仏、スーパーの冷蔵庫サイバー攻撃はイラン革命防衛隊の関与と断定

フランスはついにテヘランを名指ししました。パリ検察によると、10月に全国のスーパーの冷蔵庫を襲った攻撃の背後に、イランのサイバー部隊がいる疑いがあります。

ジャンノエル・バロ外相は、これを「前例のない規模と、前例のない攻撃性を持つ攻撃」と呼びました。

何があったの?

11月9日（月）、パリ検察は「シャヒード・カーヴェ」の責任者に対する司法捜査を発表しました。イラン革命防衛隊のサイバー電子コマンドと関係するサイバー攻撃集団です。副責任者2人と、特定されたその他の関係者も対象です。

バロ外相は、革命防衛隊に責任があると確認できると述べました。またフランスはイラン大使を呼び出して「非常に強く」抗議し、責任者全員に対するEUレベルの制裁を働きかけると語りました。

冷蔵庫はどうやってハッキングされる?

10月11日から12日にかけての夜、ハッカーはダンフォス、続いてディクセル、コープランド製の冷却システムを遠隔操作しました。システムU、アンテルマルシェ、E.ルクレールなど大手小売チェーンの約700か所が被害に遭いました。

検察によると、攻撃者はウェブ画面を使い、異常で終わらない霜取りサイクルを起動させました。温度が上がりすぎたときに作動するはずの安全アラートも切られていました。その結果、大量の食品が失われ、小規模な火災が約20件起きました。

国家サイバー犯罪対策局とDGSI（フランス国内情報機関）の捜査官は、この部隊に典型的な手口を確認しました。ペルシア語の使用や、イラン国内の機器につながるIPアドレスも見つかったと、パリ検察官のロール・ベキュオ氏は述べています。

容疑には、情報システムへの不正攻撃と危険な手段による損壊が含まれ、いずれも組織的集団によるものです。さらに外国勢力、ここではイランのために行動したとして加重されています。

これからどうなる?

冷却システムへの同様の攻撃は最近、ほかの欧州数か国のスーパーでも起きています。こちらはまだ誰の犯行とも特定されていません。

フランス血液機構（EFS）の3か所も被害を受けました。今のところ国家サイバーセキュリティ庁ANSSIは関連づけていません。長官のヴァンサン・ストリュベル氏は、手口は似ているが同じ攻撃者だという証拠はないと述べています。