمیز و هک دوربین‌های اداری برای استفاده در یک ویدیوی تبلیغاتی بود که در اوایل اکتبر منتشر شد. این ویدیو شامل یک طعنه به زبان فرانسه بود که به اعتراضات مرتبط با آموزش اشاره می‌کرد و درست قبل از حملات به یخچال‌های سوپرمارکت‌های فرانسوی منتشر شد. شرکت پاسخگویی به حوادث سایبری پروفرو حمله به اسرائیل را به یکی از شاخه‌های سپاه پاسداران انقلاب اسلامی ایران نسبت داد.
در طول تابستان، فروشگاه‌های نظامی در پایگاه‌های نظامی ایالات متحده نیز با وضعیتی مشابه مواجه شدند، زمانی که غذا در اثر افزایش دما در یخچال‌ها و فریزرها در طول شب خراب شد.
دولت فرانسه اولین دولتی است که به طور رسمی مسئولیت موج حملات ویرانگر را بر عهده می‌گیرد.
آنها توانستند هکرها را از طریق یک سری از سرنخ‌های دیجیتال شناسایی کنند، از جمله زیرساخت دیجیتالی که هکرها استفاده کرده بودند، اتصال به یک کانال تبلیغاتی و "ردپایی" از استفاده از زبان فارسی در حمله، به گفته ANSSI.
در حالی که NPR و دیگران گزارش داده‌اند که مقامات ایالات متحده مشکوک هستند که ایران ممکن است پشت حملات به پایگاه‌های نظامی ایالات متحده در اوت بوده باشد، پنتاگون هیچ بیانیه رسمی ارائه نکرده است، حتی برای نتیجه‌گیری درباره اینکه این اختلالات در واقع نتیجه یک حمله سایبری بوده است یا نه.
"مطابق با سیاست ما و برای حفظ یکپارچگی فرآیند، خدمات تحقیقاتی جنایی دفتر بازرس کل وزارت دفاع [DOD] در مورد تحقیقات در حال انجام صحبت نمی‌کند"، مولی هالپرن، سخنگوی دفتر بازرس کل وزارت جنگ در ایمیلی به NPR نوشت.
حملات با روش کار هکرهای ایرانی همخوانی دارد.
اگر هکرهای ایرانی پشت حملات در سراسر اروپا، ایالات متحده و اسرائیل باشند، کارشناسان امنیت سایبری می‌گویند که این با آنچه آنها در مورد استراتژی و اهداف هکرهای ایرانی می‌دانند، همخوانی دارد.
"حملات سایبری ایران علیه سیستم‌های تبرید احتمالاً نمایانگر تلاش سپاه پاسداران برای بازپس‌گیری قدرت ایران در خارج از کشور از طریق عملیات‌های فیزیکی و روانی مختل‌کننده است،" الکس اورلینز، رئیس اطلاعات تهدید در شرکت امنیت سایبری سابلایم سکیوریتی، به NPR گفت. "این گونه فعالیت‌ها همچنان نتایج ملموس و مقرون به صرفه‌ای را ارائه می‌دهد با توجه به اینکه منابع ملی ایران در جنگ به حالت اختلال درآمده است."
"همچنین، شاهید کاوه، واحد سایبری سپاه پاسداران که فرانسوی‌ها به‌طور خاص حملات مخرب را به آن نسبت دادند، در اینجا یک الگو را تکرار می‌کند،" اُرلیانز می‌گوید. او به یک سری حملات سایبری به تأسیسات تصفیه آب آمریکا در ماه اوت اشاره کرد که بیشتر کارشناسان معتقدند به ایران مرتبط بودند و به‌عنوان یک پیش‌زمینه مطرح می‌شود. دولت ایالات متحده هنوز به‌طور رسمی این حملات را نسبت نداده است.
اُرلین می‌گوید: "این واحد بار دیگر مهارت‌های تجاری خود را از طریق حملات به اهداف اسرائیلی تصفیه کرده و سپس هدف‌گذاری خود را به سمت همان سیستم‌ها در غرب تغییر داده است."
