مقامات فرانسوی، سپاه پاسداران انقلاب اسلامی ایران را به عهدهداری مسئولیت حملات سایبری که در ماه گذشته سبب خاموشی یخچالها و فریزرهای تجاری در سراسر فرانسه شد، متهم کردند و گفتند که برای ایران عواقبی خواهد داشت.
نقصهای امنیتی که در اوایل اکتبر به صدها سوپرمارکت فرانسوی حمله کردند، از بزرگترین حملات سایبری جنگ ایران هستند که از فوریه آغاز شده است. این درگیری با حوادث پراکندهای از اختلال دیجیتال ادعایی مشخص شده است.
این موارد شامل حملات سایبری به سیستم حمل و نقل لس آنجلس در ماه مارس، به تأسیسات تصفیه آب ایالات متحده در ماه ژوئیه و به کشتی هایی که به سمت ایالات متحده در ماه اوت حرکت می کردند، بوده است.
ماموریت ایران در سازمان ملل به پیامهای درخواست اظهار نظر پاسخ نداد. ایران به طور معمول انجام عملیات سایبری مخرب را انکار میکند.
اعلامیه فرانسوی فقط چند دقیقه پس از آن منتشر شد که رویترز فاش کرد که بازرسان بهطور خصوصی به ایران به عنوان عامل حملات مشکوک هستند.
ژان-نوئل باروت، وزیر امور خارجه فرانسه، اعلام کرد که سفیر ایران به وزارت خارجه فرانسه احضار شده است. باروت همچنین درباره وضع تحریمهای بیشتر از سوی اتحادیه اروپا علیه ایران هشدار داد.
اثرهای هکهای ۱۱ اکتبر چشمگیر بود.
برخی یخچالها به قدری دما را بالا بردند که آتش گرفتند.
در ساعات پس از حادثه، کارکنان سوپرمارکت جعبههای پر از گوشت خراب و بستنی آب شده را به داخل سطلهای زباله بزرگ منتقل کردند.
یکی از مالکان سوپرمارکت های فرانسوی برآورد کرد که هزینه های کل این حمله می تواند به ده ها میلیون یورو در سطح ملی برسد.
هکهای فرانسوی از آن زمان دنبال شدهاند و این ماه، موج دوم هکها به بیش از ۱۰۰ تأسیسات در سراسر اروپا حمله کرد و حتی به یخچالهایی که توسط بانکهای خون فرانسه استفاده میشدند آسیب رساند، به طوری که کارکنان آنجا مجبور شدند برخی از خونها را به واحدهای سردخانهی مختلف منتقل کنند.
شاوید کاوه
در گزارشی مشترک که توسط سازمانهای جاسوسی و سایبری فرانسه منتشر شده، مقامات شاهید کاوه را به عنوان یک واحد حمله سایبری مرتبط با سپاه پاسداران متهم کردند و سه نفر از همکاران احتمالی او، یعنی حمیدرضا لشگریان، مهدی لشگریان و رضا سالاروند را نام بردند.
گزارش فرانسوی گفت که هکرها از طریق گروههای مختلفی که به عنوان هکرهای خودجوش ظاهر میشدند، از جمله "CyberAveng3rs" و "Cyber Isnaad Front" فعالیت میکردند.
رویترز نتوانست به سرعت جزئیات تماس مردانی را که عکسهایشان در گزارش گنجانده شده بود، پیدا کند.
دادستانهای پاریس در بیانیهای جداگانه اعلام کردند که تقاضای صدور احکام دستگیری بینالمللی برای مرتکبین را ارائه دادهاند.
فرانسویها گفتند که توانستهاند شهید کاوه را به هکها مرتبط کنند و این کار را با مرتبط کردن حوادث به زیرساخت دیجیتالی که برای خرابکاری در یخچالها استفاده شده بود، انجام دادند، همچنین با تطابق الگوی نفوذ با هکهای دیگری که توسط شهید کاوه انجام شده و با بازیابی ردپاهای فارسی در زیرساخت حمله.
گزارش گفت که در مجموع ۷۰۰ سایت تجاری در سراسر فرانسه هدف قرار گرفتهاند و حداقل ۱۵ آتشسوزی به وقوع پیوسته است زیرا هکرها فشار را بیشتر کردهاند.
گزارش حاکی از آن بود که بیشتر افرادی که تحت تأثیر قرار گرفتند فروشگاه های زنجیره ای بودند، اما هک همچنین بر فروشگاه های کوچک قصابی، یک کشتارگاه و کارخانه های فرآوری مواد غذایی نیز تأثیر گذاشت.
مقامات دولتی و شرکتهای فناوری در هر دو سوی اقیانوس آتلانتیک در تلاش هستند تا به عمق این هکها پی ببرند.
مایکروسافت حداقل دو هفته پیش بهطور خصوصی ایران را به تخریب سردخانههای اکتبر ارتباط داده بود، به گفته سه نفر آشنا با این موضوع. مایکروسافت از اظهار نظر خودداری کرد.
هکهای یخچال در آمریکا
خرابکاری یخچالهای سوپرمارکتهای اروپایی، حداقل با یک حادثه مشابه در ایالات متحده پیش از آن همراه بود.
در ماه اوت، یخچالها در حداقل شش فروشگاه نظامی از کار افتادند. investigators پنتاگون در حال بررسی این نقصها به عنوان یک حمله سایبری مشکوک هستند و در همکاری با مقامهای فرانسوی هستند، خبرگزاری رویترز ماه گذشته گزارش داد.
یک فرد مطلع از این موضوع گفت که پنتاگون ایران را در حملات هکری اوت به فروشگاههای نظامی مظنون میداند، اما تحقیقات هنوز ادامه دارد.
خبرگزاری رویترز نتوانست مشخص کند که ارتش چگونه به این تصمیم رسید و آیا در حال بررسی سایر مظنونین نیز هست یا خیر.
اینکه ارتش ایالات متحده ایران را مظنون به کارزار خرابی فروشگاههای نظامی میداند، اولین بار ماه گذشته توسط وبسایت خبری Nextgov گزارش شد.
پنتاگون روز دوشنبه اعلام کرد که از "گمانهزنیها در مورد یک حادثه سایبری احتمالی" مطلع است، اما نمیتواند به دلایل امنیتی توضیحات بیشتری ارائه دهد.
به طور ادعایی، هکرهای ایرانی قبلاً در انجام هکهایی که موجب اختلال گسترده شوند، با مشکل مواجه شدهاند.
خرابکاری فریزر یک استثنای قابل توجه بود و این هفته هشدارهایی از مقامات آمریکایی به این موضوع داده شد که احتمال بروز موارد بیشتری وجود دارد.
هکرها همچنین به نظر میرسید که انجام آنها آسان بوده است، کارشناسهای امنیت سایبری قبلاً به رویترز گفته بودند.
شرکتی که بسیاری از واحدهای آسیبدیده را تولید کرده است، اعلام کرد که چند مورد از آنها قدیمی هستند یا از نرمافزار قدیمی استفاده میکردند، که میتواند به هکرها اجازه دهد به راحتی وارد شوند.
ساهر نعمان، پژوهشگر ارشد تهدید در شرکت امنیت سایبری پروفپوینت، در یک ایمیل گفت که خرابکاری در سیستمهای ذخیرهسازی سرد کمتر نشاندهنده قدرت سایبری ایران است و بیشتر نشاندهنده این است که "این سیستمها چقدر در معرض خطر هستند."
