საფრანგეთმა ირანის ისლამური რევოლუციური გვარდიის კორპუსი (IRGC) დაადანაშაულა მასშტაბურ კიბერთავდასხმაში, რომელმაც ქვეყნის მასშტაბით სუპერმარკეტების მაცივრების სისტემები გააკონტროლა და ზოგ შემთხვევაში საყინულეებსა და მაცივრებში ტემპერატურა 50°C-ზე (122°F) მაღლა ასწია. საფრანგეთის საგარეო საქმეთა მინისტრმა ჟან-ნოელ ბარო ამ თავდასხმას „უპრეცედენტო მასშტაბისა და აგრესიულობის“ აქტად მოიხსენია და განაცხადა, რომ ეს უპასუხოდ არ დარჩება.
თავდასხმა 11 და 12 ოქტომბერს შეეხო როგორც სუპერმარკეტებს, ასევე დამოუკიდებელ მაღაზიებს, ხოლო მთავარი ინციდენტი 12 ოქტომბრის დილის საათებში მოხდა. ჰაკერებმა დისტანციურად გააუქმეს ტემპერატურის კონტროლი საფრანგეთის დაახლოებით 10,000 სუპერმარკეტიდან 700-მდე ობიექტში, რის შედეგადაც ტემპერატურა დაახლოებით ექვსი საათის განმავლობაში -27°C-დან (-16.6°F) 50°C-ზე მაღლა ავიდა.
ათასობით ტონა საკვები, მათ შორის ხორცი და გადნობა ნაყინი, განადგურებული იქნა. ზოგ მაღაზიაში სიცხემ ხანძარი, სპრინკლერების ჩართვა და წყლის დაზიანება გამოიწვია. სუპერმარკეტების ქსელმა Intermarché-მ ერთ დღეში „ათეულობით მილიონი ევროს“ ზარალი დააფიქსირა.
G7-ის სამიტის პარალელურად, პარიზში, ბარო განაცხადა: „სახელმწიფო სტრუქტურების განსაკუთრებული ძალისხმევის წყალობით, შემიძლია დავადასტურო, რომ ამ თავდასხმაზე პასუხისმგებელია ირანის ისლამური რესპუბლიკის რევოლუციური გვარდია.“
„ეს უპრეცედენტო მასშტაბისა და აგრესიულობის კიბერთავდასხმაა,“ — აღნიშნა მან. „ეს არის პირველი ფართომასშტაბიანი კიბერთავდასხმა საბოტაჟის მიზნით საფრანგეთის ტერიტორიაზე და წარმოადგენს სერიოზულ საფრთხეს ჩვენს ეროვნულ ინტერესებსა და ფრანგი ხალხის უსაფრთხოებისთვის. სწორედ ამიტომ, ეს უპასუხოდ არ დარჩება.“
ბარომ განაცხადა, რომ საფრანგეთი პასუხისმგებელ პირებზე „ევროპული მასშტაბის სანქციებს“ მოითხოვს და მიიღებს „ყველა სხვა საჭირო ზომას“ თავდასხმაზე რეაგირებისა და მომავალში მსგავსი ინციდენტების თავიდან ასაცილებლად. ირანის ელჩი საგარეო საქმეთა სამინისტროში გამოიძახეს „ამ უკიდურესად სერიოზული ქმედების“ გამო პროტესტის გამოსახატად.
პარიზის პროკურორმა ლორ ბეკომ განაცხადა, რომ ოფიციალური გამოძიება დაიწყო ორგანიზებულ კიბერდანაშაულზე, რაც დამძიმებულია იმით, რომ თავდასხმები „შეიცავდა უცხო ქვეყნის ინტერესების მომსახურებას — ამ შემთხვევაში, ირანისას.“ გამოძიება მიზნად ისახავს შაჰიდ კავეს ხელმძღვანელს, მის ორ მოადგილეს და სხვა შესაძლო ეჭვმიტანილებს, პროკურატურა კი საერთაშორისო დაპატიმრების ორდერებს ითხოვს.
საფრანგეთის ეროვნული კიბერუსაფრთხოების სააგენტომ (ANSSI) და სპეციალურმა გამომძიებლებმა შაჰიდ კავე ირანულ კიბერსაომარი დანაყოფად დაასახელეს, რომელიც IRGC-სთანაა დაკავშირებული. ბეკომ აღნიშნა, რომ გამომძიებლებმა ჯგუფისთვის დამახასიათებელი „მოქმედების მოდუსი“ გამოავლინეს, მათ შორის ფარსის ენის გამოყენება და ირანში მდებარე მოწყობილობების IP-მისამართები.
