Франция обвинила подразделение КСИР в саботаже холодильных систем и готовит санкционную инициативу

Франция обвинила иранский Корпус стражей исламской революции в организации октябрьской кибератаки на холодильные системы супермаркетов. 9 ноября Париж объявил, что вызовет посла Ирана и будет добиваться дополнительных европейских санкций. Техническая оценка французских служб называет подразделение «Шахид Каве» исполнителем саботажа.

Эта атрибуция напрямую связывает инцидент с киберкампанией против израильского и американского промышленного оборудования. По данным французских специалистов, то же подразделение проводит операции против обеих стран, расширив круг целей на Францию и другие европейские государства.

Настройки размораживания привели к физическому ущербу

Французский межведомственный центр координации киберкризисов C4 сообщил, что получил сигнал об атаке 12 октября. Контроллеры холодильных установок были взломаны в предшествующую ночь. Параметры размораживания изменили на высокие температуры, что привело к значительным потерям товаров и возгораниям как минимум в 15 случаях.

В заявлении МИД от 9 ноября говорится о более чем 700 торговых объектах. Доклад C4, выпущенный в тот же день, указывает около 700. Документы не объясняют расхождение. Министерство оценило стоимость испорченных продуктов в десятки миллионов евро и также сообщило о значительном материальном ущербе.

C4 назвал среди пострадавших группы Casino, Leclerc, Coopérative U, Metro, Carrefour и Intermarché. Были выявлены и другие жертвы в пищевой отрасли, включая небольшие мясные лавки, бойню и кооперативные предприятия по переработке продуктов. Последствия затронули не только магазины, но и объекты, обеспечивающие их поставки.

Атрибуция опирается на несколько технических признаков

Французская оценка относит «Шахид Каве» к электронной и киберструктуре КСИР. В работе C4 участвовали агентство кибербезопасности ANSSI, службы внутренней и внешней разведки, ведомство оборонных закупок и военное киберкомандование.

Специалисты описали пересечения в инфраструктуре атаки, разведку других промышленных устройств, повторяющиеся методы сканирования и следы использования персидского языка. Доклад рассматривает совокупность этих признаков как основание для вывода о причастности иранского подразделения.

C4 также связал с той же атакой одновременное воздействие на оборудование небольших французских гидроэлектростанций. Его последствия центр охарактеризовал как умеренные. Описанный ущерб на этих объектах существенно ограниченнее, чем последствия для холодильных систем.

Связь с израильской техникой была установлена раньше

Атаки на промышленное оборудование документировались еще до французского инцидента. Совместное предупреждение американских ведомств и Национального управления кибербезопасности Израиля, опубликованное в декабре 2023 года, описывало атаки на программируемые логические контроллеры израильской компании Unitronics. Эти устройства управляют физическими процессами.

В предупреждении говорилось о взломанном оборудовании водоснабжения и очистки стоков в нескольких американских штатах. Пострадавшие контроллеры были доступны через интернет и использовали пароли по умолчанию. Среди других отраслей применения назывались производство продуктов питания, энергетика и здравоохранение.

Этот пример объясняет, как атака, связанная с Израилем, может иметь последствия в других странах: оборудование израильского производителя работает в зарубежных коммунальных службах и компаниях. Предупреждение 2023 года касалось конкретных взломанных контроллеров и призывало операторов проверить также связанные с ними сети управления.

США уже вводили санкции против киберкомандования

Министерство финансов США 2 февраля 2024 года ввело санкции против шести должностных лиц киберкомандования КСИР в ответ на операции против оборудования Unitronics. Ведомство уточняло, что та конкретная операция не прервала работу критически важных служб, а инциденты были устранены с минимальными последствиями.

Предупреждение касалось возможностей, которые дает несанкционированный доступ. Контроллеры в жизненно важных службах связывают цифровые команды с физическим оборудованием, создавая риски, выходящие за рамки кражи данных или изменения веб-сайта. Французские выводы теперь описывают реальное уничтожение запасов и пожары после изменения настроек.

Американские меры заморозили имущество включенных в список лиц под юрисдикцией США и в общем случае запретили охватываемые санкциями операции. Это более ранний пример использования инструмента, который Франция объявила о намерении задействовать вместе с европейскими партнерами.

Париж объявил дипломатические шаги

МИД Франции заявил, что вызовет иранского посла для выражения осуждения и предложит санкции против иранских лиц и организаций, причастных к атаке и иной вредоносной киберактивности. Париж также сохранил за собой возможность дополнительных публичных или нераскрываемых мер, которые сочтет необходимыми и соразмерными.

Заявление от 9 ноября перечисляет намеченные дипломатические действия, но не сообщает о принятии нового европейского санкционного пакета. Французское правительство назвало октябрьскую операцию первой наступательной киберкампанией на своей территории, проведенной исключительно с целью саботажа.

Непосредственное новое событие состоит в публичном указании на иранское государственное подразделение и решении добиваться согласованного ответа. Для операторов промышленных систем опубликованные материалы связывают этот дипломатический шаг с конкретным физическим ущербом: дистанционное изменение настроек холодильных контроллеров уничтожило товары и как минимум в 15 случаях вызвало возгорания.