ממשלת צרפת הודיעה הערב (שני) כי משמרות המהפכה האיראניים עומדים מאחורי מתקפת הסייבר שהשביתה בחודש שעבר את מערכות הקירור במאות סופרמרקטים ברחבי המדינה.
שר החוץ ז'אן-נואל בארו אמר בתדרוך עיתונאים בשולי פסגת ה-G7 בפריז: "הודות למאמצים יוצאי דופן של גופי הממשלה אני יכול לאשר שמשמרות המהפכה של הרפובליקה האסלאמית של איראן אחראים למתקפה הזאת", והגדיר אותה כאקט ב"היקף חסר תקדים ותוקפנות חסרת תקדים" המהווה "פגיעה חמורה באינטרסים של האומה". לדבריו, השגריר האיראני בפריז זומן למשרד החוץ "כדי למחות בתוקף הרב ביותר נגד המעשה החמור הזה", וצפויות "סנקציות כלל-אירופיות" נגד האחראים.
מעל 50 מעלות צלזיוס
המתקפה עצמה אירעה בלילה שבין 11 ל-12 באוקטובר, אז הצליחו האקרים להתחבר מרחוק למערכות ויסות הטמפרטורה במקררים, במקפיאים ובחדרי קירור של רשתות שיווק מובילות בצרפת, ולשנות את ההגדרות באופן שהטמפרטורה תטפס – במקרים רבים עד מעל 50 מעלות צלזיוס, במקררים שבדרך כלל פעלו בטמפרטורות של עד 27 מעלות מתחת לאפס.
ההתחממות תוזמנה לשעות הלילה, בין 23:00 ל-4:00 לפנות בוקר, כך שכשהעובדים הגיעו בבוקר מצאו את תאי הקירור לוהטים, את המזון מקולקל ובחלק מהמקרים אף ציוד שנמס. הפגיעה נרשמה ביותר מ-700 סניפים ברחבי צרפת, בהם כ-300 סניפי אינטרמרשה ונטו, כ-100 חנויות של רשת הקואופרטיב U, כ-80 סניפי קרפור, כ-30 סניפי מונופרי וגם חנויות של א.לקלרק. בכ-20 מהם אף פרצו שריפות, ורשתות נאלצו לזרוק טונות של מזון שלא עמד עוד בתקני התברואה. לפי הערכות, הנזק הכולל מגיע לעשרות מיליוני אירו.
מי עומד מאחורי "שהיד קאווה"
התובעת הכללית של פריז, לור בקו, מסרה הערב כי חוקרי סייבר ממשלתיים זיהו דפוס פעולה האופייני ליחידת "שהיד קאווה", גוף לוחמת סייבר המזוהה עם משמרות המהפכה, בין היתר בעזרת שימוש בשפה הפרסית וכתובות IP שהובילו למכשירים הממוקמים בתוך איראן. לדבריה נפתחה חקירה נגד ראש היחידה, סגניו ו"אחרים שיזוהו", בחשד לפריצה הונאתית למערכת מחשוב ממוכנת שבוצעה במסגרת פשיעה מאורגנת וגרימת נזק מסוכן לבני אדם – עבירות המחמירות, לדבריה, משום שבוצעו "לשרת מעצמה זרה, במקרה הזה איראן". במקביל ביקשה התביעה צווי מעצר בינלאומיים נגד מנהיג שהיד קאווה ושני סגניו.
ז'רום ביוה, שותף בחברת הסייבר הצרפתית וייבסטון, אמר כי שהיד קאווה פעילה כבר מאז 2020 וביצעה עד כה בעיקר מתקפות על מערכות הספקת מים בארצות הברית. "שתי מדינות מוכרות בסוג הזה של מתקפות: איראן ורוסיה. לאור מתקפות הסייבר האחרונות על הסופרמרקטים ועל בנק הדם בצרפת, ששתיהן עסקו במקררים, סביר להניח שאיראן מעורבת ישירות בשתיהן", אמר. לדבריו, "כרגע הם תוקפים ציוד קל לתקיפה, אבל כקבוצה מדינתית שיש לה את האמצעים, הנחישות והזמן, עלינו להתכונן לראות מתקפות גם על מערכות אחרות כמו מים או חשמל".
