فرانسه خرابکاری در سامانه‌های سرمایشی فروشگاه‌ها را به سپاه نسبت داد و خواستار تحریم می‌شود
نوشته تحریریه The Israel Deskانتشار:
فرانسه سپاه پاسداران را به هدایت حمله سایبری اکتبر به سامانه‌های سرمایشی سوپرمارکت‌ها متهم کرد و روز ۹ نوامبر اعلام کرد سفیر ایران را احضار خواهد کرد و برای تحریم‌های اروپایی بیشتر تلاش می‌کند. ارزیابی فنی فرانسه، واحد شهید کاوه را مجری این خرابکاری معرفی می‌کند.
این انتساب، حادثه را مستقیما به کارزار سایبری علیه تجهیزات صنعتی اسرائیلی و آمریکایی پیوند می‌دهد. به گفته محققان فرانسوی، همین واحد علیه آن دو کشور عملیات انجام می‌دهد و دامنه هدف‌گیری خود را به فرانسه و دیگر کشورهای اروپایی گسترش داده است.
تنظیمات یخ‌زدایی به عامل آسیب تبدیل شد
مرکز هماهنگی بحران‌های سایبری فرانسه، موسوم به C4، اعلام کرد روز ۱۲ اکتبر از حمله مطلع شده است؛ نفوذ به کنترل‌گرهای سرمایشی در شب قبل رخ داده بود. تنظیمات یخ‌زدایی به دماهای بالا تغییر کرده بود و در نتیجه، حجم زیادی از کالا از بین رفت و دست‌کم در ۱۵ مورد آتش‌سوزی آغاز شد.
بیانیه ۹ نوامبر وزارت خارجه از بیش از ۷۰۰ محل عرضه کالا سخن می‌گوید، اما گزارش همان روز C4 رقم حدود ۷۰۰ محل را ذکر می‌کند. این دو سند اختلاف را توضیح نمی‌دهند. وزارت خارجه ارزش مواد غذایی فاسدشده را ده‌ها میلیون یورو برآورد کرد و از خسارت مادی قابل‌توجه نیز خبر داد.
C4 گروه‌هایی از جمله کازینو، لوکلر، کوپراتیو U، مترو، کارفور و اینترمارشه را در میان آسیب‌دیدگان نام برد. قربانیان دیگری نیز در صنعت غذا شناسایی شدند، از جمله قصابی‌های کوچک، یک کشتارگاه و کارخانه‌های تعاونی فرآوری مواد غذایی. بنابراین آثار عملیاتی حمله از قفسه‌های فروشگاه‌ها فراتر رفت و به مراکز تأمین کالا نیز رسید.
چند شاخص فنی مبنای انتساب حمله است
ارزیابی فرانسه، شهید کاوه را بخشی از مجموعه الکترونیک و سایبری سپاه می‌داند. در بررسی C4، آژانس امنیت سایبری ANSSI، دستگاه‌های اطلاعات داخلی و خارجی، نهاد تدارکات دفاعی و فرماندهی سایبری نظامی فرانسه مشارکت داشتند.
محققان از هم‌پوشانی زیرساخت حمله، شناسایی تجهیزات صنعتی دیگر، روش‌های تکرارشونده پویش و رد زبان فارسی در زیرساخت سخن گفته‌اند. گزارش، مجموعه این نشانه‌ها را پشتوانه انتساب عملیات به واحد ایرانی معرفی می‌کند.
C4 هدف‌گیری هم‌زمان تجهیزاتی در نیروگاه‌های کوچک برق‌آبی فرانسه را نیز به همین حمله مرتبط دانست و آثار آن را متوسط توصیف کرد. شرح گزارش از آسیب به آن مراکز، محدودتر از خسارتی است که برای تجهیزات سرمایشی ثبت کرده است.
