В кибератаках на морозильники супермаркетов обвинили одну страну
Иран стоял за кибератакой на морозильные камеры французских супермаркетов, утверждает Париж. Министр иностранных дел Франции обещает ввести европейские санкции против Тегерана из-за «беспрецедентных» взломов в прошлом месяце
фото: Олег Макаров
Франция заявила, что Иран несет ответственность за массированную кибератаку на морозильные камеры супермаркетов, которая была охарактеризована министром иностранных дел этой страны как акт “беспрецедентного масштаба и беспрецедентной агрессии”.
Жан-Ноэль Барро заявил, что против виновных будут введены “общеевропейские санкции”, добавив, что атаки, в ходе которых был получен контроль над цифровыми термостатами для повышения температуры выше 50°C, представляют собой “серьезное нарушение национальных интересов”.
На брифинге для прессы во время саммита G7 в Париже глава МИД Франции сказал: “Благодаря замечательным усилиям правительственных учреждений я могу подтвердить, что Корпус стражей исламской революции Ирана несет ответственность за это нападение”.
Он сказал, что посол Ирана был вызван “для того, чтобы выразить самый решительный протест против этого чрезвычайно серьезного акта”.
Как напоминает The Guardian, 11 и 12 октября множество французских супермаркетов подверглись кибератакам. Некоторые из них были вынуждены выбросить все запасы скоропортящихся продуктов. С тех пор сообщалось о подобных инцидентах, в том числе в холодильниках супермаркетов в других европейских странах на прошлой неделе и во французском банке крови.
Государственный прокурор Парижа Лор Бекюо заявила в понедельник, что следователи-специалисты и правительственные учреждения выявили “способ действия”, характерный для иранской группировки «Шахид Кавех», подразделения кибервойск, связанного с Корпусом стражей исламской революции (КСИР). По ее словам, это включало “использование фарси и IP-адресов, прослеживаемых до устройств, расположенных в Иране”.
Бекюо заявила, что ее ведомство начало расследование в отношении главы Шахида Кавеха, его заместителей и “других лиц, которые будут установлены” по обвинению в “мошеннических атаках на автоматизированную систему обработки данных, совершенных в рамках организованной преступной группировки, и причинении ущерба, опасного для людей”.
По ее словам, преступления “усугублялись тем фактом, что они были совершены в интересах иностранной державы – в данном случае Ирана”.
Жером Биллуа, партнер компании Wavestone, занимающейся кибербезопасностью и технологиями, сказал, что группа «Шахид Кавех” действует с 2020 года и, насколько известно, совершала кибератаки в основном на системы распределения воды в США.
“Учитывая, что недавние кибератаки на супермаркеты и крови во Франции касались морозильных камер, разумно предположить, что Иран напрямую связан с обеими”, — сказал он, – На данный момент они атакуют простое оборудование, но как государственная группировка, у которой есть средства, решимость и время, мы должны быть готовы к атакам на другие системы, такие как водоснабжение или электроснабжение”.
В ходе атаки, проведенной в прошлом месяце, хакеры удаленно изменили настройки температуры в тысячах морозильных камер, холодильников и холодильных камер-чиллеров в более чем 700 супермаркетах и магазинах по всей Франции, повысив ее с -27 °C до более чем +50°C в некоторых случаях.
Тысячи тонн продуктов пришлось выбросить на свалку, а в некоторых магазинах из-за резкого повышения температуры возникли пожары, которые привели к срабатыванию разбрызгивателей и повреждению воды.
На прошлой неделе хакеры получили доступ к системам контроля в холодильных камерах, где хранятся продукты крови. Французская служба крови (EFS) сообщила, что пороговые значения температуры и размораживания были повышены до “очень высокого уровня”, но технический персонал был предупрежден системами сигнализации, что позволило им отключить холодильные камеры до того, как продукты были уничтожены. Неясно, связаны ли эти две атаки, отмечает The Guardian.
На следующий день ретейлеры в 11 европейских странах, включая Великобританию, Бельгию, Эстонию, Ирландию, Финляндию, Люксембург, Нидерланды и Швецию, сообщили о проблемах с холодильными установками.
Региональный филиал французского банка Crédit Mutuel также сообщил о потере более 100 миллионов евро в результате кибератаки в пятницу. часть средств.
В этом году ЕС объявил КСИР террористической организацией, положив конец многолетним разногласиям по этому вопросу. Это стало возможным после того, как Франция отказалась от своей давней оппозиции, ранее опасаясь, что это нанесет ущерб дипломатическим каналам и интересам французских граждан в Иране.