Sophos-ის კიბერუსაფრთხოების კომპანიის უფროსმა დირექტორმა რაფე პილინგმა განაცხადა, რომ თავდასხმები შედარებით მარტივი იყო და სავარაუდოდ მაცივრების კონტროლის სისტემებში ნაგულისხმევი პაროლების გამოყენებას ეფუძნებოდა. „თავდასხმები თავისთავად განსაკუთრებული სირთულით არ გამოირჩეოდა,“ — აღნიშნა მან და დაამატა, რომ ეს მეთოდი ირანული შესაძლებლობებისთვის დამახასიათებელია.
პილინგის თქმით, ახლა უკვე არსებობს ვარაუდი, რომ ფრანგულ სუპერმარკეტებზე თავდასხმები და მომდევნო კვირაში ევროპაში მომხდარი საყინულეების გაუმართაობის ტალღა ერთმანეთთანაა დაკავშირებული. შვედეთში, ბელგიაში, ლუქსემბურგში, ირლანდიაში, ესტონეთში, ფინეთში, ნიდერლანდებში, გაერთიანებულ სამეფოსა და სხვა ევროპულ ქვეყნებში სუპერმარკეტებმა მაცივრების სისტემებთან დაკავშირებული პრობლემები დააფიქსირეს, ზოგიერთს კი გაფუჭებული პროდუქტის გადაგდება მოუწია.
განსხვავებული კიბერთავდასხმა გასულ კვირას საფრანგეთის რამდენიმე სისხლის ბანკსაც შეეხო. ჰაკერებმა სცადეს, სისხლის პროდუქტების საცავებში ტემპერატურისა და გალღობის ზღვარი „ძალიან მაღალ დონეზე“ აეწიათ, — იტყობინება საფრანგეთის სისხლის სამსახური EFS. ტექნიკოსები განგაშის სისტემებმა გააფრთხილა და მოწყობილობები გათიშეს. ინციდენტს საფრანგეთის კიბერუსაფრთხოების სააგენტო და პარიზის პროკურატურა იძიებენ; ცნობების მიხედვით, თავდასხმა დროულად აღიკვეთა და სისხლის პროდუქტებს ან ნიმუშებს ზიანი არ მიადგა, თუმცა დაზიანებულ საცავში არსებული პროდუქცია განადგურდა.
ჯერ უცნობია, უკავშირდება თუ არა სისხლის ბანკზე თავდასხმა სუპერმარკეტების ინციდენტებს. მსგავსი შემთხვევები სხვაგანაც დაფიქსირდა, მათ შორის მაისში ისრაელის საკვები პროდუქტების ქარხნის სამრეწველო საყინულეებზე თავდასხმა და აგვისტოში აშშ-ის სამხედრო ბაზებზე საყინულეების გაუმართაობის ტალღა, რომლებიც ახლა სავარაუდო კიბერშეტევებად განიხილება.
საფრანგეთის მხრიდან ირანისთვის პასუხისმგებლობის დაკისრება პირველი ოფიციალური მინიშნებაა, რომ ამ ტიპის თავდასხმების უკან ირანი დგას. კიბერუსაფრთხოების და ტექნოლოგიური კომპანია Wavestone-ის პარტნიორმა ჟერომ ბილუამ აღნიშნა, რომ შაჰიდ კავე 2020 წლიდან აქტიურობს და ძირითადად აშშ-ში წყლის განაწილების სისტემებზე თავდასხმებითაა ცნობილი.
„ორი ქვეყანაა ცნობილი ასეთი თავდასხმებით: ირანი და რუსეთი,“ — ამბობს ბილუა. „იმის გათვალისწინებით, რომ ბოლო კიბერთავდასხმები საფრანგეთის სუპერმარკეტებსა და სისხლის ბანკზე საყინულეებს შეეხო, ლოგიკურია ვიფიქროთ, რომ ირანი ორივე ინციდენტთან პირდაპირ კავშირშია.“
„ამ ეტაპზე ისინი მარტივ მოწყობილობებს ესხმიან თავს, მაგრამ როგორც სახელმწიფო ჯგუფს, რომელსაც აქვს რესურსი, მიზანდასახულობა და დრო, უნდა მოვემზადოთ, რომ მომავალში წყლისა თუ ელექტროენერგიის სისტემებზე თავდასხმებიც ვიხილოთ,“ — დასძინა მან.
