במעקבגאופוליטיקה וסייבר
צרפת מאשימה את משמרות המהפכה של איראן בחבלה בבקרים של מקררים בכ־700 אתרי קמעונאות
ממשלת צרפת מסרה כי יחידת סייבר של משמרות המהפכה האסלאמית של איראן ביצעה באוקטובר תקיפה של בקרים של מקררים בכ־700 אתרי קמעונאות בצרפת, לפי The Hacker News.
התוקפים פרצו לבקרים בליל 11 באוקטובר ושינו את הגדרות ההפשרה שלהם לטמפרטורות גבוהות, מה שגרם לאובדן מזון ובלפחות 15 מקרים גם לשריפות, לפי ממשלת צרפת. פרקליטות פריז פתחה בחקירה שיפוטית נגד ראש היחידה, שני סגניו וכל אדם נוסף שיזוהה, וביקשה צווי מעצר בינלאומיים.
היחידה נקראת Shahid Kaveh והיא מוכרת בעיקר באמצעות פרסונות האקטיביסטיות כמו CyberAveng3rs ו־Cyber Isnaad Front. מרכז התיאום הצרפתי C4, המאגד את ANSSI, את DGSE, את DGSI, את מנהלת החימוש ואת פיקוד ההגנה בסייבר, מסר כי ארבעה אינדיקטורים מצביעים על משמרות המהפכה כגורם המממן ועל Shahid Kaveh כיחידה שביצעה את התקיפה. משרד החוץ של צרפת מתכנן לזמן את שגריר איראן ולבקש משותפות אירופיות לאמץ סנקציות חדשות.
למה זה חשוב המקרה מראה יחידה הקשורה למדינה המשתמשת בממשקי ווב מרוחקים של טכנולוגיה תפעולית כדי לגרום נזק פיזי ושריפות, ולא רק לאובדן נתונים. מפעילים של מערכות קירור ושל בקרים תעשייתיים מחוברים אחרים צריכים להתייחס לכל ממשק ניהול החשוף לאינטרנט כאל נתיב ישיר לחבלה. ההתרעה של CERT-FR ממליצה להסיר את החשיפה לאינטרנט, להגביל את הגישה ל־VPN מאובטח או לרשת מוגנת ולסקור את הגדרות ההפשרה, והיא מזהירה כי התקנים שהגיעו לסוף חייהם ללא תיקוני אבטחה צפויים מאוד להיפרץ שוב אם יישארו חשופים.
מקורות
- France Blames Iran for Sabotage Attack on Refrigeration Controllers at About 700 Retail Sites (נפתח באתר המקור)עיקריThe Hacker News
הקישורים נפתחים באתר המקור. הנתונים מצוטטים כפי שהם מופיעים במקורות.