Аннотация:
Министр иностранных дел Франции Жан-Ноэль Барро заявил во вторник, что французское правительство «не исключает какого-либо ответа» на крупномасштабную кибератаку на холодильники во французских супермаркетах в октябре. Франция обвинила в нападении Иран. Во вторник утром французское правительство вызвало посла Ирана во Франции. Ранее Париж заявил в понедельник, что его расследование установило, что кибератака была осуществлена Шахидом Каве, организацией, связанной с киберотделом иранского Корпуса стражей исламской революции.
Бэрроу заявил в интервью, что французское правительство может ввести такие меры, как запрет на въезд в Европу и замораживание активов всех лиц, признанных виновными, чтобы предотвратить дальнейшие злонамеренные действия против европейского региона.
Расследование указывает на иранских хакеров
В ночь с 11 на 12 октября хакеры удаленно атаковали около 700 продуктовых магазинов, в результате чего температура холодильников и морозильников в магазинах поднялась максимум до 50 градусов по Цельсию (122 градуса по Фаренгейту).
Аномально высокие температуры приводят к порче продуктов питания и пожарам, нанося ущерб на десятки миллионов долларов. Преследованию подверглись несколько крупных французских ритейлеров, в том числе Intermarché, E.Leclerc, Carrefour, Monoprix и Coopérative U.
Прокуратура Парижа добивается выдачи международного ордера на арест, сообщила в своем заявлении главный прокурор Лора Беккуо.
В заявлении говорится, что следователи установили, что во время атаки использовался фарси и что соответствующие IP-адреса указывали на устройства, расположенные в Иране. Расследование также установило, что нападение было совершено на службе иностранной державы, в данном случае Ирана.
В заявлении указывается, что целью хакерской атаки были контроллеры холодильного оборудования, предоставленные Danfoss и Dixell. Злоумышленник удаленно управляет устройством через веб-интерфейс, запуская бесконечный цикл процедур разморозки и одновременно отключая охранную сигнализацию на датчиках. Эти сигналы тревоги срабатывают, когда температура превышает заданный порог.
Франция предлагает ввести новый раунд санкций против Ирана
Правительство Франции также заявило в понедельник, что предложит Европейскому Союзу ввести новый раунд санкций против всех иранских юридических и физических лиц, причастных к кибератаке, и вызвать посла Ирана во Франции.
В заявлении Министерства Европы и иностранных дел Франции говорится:
"Франция самым решительным образом осуждает неприемлемые кибератаки, осуществленные Исламской Республикой Иран на французской земле против французских интересов".
"Эта операция беспрецедентна по масштабу и агрессивности. Это первая кибератака, осуществленная исключительно с целью разрушения на французской земле".
В департаменте также заявили: «Этот субъект представляет постоянную угрозу нашей критически важной инфраструктуре. Эти разрушительные кибератаки неоправданны, непростительны и нарушают международное право».
Франция ранее обвиняла связанных с Ираном лиц в ряде кибератак в стране, включая кибератаки и операции по манипулированию информацией против Charlie Hebdo в 2023 году, а также аналогичные инциденты во время Олимпийских игр в Париже в 2024 году. Эти инциденты в конечном итоге побудили Францию ввести санкции против частной иранской компании Emennet Pasargad в марте 2026 года.
Европейская инфраструктура сталкивается с рисками кибербезопасности
В ноябре атаке подверглись еще больше холодильников в супермаркетах в других частях Европы. Несколько магазинов в Бельгии, Люксембурге, Нидерландах, Финляндии, Ирландии и Швеции сообщили об убытках.
Французское агентство крови (EFS) заявило, что 2 ноября французские банки крови также подверглись кибератаке.
В заявлении EFS говорится, что пороговые значения температуры и размораживания холодильного оборудования, используемого для хранения продуктов крови и образцов, требуемых медицинскими учреждениями и биобанками, «установлены на чрезмерно высоком уровне».
В то же время серия ложных угроз о взрыве также встревожила европейских лидеров и общественность. Угрозы привели к экстренному отклонению десятков пассажирских рейсов.
Саймон Эдвардс, генеральный директор агентства по тестированию кибербезопасности SE Labs, написал в комментарии по электронной почте:
«Вероятно, это довольно прямой сигнал, посланный враждебными силами европейским правительствам, предупреждающий их о том, что эти силы могут в любой момент вмешаться в критически важную инфраструктуру и нарушить работу основных государственных служб».
"Будь то попытка запугать правительства или подготовка к более масштабным операциям, это показывает, насколько уязвимой может быть наша инфраструктура".
Он также отметил: «Отсутствие базовых мер защиты сети является ключевым фактором успеха этих атак. Почему эти холодильники вообще подключены к Интернету? Почему посторонние могут получить к ним доступ без защиты паролем?»
Комментарии