ANSSI-მ საფრანგეთის წინააღმდეგ 2020 წლიდან განხორციელებული სხვა კიბერთავდასხმებიც ირანთან დაკავშირებულ კიდევ ერთ ჯგუფს, შაჰიდ შუსტარის მიაკუთვნა, რომელიც ასევე IRGC-სთანაა ასოცირებული. ამ ინციდენტებს შორისაა სატირულ გაზეთ Charlie Hebdo-ზე 2023 წელს და პარიზის ოლიმპიური თამაშების ორგანიზაციაზე 2024 წელს განხორციელებული თავდასხმები.
ირანელმა ჰაკერებმა წარსულშიც გამოიყენეს კიბერთავდასხმები პოლიტიკური გზავნილების გასავრცელებლად. 2023 წელს, სახელმწიფოს მხარდაჭერილმა ჯგუფმა გაერთიანებულ არაბთა საამიროებში სატელევიზიო სტრიმინგის სერვისები შეაჩერა და ღაზის ომზე დიფეიკი გაავრცელა. იმავე წელს, ირანთან ასოცირებულმა ჰაკერებმა ისრაელის კომპანიის წყლის მოწყობილობების მართვის ეკრანებზე წარწერა „დაეცეს ისრაელი“ გამოაჩინეს.
ფრანგულ სუპერმარკეტებზე თავდასხმას პოლიტიკური გზავნილი არ ახლდა, თუმცა ინციდენტმა საერთაშორისო ყურადღება მიიპყრო. პილინგის თქმით, ირანული კიბეროპერაციები, როგორც წესი, ძალის დემონსტრირებასა და პოლიტიკური უკმაყოფილების გამოხატვას ემსახურება.
„ზოგადად, ირანი კიბერთავდასხმებს იყენებს საერთაშორისო დონეზე ძალის საჩვენებლად და რეგიონულ თუ საერთაშორისო მოწინააღმდეგეებთან პოლიტიკური უკმაყოფილების გამოსახატავად,“ — ამბობს ის. მაშინ, როცა ჩინეთი ინდუსტრიულ ჯაშუშობასა და მასობრივ მონაცემთა შეგროვებაზეა ორიენტირებული, რუსეთი — ინფრასტრუქტურის მოშლასა და დეზინფორმაციის გავრცელებაზე, ხოლო ჩრდილოეთ კორეა — კრიპტოვალუტის ქურდობაზე, ირანი ცდილობს „მტრებს მკაფიო სიგნალი გაუგზავნოს.“
თავდასხმები მას შემდეგ მოხდა, რაც გაერთიანებული სამეფოს ეროვნული კიბერუსაფრთხოების ცენტრმა გააფრთხილა, რომ ქვეყანა „ახალი დონის კიბერსაფრთხის ზღვარზეა“ და ინციდენტების „მნიშვნელოვან ზრდას“ უნდა ელოდოს. ცენტრის მთავარი შეშფოთების საგანია ხელოვნური ინტელექტი, რომელიც IT სისტემებში აქამდე უცნობ სისუსტეებს გამოავლენს და თავდამსხმელებს ოპერაციების დაგეგმვასა და განხორციელებაში დაეხმარება. თუმცა, მაცივრების სისტემებზე თავდასხმები შედარებით მარტივ სისუსტეებს ეფუძნებოდა, გეოპოლიტიკური დაძაბულობის ფონზე.
საფრანგეთის ბანკ Crédit Mutuel-ის რეგიონალურმა ფილიალმა პარასკევს ასევე განაცხადა, რომ კიბერთავდასხმის შედეგად 100 მილიონ ევროზე მეტი დაკარგა, თუმცა თანხის ნაწილი უკვე დაიბრუნა.
ევროკომისიამ ბაროს განცხადებაზე კომენტარი დაუყოვნებლივ არ გააკეთა. ევროკავშირის საგარეო პოლიტიკის ხელმძღვანელმა კაია კალასმა აღნიშნა: „მომდევნო ორშაბათს საგარეო საქმეთა საბჭო გვაქვს, ასე რომ, შესაძლებლობა გვექნება ეს საკითხი განვიხილოთ. თუ ეს კიბერინციდენტები ევროპაში ირანს მიეწერება, ჩვენი მხრიდანაც მკაცრი რეაგირება იქნება საჭირო.“
წელს მიღებული მნიშვნელოვანი გადაწყვეტილებით, ევროკავშირმა IRGC ტერორისტულ ორგანიზაციად გამოაცხადა, რითაც წლების განმავლობაში არსებული უთანხმოება დასრულდა. ეს შესაძლებელი გახდა მას შემდეგ, რაც საფრანგეთმა უარი თქვა თავის ხანგრძლივ წინააღმდეგობაზე, რომელიც მანამდე დიპლომატიური არხებისა და ირანში მყოფი ფრანგი მოქალაქეების ინტერესების დაზიანების შიშით ჰქონდა.
