Ranska syyttää Iranin vallankumouskaartia lokakuussa toteutetusta laajasta kyberhyökkäyksestä, joka kohdistui noin 700 ruokakaupan kylmälaitteisiin. Hyökkäys aiheutti elintarvikkeiden pilaantumista ja ainakin 15 tulipaloa. Nyt on paljastunut, että saman operaation kohteina oli myös pieniä vesivoimalaitoksia.
Hakkerit murtautuivat kylmälaitteiden ohjausjärjestelmiin lokakuun 11. ja 12. päivän välisenä yönä. Hyökkääjät muuttivat laitteiden sulatusasetuksia siten, että niiden lämpötilat nousivat voimakkaasti.
Seurauksena oli kymmenien miljoonien eurojen arvosta pilaantuneita elintarvikkeita. Ranskan kansallinen kyberturvallisuusvirasto ANSSI toteaa raportissaan, että Ranskan viranomaisten mukaan hyökkäys oli laajuudeltaan, vaikutuksiltaan ja aggressiivisuudeltaan ennennäkemätön.
Hyökkäykset eivät rajoittuneet suuriin ruokakauppoihin. Kohteina oli myös pieniä lihakauppoja, teurastamo ja elintarviketeollisuuden laitoksia.
Lisäksi samaan operaatioon on yhdistetty hyökkäykset useiden pienten ranskalaisten vesivoimalaitosten Schneider Electric -laitteisiin. Viranomaisten mukaan vaikutukset jäivät näissä kohteissa pienehköiksi.
Propagandakanava levitti tietoa
Ranskan kyberkriisien koordinointikeskus C4 katsoo hyökkäysten tekijäksi Iranin vallankumouskaartin elektroniikka- ja kyberkeskukseen kuuluvan Shahid Kaveh -yksikön.
Tekijöiden tunnistaminen perustuu muun muassa hyökkäyksissä käytetyn verkkoinfrastruktuurin ominaisuuksiin, aiemmista operaatioista tuttuihin menetelmiin ja persian kielen käyttöön viittaaviin jälkiin. Lisäksi Shahid Kavehiin kytkeytyvä propagandakanava levitti tietoa hyökkäyksestä.
Axiosin mukaan Ranskan tiedusteluviranomaiset ovat yhdistäneet Shahid Kavehin myös CyberAveng3rs- ja Soldiers of Solomon -nimillä toimiviin hakkeriryhmiin.
Ranskan viranomaiset ovat havainneet Iranin vallankumouskaartiin kytkeytyviä kyberoperaatioita maan etuja vastaan ainakin vuodesta 2020 lähtien.
ANSSI nostaa esiin muun muassa ranskalaiseen satiirilehti Charlie Hebdoon vuonna 2023 kohdistuneen tietomurron sekä yrityksen kaapata videonäyttöjä vuoden 2024 Pariisin olympialaisten aikana. Jälkimmäisessä tapauksessa hyökkääjät yrittivät näyttää manipuloituja kuvia, joissa vastustettiin israelilaisten urheilijoiden osallistumista kisoihin.
Axiosin mukaan Iranin kyberoperaatioissa on nähtävissä siirtymä tietojen varastamisesta ja verkkosivustojen häiritsemisestä fyysisten laitteiden manipulointiin. Vastaavia hyökkäyksiä on aiemmin kohdistunut muun muassa Yhdysvaltojen vesihuoltojärjestelmiin ja Israelin kylmälaitteisiin.
Ranskan ulkoministeri Jean-Noël Barrot ilmoitti maanantaina, että Iranin suurlähettiläs kutsutaan puhutteluun. Ranska aikoo myös esittää Euroopan unionille uusia pakotteita hyökkäyksiin osallistuneita iranilaisia henkilöitä ja organisaatioita vastaan.
Pariisin syyttäjäviranomainen on käynnistänyt rikostutkinnan ja pyytänyt kansainvälisiä pidätysmääräyksiä useista Shahid Kaveh -ryhmän jäsenistä.
Marraskuun alussa useissa Euroopan maissa ja myös Suomessa tehtiin kyberhyökkäyksiä samanlaisiin vanhentuneisiin Danfossin kylmälaitteiden ohjausjärjestelmiin, mutta niiden yhteyttä Ranskassa lokakuussa tehtyyn iskuun ei ole vahvistettu.