המתקפה באוקטובר כוונה נגד מערכות בקרת קירור של החברה הדנית דנפוס, המשמשות רשתות שיווק רבות באירופה. בחודשים שקדמו לאירוע חשפה החברה כמה פרצות אבטחה קריטיות בתוכנה שמפעילה את מערכות הקירור שלה, וב-18 בספטמבר דיווחה על פרצה המאפשרת לתוקפים לקבל גישת קריאה וכתיבה למשתני המערכת ואף להריץ קוד זר. דנפוס מסרה כי היא "מודעת לתקריות בצרפת המשפיעות על מספר מוגבל של מערכות לניהול קירור", וכי היחידות שנפגעו "פעלו באמצעות קושחה מיושנת" שהחברה המליצה ללקוחותיה לעדכן מזמן. בחברה ציינו כי כבר ב-2022 ניסו האקרים לפרוץ, ובחלק מהמקרים אף פרצו בפועל, לסופרמרקטים ברוסיה ובישראל שהשתמשו אז בגרסאות מיושנות של בקרי הקירור של דנפוס.
הגל שממשיך: בנק דם, מדינות נוספות ובסיסי צבא אמריקאים
בשבוע שעבר פרצו האקרים למערכות הבקרה בחדרי קירור שבהם מאוחסנים מוצרי דם, המופעלים בידי שירות הדם הצרפתי. בשירות נמסר כי סף הטמפרטורה וההפשרה הועלה "לרמה גבוהה מאוד", אך מערכות האזעקה התריעו לטכנאים בזמן והם הספיקו לנתק את חדרי הקירור לפני שהמוצרים נהרסו. לא ברור אם המתקפה הזאת קשורה לזאת שפגעה בסופרמרקטים.
בימים שלאחר מכן דיווחו רשתות שיווק במדינות אירופיות נוספות, בהן בלגיה, אסטוניה, אירלנד, לוקסמבורג ושבדיה, על תקריות דומות בעשרות סניפים. ברשת ICA בשטוקהולם, למשל, הושבתו כל המקפיאים בחנות בשעה 2:00 לפנות בוקר, והעובדים גילו זאת רק בשעה 5:30; לדברי ההנהלה, הטמפרטורה במקררים ובמקפיאים הועלתה ל-50 מעלות צלזיוס, בדיוק כמו באירוע בצרפת.
שיבושים דומים דווחו עוד קודם לכן, בסוף אוגוסט, בלפחות שישה מרכולים הפועלים בתוך בסיסי צבא ארה"ב, ובהם נמצא כי מקפיאים עברו במהלך הלילה למצב הפשרה. משרד ההגנה האמריקני אישר אז כי הוא מודע ל"שיבוש אפשרי בקירור", ולפי חשיפה של סוכנות הידיעות רויטרס, בפנטגון חושדים כי מאחורי התקלות עומדת איראן. גורמים בצבא ארה"ב מסרו לסוכנות כי חוקרי הסייבר שלהם משתפים פעולה בחקירה עם רשויות אכיפת החוק בצרפת.
האיחוד האירופי שוקל סנקציות
שרת החוץ של האיחוד האירופי, קאיה קאלאס, אמרה כי הנושא יעלה בדיון מועצת החוץ המתוכנן ליום שני הבא: "אלה תקריות סייבר שמתרחשות באירופה, ואם הן יוחסו לאיראן, זה גם מחייב תגובה נחרצת מצידנו". הנציבות האירופית לא הגיבה מיד להודעתו של בארו. באיחוד כבר הגדירו השנה את משמרות המהפכה כארגון טרור – החלטה שהתאפשרה אחרי שצרפת, שהתנגדה לכך שנים מחשש לפגיעה בערוצים הדיפלומטיים ובאינטרסים של אזרחיה באיראן, הסירה את ההתנגדות.
במקביל דיווח סניף אזורי של בנק קרדי מוטואל הצרפתי כי איבד למעלה מ-100 מיליון אירו במתקפת סייבר נפרדת ביום שישי האחרון. בבנק נמסר כי הצליחו לשחזר חלק מהכסף.