برای افرادی که به دنبال شاهید کاوه و دیگر واحدهای سایبری ایرانی هستند که در کنار آن عمل می‌کنند، این حملات به وضوح با شیوه کار آنها همخوانی دارد.
"گروه شهید کاوه یک واحد سایبری تهاجمی است که مسئول برخی از بزرگ‌ترین حملات سایبری تهاجمی ایران است،" می‌گوید آری بن عام، پژوهشگر ممتاز در بنیاد دفاع از دموکراسی‌ها و مرکز نوآوری سایبری و فناوری.
یک گروه مرتبط با شهید کاوه، سایبر آونجرز است که او توضیح می‌دهد، که دولت ایالات متحده آن را به حملات سایبری به سیستم‌های ساخت اسرائیل در تأسیسات تصفیه آب ایالات متحده در زمستان بین ۲۰۲۳ و ۲۰۲۴ مرتبط دانسته است. همچنین، دولت فرانسه به سایر حملات سایبری که به نمایندگی از سپاه پاسداران انقلاب اسلامی علیه منافع فرانسه انجام شده، اشاره کرده است، از جمله حمله به مجله طنز فرانسوی چارلی ابدو و حمله دیگری به کیوسک‌های دیجیتالی که در الماس الماس پاریس در سال ۲۰۲۴ استفاده می‌شد.
چالش‌ها در تأمین امنیت فناوری عملیاتی
متخصصان امنیت سایبری می‌گویند که حملات علیه کنترل‌کننده‌های یخچال، مشکلات چند ساله‌ای در تأمین امنیت فناوری‌های عملیاتی را برجسته کرده است؛ ماشین‌هایی که فرآیندهای فیزیکی در دنیای واقعی را کنترل می‌کنند - از پمپ‌های آب گرفته تا سیستم‌های خنک‌کننده.
این ماشین‌ها معمولاً قدیمی و پر از آسیب‌پذیری هستند و پچ کردن آنها بسیار دشوار است زیرا اپراتورها نمی‌توانند آنها را خاموش کنند و خدمات حیاتی از جمله بهداشت و حمل و نقل را مختل کنند. علاوه بر این، این ماشین‌ها اغلب در معرض اینترنت عمومی قرار دارند — که معمولاً حداقل به جزئی از الزامات قراردادی با فروشندگانی که می‌خواهند آن سیستم‌ها را به‌صورت از راه دور نگهداری کنند، منجر می‌شود. این ترکیب از عوامل، حل مسئله را به یک مشکل پیچیده تبدیل می‌کند.
ایران هنوز به اتهامات پاسخ نداده است. با این حال، اتهامی که روز دوشنبه از سوی دولت فرانسه مطرح شد ممکن است موجب شود سایر کشورهایی که تحت تأثیر قرار گرفته‌اند نیز اقدام کنند.
در جلسه‌ی گروه هفت (G7) در پاریس که روز دوشنبه برگزار شد، از مارکو روبیو، وزیر امور خارجه ایالات متحده، توسط خبرنگاران پرسیده شد که آیا ایالات متحده اطلاعاتی با فرانسوی‌ها به اشتراک گذاشته است تا به آنها در نسبت‌دهی هک‌های ایرانی کمک کند. روبیو گفت که نمی‌تواند نظر دهد، اما اشاره کرد که "فرانسوی‌ها بسیار توانمند هستند."
"این مردم چه جور بیمارانی هستند؟" او پرسید. "آنها به یخچال‌ها حمله می‌کنند. واقعاً فرانسه در این موضوع دخالتی ندارد"، اشاره به جنگ بین ایالات متحده و ایران که در ماه فوریه آغاز شد. "[این ایرانی‌ها] کارهای وحشتناکی در سراسر جهان انجام می‌دهند... خبر امروز ما را شگفت‌زده نمی‌کند"، روبیو نتیجه‌گیری کرد.
ربکا راسمن از پاریس گزارش داد.
حق تکثیر ۲۰۲۶ NPR
