Ranska syyttää Iranin vallankumouskaartia jääkaappihakkeroinnista

Ranskan ulkoministeri Jean-Noël Barrot sanoi maanantaina 9. marraskuuta, että Iranin islamilainen vallankumouskaarti toteutti lokakuun kyberhyökkäyksen, joka otti hallintaansa ranskalaisten ruokakauppojen jäähdytysjärjestelmät. Hän lupasi pakotteita Euroopan tasolla, ja Pariisin syyttäjänvirasto nimesi iranilaisen kyberyksikön, jonka se uskoo olevan vastuussa. Tämä on ensimmäinen kerta, kun Ranska on julkisesti syyttänyt valtiota hakkeroinnista. Sitä ennen syyllinen oli tuntematon.

"Hallituksen virastojen erinomaisen työn ansiosta voin vahvistaa, että vastuu tästä hyökkäyksestä kuuluu Iranin vallankumouskaartille", Barrot sanoi toimittajille G7-kokouksessa Pariisissa Politicon mukaan. Hän kertoi, että noin 700 elintarvikkeiden jakelupistettä Ranskassa kärsi hyökkäyksestä. Hän kuvaili hakkerointia "ennennäkemättömän laajaksi" ja "ennennäkemättömän aggressiiviseksi" hyökkäykseksi ja sanoi, että Iranin suurlähettiläs on kutsuttu puhutteluun, CNN raportoi.cnn.com+1

Syyttäjät tähtäävät Shahid Kavehiin

Pariisin syyttäjä Laure Beccuau kertoi avanneensa oikeudellisen tutkinnan "iranilaisen Shahid Kaveh -ryhmän johtajasta" ja hänen kahdesta apulaisestaan. Syyttäjät kuvailevat ryhmää vallankumouskaartin elektroniseen ja kyberkeskukseen kytkeytyväksi hyökkääväksi kyberyksiköksi. He pyysivät myös kansainvälisiä pidätysmääräyksiä, Ouest-France raportoi. Syytteisiin kuuluu järjestäytyneen ryhmän tekemä luvaton pääsy tietojärjestelmiin ja ihmisille vaarallisten keinojen käyttö aiheuttaen vahinkoa. Molemmat ovat törkeitä, koska niiden väitetään tapahtuneen "vieraan vallan, tässä tapauksessa Iranin, eduksi", Libérationin mukaan.liberation.fr+1

Barrot sanoi, että hyökkäyksessä käytettiin Shahid Kavehille tyypillisiä menetelmiä. Tutkijat havaitsivat myös, että hakkerit käyttivät farsia ja että IP-osoitteet johtivat laitteisiin Iranissa, Daily Mail raportoi. Le Figaro oli ensimmäisenä raportoinut, että Ranskan tiedustelupalvelu yhdisti hyökkäyksen vallankumouskaartiin, Anadolu Agency totesi. Aiemmin maanantaina Reuters raportoi yksinoikeudella, että ranskalaisviranomaiset epäilivät Iranin valtion tukemia hakkereita. Teheran kieltää rutiininomaisesti kyberoperaatioiden suorittamisen, eikä se ollut vastannut Ranskan syytöksiin, CNN kertoi.reuters.com+3

Pilaantunutta ruokaa ja toinen aalto

Hyökkäys tapahtui yön aikana 11. lokakuuta ja 12. lokakuuta välisenä aikana. Se ohitti kaupallisten jääkaappien lämpötilansäädöt, ja jotkut yksiköt kuumenivat niin paljon, että ne syttyivät palamaan. Henkilökunnan oli heitettävä pois pilaantunutta lihaa ja sulanutta jäätelöä, Reuters raportoi. Eräs ruokakaupan omistaja arvioi, että valtakunnalliset tappiot voisivat nousta kymmeniin miljooniin euroihin. Asiantuntijoiden mukaan monet kohdistetuista yksiköistä olivat vanhentuneita tai niissä oli vanhentunut laiteohjelmisto.reuters.com

Marraskuun alussa toinen aalto iski yli 100 kohteeseen ympäri Eurooppaa, mukaan lukien ranskalaisten veripankkien käyttämiin jääkaappeihin, Reuters kertoi. Ruokakaupat Belgiassa, Virossa, Suomessa, Luxemburgissa ja Ruotsissa olivat kärsijöiden joukossa, Libérationin mukaan.liberation.fr+1

Jos se vahvistetaan, ranskalainen hakkerointi olisi yksi helmikuussa alkaneen Yhdysvaltain ja Iranin välisen sodan tuhoisimmista kyberhyökkäyksistä. Reuters raportoi myös, että Pentagon pitää Irania epäiltynä elokuussa tapahtuneista jääkaappien vioista Yhdysvaltain sotilaskaupoissa, vaikka se ei voinut vahvistaa, liittyykö kyseinen tapaus Euroopan hyökkäyksiin.