В понедельник, 9 ноября, Франция официально возложила на Иран ответственность за масштабную кибератаку на системы охлаждения сотен супермаркетов, которая произошла в ночь с 11 на 12 октября. Как заявил министр иностранных дел Франции Жан-Ноэль Барро, за атакой стоит группа «Шахид Кавех» (Shahid Kaveh) — подразделение хакеров, связанное с Корпусом стражей исламской революции (КСИР), элитным военным формированием, подчиняющимся режиму аятолл.
«Я могу подтвердить, что ответственность за эту атаку лежит на Стражах революции. Это атака беспрецедентного масштаба и агрессивности», — заявил Барро. По его словам, Париж намерен добиваться введения «санкций на европейском уровне» против всех причастных к кибератаке. Глава европейской дипломатии Кая Каллас, находившаяся в Париже на встрече глав МИД стран G7, также допустила «решительный ответ» со стороны Евросоюза в случае подтверждения причастности Тегерана.
Жертвами атаки стали более 700 супермаркетов во Франции, а также магазины ещё как минимум в семи странах Европы. Хакеры взломали программное обеспечение датской компании «Данфосс» (Danfoss), управляющее температурой в холодильных и морозильных камерах, и подняли температуру до 50 °C. В результате были уничтожены тонны свежих и замороженных продуктов. В примерно двадцати супермаркетах из-за перегрева оборудования произошли пожары. Ущерб, по предварительным данным, исчисляется десятками миллионов евро.
Специализированная прокуратура Парижа по борьбе с киберпреступностью (секция J3) возбудила уголовное дело и запросила международные ордера на арест нескольких граждан Ирана, включая руководителя группы Shahid Kaveh и двух его заместителей. Как сообщила прокурор Парижа Лор Бекко, следователи установили причастность Ирана, выявив «характерный modus operandi этого подразделения», а также обнаружив переписку на персидском языке (фарси) и IP-адреса, ведущие на терминалы, расположенные на территории Ирана.
Первая волна атак произошла на фоне обострения дипломатических отношений между Парижем и Тегераном. За четыре дня до инцидента, 7 октября, Франция вызвала посла Ирана Мохаммада Амин-Неджада для выражения протеста в связи с тем, что она назвала «кампанией дезинформации» со стороны иранских властей, критиковавших действия французского правительства во время студенческих протестов.
Вторая волна атак, зафиксированная в ночь на 1–2 ноября, затронула супермаркеты в нескольких странах ЕС. Тогда ответственность за неё невнятно взяла на себя пророссийская хакерская группа, однако французские спецслужбы пока не связывают эти два эпизода. Кроме того, аналогичной атаке подверглись системы охлаждения Французского учреждения крови (EFS), где температура в холодильниках поднялась с −30 °C до 110 °C, однако инцидент удалось вовремя обнаружить, и серьёзных последствий удалось избежать. Глава Национального агентства безопасности информационных систем (ANSSI) Франции Венсан Струбель отметил, что, несмотря на схожесть методов, пока рано утверждать, что за обоими нападениями стоит один и тот же злоумышленник.
Как отмечает в своей колонке в Diari ARA журналистка Карме Коломина, эта атака — лишь один из эпизодов растущей волны гибридных угроз, с которыми сталкивается Европа: от кибератак на банки крови до ложных сообщений о бомбах на борту самолётов. По её словам, «речь идёт о том, чтобы выявить и использовать существующие уязвимости и социальные трещины, усилить цифровое насилие, вторгнуться в гражданское пространство и дестабилизировать его». При этом, подчёркивает она, сводить дезинформацию и вмешательство исключительно к внешней угрозе было бы неверно: по данным Агентства кибербезопасности ЕС (ENISA), более 70% подобной активности по-прежнему имеет финансовую мотивацию, хотя идеологически мотивированные попытки цифровой дестабилизации в Евросоюзе растут.