Fransa, 11-12 Ekim gecesi ülke genelinde yaklaşık 700 süpermarket ve gıda satış noktasının soğutma sistemlerini hedef alan siber saldırıyı resmen İran’a bağladı. Dışişleri Bakanlığı’nın 9 Kasım tarihli açıklamasına göre saldırının arkasında İran Devrim Muhafızları Ordusu’nun elektronik ve siber merkezine bağlı Shahid Kaveh birimi var. Bakanlık olayı, ülke topraklarında yalnızca sabotaj amacıyla yürütülen ilk siber saldırı kampanyası olarak tanımladı.
ANSSI, DGSE, DGSI, DGA ve siber savunma komutanlığından oluşan Siber Kriz Koordinasyon Merkezi (C4) aynı gün ortak bir teknik rapor yayımladı. Rapora göre saldırganlar soğutma kontrol cihazlarına sızdı ve buz çözme ayarlarını yüksek sıcaklıklara sabitledi. Etkilenenler arasında Casino, Leclerc, Coopérative U, Metro, Carrefour ve Intermarché grupları sayılıyor. Bazı kasaplar, bir mezbaha ve kooperatif gıda fabrikaları da hedefler arasında yer aldı.
Bakanlık, gıda kayıplarını on milyonlarca euro olarak tahmin ediyor. C4 raporu en az 15 noktada yangın çıktığını yazıyor; Paris Savcılığı ise yirmi kadar yangından söz ediyor. Rapora göre aynı dönemde Fransa’daki bazı küçük hidroelektrik tesislerinde Schneider Electric cihazları da hedef alındı, ancak buradaki etki sınırlı kaldı.
C4, sorumluluğu bir dizi bulguya dayandırıyor. Saldırı altyapısı aynı dönemde Schneider Electric cihazlarını taramak için de kullanılmış, saldırganlar birimin bilinen tarama aracı FOFA’yı çalıştırmıştı. Saldırı 13 Ekim’de birimle ilişkili CyberbanNews kanalında duyuruldu ve altyapıda Farsça kullanım izleri bulundu. Raporda birim, 2023’te İsrailli Unitronics’in endüstriyel kontrol cihazlarına yönelik kampanyayı üstlenen hacktivist kimliklerle de eşleştiriliyor.
Paris Savcılığı, Shahid Kaveh’in başı ve iki yardımcısı hakkında adli soruşturma başlattı. Savcılığa göre saldırganlar Danfoss ve Dixell marka kontrol cihazlarının web arayüzlerinden süresiz buz çözme döngüleri başlattı, sıcaklık alarmlarını da devre dışı bıraktı. Başsavcı Laure Beccuau, birimin tipik saldırı yöntemine, Farsça kullanımına ve İran’daki cihazlara işaret eden IP adreslerine ulaşıldığını açıkladı.
Dışişleri Bakanı Jean-Noël Barrot, saldırının sorumluluğunun Devrim Muhafızları’na ait olduğunu söyledi ve AB düzeyinde yaptırım sözü verdi. France 24’e göre İran’ın Paris büyükelçisi 10 Kasım sabahı bakanlığa çağrıldı. Bakanlık, kamuya açık olsun ya da olmasın her türlü orantılı karşılık hakkını saklı tuttuğunu da duyurdu. AB Dış Politika Yüksek Temsilcisi Kaja Kallas, 16 Kasım’daki Dışişleri Konseyi’nde Avrupa’daki siber saldırıların ele alınacağını söyledi. İran yönetiminin suçlamalara yanıtı, okuduğumuz kaynaklarda yer almıyor.
Benzer olaylar Fransa ile sınırlı kalmadı. Le Monde, 2 Kasım’da en az dokuz Avrupa ülkesinde marketlerin dondurucu sistemlerinin şüpheli bir saldırıdan etkilendiğini yazdı; Barrot ise yalnızca Fransa’daki saldırıyı İran’a bağladı. Reuters, bu dalga ile Fransa’daki saldırı arasında bir bağ olup olmadığını bağımsız olarak doğrulayamadığını belirtti.