Francuska za napad na frižidere u 700 supermarketa optužila iransku Revolucionarnu gardu
Napad koji je u oktobru odmrzao frižidere u francuskim supermarketima izvela je, prema francuskoj vladi, jedinica iranske Revolucionarne garde. Francuski centar za sajber krize, u kojem sede agencija ANSSI, vojna sajber komanda i obe obaveštajne službe, objavio je 9. novembra izveštaj na pet strana. U noći između 11. i 12. oktobra napadnuti su kontroleri hlađenja u oko 700 objekata trgovinskih lanaca, a ne u nekoliko stotina, kako se u početku procenjivalo. Odmrzavanje je podešeno na visoke temperature, roba je propala, a u najmanje 15 slučajeva izbio je požar. Pogođeni su Casino, Leclerc, Coopérative U, Metro, Carrefour i Intermarché, ali i male mesare, jedna klanica i zadružne prerađivačke fabrike. Šteta se procenjuje na desetine miliona evra. Istoj akciji pripisani su i napadi na opremu Schneider Electric u malim hidroelektranama, sa umerenim posledicama. Izvođač je, prema izveštaju, jedinica Shahid Kaveh, koja javno nastupa pod imenima izmišljenih haktivističkih grupa, od kojih je najpoznatija CyberAv3ngers. Pod tim imenom je 2023. napadala industrijske kontrolere u američkim vodovodima, a SAD nude do 10 miliona dolara za informacije o šestorici oficira povezanih sa tim napadima. Francuska navodi četiri traga. Ista infrastruktura korišćena je i za izviđanje Schneiderove opreme, tehnikom koju ova jedinica koristi od aprila. Mete su tražene FOFA alatom, pretraživačem uređaja povezanih na internet koji jedinica redovno koristi. Propagandni kanal CyberbanNews, povezan sa jedinicom, objavio je napad već 13. oktobra. U infrastrukturi napadača nađeni su i tragovi persijskog jezika. Tehničke oznake koje neko spolja može da proveri izveštaj ne objavljuje. Francuska je na razgovor pozvala iranskog ambasadora i predlaže nove sankcije EU, a pariško tužilaštvo zahteva međunarodne naloge za hapšenje komandanta jedinice i dvojice njegovih zamenika. Iran se do sada nije oglasio, a slične optužbe redovno odbacuje. Novembarski talas, koji je pogodio prodavnice u više evropskih zemalja i hladnjače francuske službe za krv, Francuska ne pripisuje nikome.
Kad je drugi talas u novembru stigao do šest novih zemalja, pominjala se Moskva. Prva zvanična optužba, međutim, uperena je ka Teheranu. CyberAv3ngers zvuči kao grupa zanesenjaka za tastaturom, ali Francuska tvrdi da je to paravan za vojnu jedinicu sa sajber kapacitetima. Kad se sledeći put neka „haktivistička“ grupa pohvali napadom na industrijsku opremu, tu mogućnost vredi imati na umu. Izveštaju, za sada, treba verovati na reč: nabraja tragove, ali ne objavljuje ništa što bi nezavisni istraživači mogli da provere. Za vlasnike prodavnica atribucija ne menja konačni bilans. Ko god da je stajao iza napada, meta je bila ista: kontroler kojim se upravlja preko interneta. Francuska je slučaj okarakterizovala kao prvu kampanju na svojoj teritoriji vođenu isključivo sa ciljem sabotaže.
- Proveri da li su kontroleri i nadzorni sistemi hlađenja dostupni sa interneta; CERT-FR kao pogođene navodi Danfoss AK-SC i AK-SM, Copeland XWEB i Dixell XWEB
- Upravljanje hlađenjem skloni iza VPN-a, promeni fabričke lozinke i proveri ko kod servisera ima daljinski pristup
- Neka alarm za temperaturu stiže dežurnom na telefon i ne zavisi od kontrolera koji može da bude napadnut
- Ako održavaš male hidroelektrane, crpne stanice ili vodovod, proveri da Modbus (port 502) nije otvoren ka internetu