Fransa, 700 süpermarketteki buz dolabı hacker saldırısından Iran'ı sorumlu tuttu

Fransız yetkililer, Ekim ayının başında ülke genelindeki yüzlerce süpermarketteki ticari buz dolaplarını ve dondurucuları devre dışı bırakan siber saldırılardan Iran'ın Devrim Garda'yı sorumlu tutarak açıklamada bulundu. Saldırı, 11-12 Ekim gece gündüzü gerçekleştirildi ve yaklaşık 700 ticari tesisi hedef aldı. Fransız Dışişleri Bakanı Jean-Noël Barrot, Iran büyükelçisini dışişleri bakanlığına çağırdığını ve Iran'a karşı yeni Avrupa Birliği sanctions'ları teklif edeceğini duyurdu.

Saldırganlar, buz dolaplarının sıcaklık kontrol sistemlerine uzaktan erişerek aşırı ısınmaya neden olan dondurma döngülerini etkinleştirdi. Bazı cihazlarda sıcaklık 50 dereceye yükseldi ve bu durum en az 15 yangına yol açtı. Süpermarket çalışanları, bozulmuş et ve erişmiş dondurma kutularını büyük çöp konteynerlerine taşıdı. Gıda kayıpları ülke genelinde onlarca milyon euroya ulaşabilecek şekilde tahmin edildi.

Fransız yetkililer, saldırının Shahid Kaveh adlı birim tarafından gerçekleştirildiğini belirtti. Bu birim, Devrim Garda'nın elektronik ve siber komuta merkezi'ne bağlı bir siber operasyon birimidir. Paris Başsavcısı Laure Beccuau, birimin lideri ve iki yardımcısıyla ilgili uluslararası tutuklama emirleri talep edildiğini açıkladı. Sürdürülen adli soruşturma, organize siber suçluluk ve yabancı bir güçün menfaatlerini hizmet etme amacı taşıyan eylem kapsamında yürütülüyor.

Saldırının izleri, saldırganların Farsi dilini kullanması, Iran'da bulunan cihazlarla ilişkili IP adresleri ve Shahid Kaveh grubuna özgü bir işletim prosedürü olmasına dayanıyordu. Danfoss ve Dixell markalı soğutma kontrolörleri hedef alındı. Güvenlik uzmanları, cihazların eski veya güncellenmemiş yazılımlar çalıştırdığını ve bu sayede hackerların giriş yapmasının kolaylaştığını belirtti.

Saldırı sonrasında, Fransa'nın Siber Kriz Koordinasyon Merkezi (C4), bu operasyonun Fransız topraklarında yalnızca sabotaş amacıyla gerçekleştirilen ilk siber saldırı kampanyası olduğunu bildirdi. Fransa, saldırıyla ilgili tüm sorumlulara karşı Avrupa düzeyinde sanctions'lar uygulayacağını ve gerekli diğer tüm tedbirleri alacağını duyurdu. Iran'ın Birleşmiş Milletler temsilciliği ise yorum taleplerine yanıt vermedi ve Iran, kötü niyetli siber operasyonları gerçekleştirdiği iddiasını rutin olarak reddetti.

Ekim'deki saldırılar ardından, bu ay Avrupa genelinde 100'den fazla tesisi hedef alan ikinci bir siber saldırı dalgası yaşandı. Bu dalga, Fransız kan bankalarının kullandığı buz dolaplarını da etkiledi ve çalışanların kanı farklı soğuk depolama birimlerine taşımak zorunda kaldı. Fransa, saldırıya karşı tüm mevcut yanıt yöntemlerini kullanacağına dair beyan verdi.