ارتباط با فناوری اسرائیلی پیش‌تر ثبت شده بود
سابقه هدف‌گیری تجهیزات صنعتی به پیش از حادثه فرانسه بازمی‌گردد. هشدار مشترک نهادهای آمریکایی و مدیریت ملی سایبری اسرائیل در دسامبر ۲۰۲۳، حمله به کنترل‌گرهای منطقی برنامه‌پذیر شرکت اسرائیلی یونیترونیکس را مستند کرد؛ دستگاه‌هایی که فرایندهای فیزیکی را اداره می‌کنند.
هشدار از نفوذ به تجهیزات تأسیسات آب و فاضلاب در چند ایالت آمریکا خبر می‌داد. کنترل‌گرهای آسیب‌دیده در دسترس اینترنت بودند و از گذرواژه‌های پیش‌فرض استفاده می‌کردند. تولید مواد غذایی، انرژی و خدمات درمانی نیز در شمار صنایعی بودند که چنین دستگاه‌هایی را به کار می‌برند.
این سابقه نشان می‌دهد حمله‌ای مرتبط با اسرائیل چگونه می‌تواند در کشورهای دیگر پیامد داشته باشد: تجهیزات ساخت یک شرکت اسرائیلی در شرکت‌ها و تأسیسات عمومی خارجی کار می‌کنند. هشدار سال ۲۰۲۳ مستقیما به کنترل‌گرهای نفوذشده می‌پرداخت و از بهره‌برداران می‌خواست شبکه‌های کنترلی مرتبط را نیز بررسی کنند.
تحریم‌های قبلی آمریکا علیه فرماندهی سایبری
وزارت خزانه‌داری آمریکا در ۲ فوریه ۲۰۲۴، شش مقام فرماندهی سایبری سپاه را در واکنش به عملیات علیه تجهیزات یونیترونیکس تحریم کرد. این وزارتخانه گفت آن عملیات مشخص، خدمات حیاتی را مختل نکرد و حوادث با کمترین آثار برطرف شدند.
هشدار متوجه امکاناتی بود که دسترسی غیرمجاز فراهم می‌کند. کنترل‌گرهای خدمات حیاتی، دستورهای دیجیتال را به تجهیزات فیزیکی وصل می‌کنند و خطرشان از سرقت اطلاعات یا تغییر ظاهر یک وب‌سایت فراتر می‌رود. یافته‌های فرانسه اکنون از نابودی واقعی موجودی کالا و آتش‌سوزی در پی تغییر تنظیمات حکایت دارند.
اقدام آمریکا دارایی‌های مقام‌های تحریم‌شده در حوزه صلاحیت آن کشور را مسدود کرد و به‌طور کلی معاملات مشمول تحریم را ممنوع ساخت. این اقدام نمونه‌ای پیشین از مسیر تحریمی است که فرانسه اعلام کرده با شرکای اروپایی خود دنبال خواهد کرد.
احضار سفیر و پیشنهاد تحریم اروپایی
وزارت خارجه فرانسه گفت سفیر ایران را برای ابلاغ محکومیت خود احضار می‌کند و تحریم افراد و نهادهای ایرانی دخیل در حمله و سایر فعالیت‌های مخرب سایبری را پیشنهاد خواهد داد. این وزارتخانه همچنین امکان اقدامات بیشتر، علنی یا غیرعلنی، را که ضروری و متناسب بداند برای خود محفوظ گذاشت.
اعلامیه ۹ نوامبر، اقدامات دیپلماتیک موردنظر پاریس را مشخص می‌کند و از تصویب بسته تازه تحریم‌های اروپایی خبر نمی‌دهد. دولت فرانسه عملیات اکتبر را نخستین کارزار تهاجمی سایبری در خاک خود با هدف صرفا خرابکاری توصیف کرد.
تحول تازه، معرفی علنی یک واحد دولتی ایرانی و تصمیم برای پیگیری پاسخ هماهنگ است. برای بهره‌برداران سامانه‌های صنعتی، اسناد همراه این تصمیم به آسیبی فیزیکی و مشخص اشاره دارند: تغییر از راه دور کنترل‌گرهای سرمایشی که کالا را نابود کرد و دست‌کم در ۱۵ مورد باعث شروع آتش‌سوزی شد.
