فرنسا تتهم الحرس الثوري الإيراني بالهجوم السيبراني على ثلاجات المتاجر

وجّهت فرنسا الآن أصابع الاتهام إلى طهران. يقول المدّعون في باريس إن وحدة سيبرانية إيرانية يُشتبه في وقوفها وراء الهجوم الذي ضرب ثلاجات المتاجر الكبرى في أنحاء البلاد في أكتوبر.

ووصف وزير الخارجية جان نويل بارو ما جرى بأنه "هجوم غير مسبوق في حجمه وفي عدوانيته".

ماذا حدث؟

في الاثنين 9 نوفمبر، أعلنت النيابة العامة في باريس فتح تحقيق قضائي بحق رئيس "شهيد كاوه"، وهي مجموعة هجومية سيبرانية مرتبطة بالقيادة السيبرانية الإلكترونية التابعة للحرس الثوري الإيراني. ويشمل التحقيق أيضًا نائبيه وكل من تتم معرفة هويته.

وقال بارو إنه يستطيع التأكيد أن الحرس الثوري هو المسؤول. وأضاف أن فرنسا استدعت السفير الإيراني للاحتجاج "بشدة كبيرة"، وأنها ستدفع نحو فرض عقوبات على المستوى الأوروبي ضد كل المسؤولين.

كيف تُخترق ثلاجة؟

في ليلة 11 إلى 12 أكتوبر، سيطر قراصنة عن بُعد على أنظمة التبريد التي تصنّعها دانفوس، ثم ديكسيل وكوبلاند. وأصاب الهجوم نحو 700 موقع لسلاسل تجزئة كبرى مثل سيستيم يو وإنترماريشيه وإي.لوكلير.

ووفق النيابة، استخدم المهاجمون واجهات الويب لإطلاق دورات إذابة جليد غير طبيعية لا تنتهي. كما عطّلوا إنذارات السلامة التي يُفترض أن تعمل عند ارتفاع الحرارة أكثر من اللازم. والنتيجة: خسائر كبيرة في الأغذية ونحو عشرين حريقًا صغيرًا.

وقالت المدّعية العامة في باريس لور بيكو إن محققي المكتب الوطني لمكافحة الجرائم السيبرانية والمديرية العامة للأمن الداخلي (جهاز الاستخبارات الداخلية الفرنسي) وجدوا أسلوبًا مميزًا لهذه الوحدة. كما رصدوا استخدام اللغة الفارسية وعناوين IP تقود إلى أجهزة موجودة في إيران.

وتشمل التهم الاعتداء الاحتيالي على أنظمة المعطيات والتسبب بأضرار بوسائل خطرة، في إطار عصابة منظمة، مع ظرف مشدد هو التصرف لصالح قوة أجنبية، وهي هنا إيران.

وماذا بعد؟

أصابت هجمات مماثلة على أنظمة التبريد مؤخرًا متاجر في عدة دول أوروبية أخرى. ولم تُنسب هذه الهجمات إلى أي جهة حتى الآن.

كما طال الهجوم ثلاثة مواقع تابعة لهيئة نقل الدم الفرنسية (EFS). وحاليًا لا تربط الوكالة الوطنية للأمن السيبراني ANSSI بين الحالتين: يقول رئيسها فينسنت ستروبل إن الأسلوب متشابه، لكن لا دليل على أن المهاجم نفسه.