צרפת: משמרות המהפכה באירן אחראים למתקפת הסייבר ב-700 מרכולים

צרפת מאשימה רשמית את משמרות המהפכה של אירן בביצוע מתקפת הסייבר שהשביתה מערכות קירור בכ-700 מרכולים ברחבי המדינה, הציתה לפחות 15 שריפות וגרמה להשמדת מזון בשווי עשרות מיליוני אירו. שר החוץ של צרפת ז'אן-נואל בארו הודיע (יום ב', 09.11.26) על זימון שגריר אירן בפריז לשיחת נזיפה במשרד החוץ, והזהיר כי טהרן "תישא בהשלכות" בגין הפגיעה בתשתיות האזרחיות.

סוכנות הידיעות רויטרס (Reuters) דיווחה כי ההצהרה הצרפתית פורסמה דקות ספורות לאחר שחשפה כי חוקרי הסייבר במדינה מייחסים את המתקפה לטהרן. בארו הגדיר את הפריצה למערכות הקירור כ"מתקפה בהיקף חסר תקדים ובתוקפנות חסרת תקדים", והדגיש כי מדובר ב"פגיעה חמורה באינטרסים של האומה ובביטחונו של העם הצרפתי". פריז פועלת להטלת סנקציות חדשות נגד אירן במסגרת האיחוד האירופי.

צווי מעצר בינלאומיים נגד ראשי יחידת "שהיד קאווה"

התובעת הראשית בפריז לור בקו מסרה כי משרדה פתח בחקירה פלילית והוציא צווי מעצר בינלאומיים נגד מפקד יחידת הסייבר ההתקפית "שהיד קאווה" ושני סגניו. היחידה פועלת תחת מרכז הסייבר והאלקטרוניקה של משמרות המהפכה. החוקרים הצרפתים איתרו בתשתיות התקיפה עקבות בשפה הפרסית וכתובות IP המקושרות ישירות לשרתים ומכשירים הממוקמים בשטח אירן.

מתקפת הסייבר התרחשה ב-11.10.26, כאשר האקרים ניצלו פרצות אבטחה ותוכנות מיושנות בבקרי קירור תעשייתיים והזניקו מרחוק את הטמפרטורות במקפיאים ל-50 מעלות צלזיוס. חימום המערכות הקיצוני הוביל להתלקחות של לפחות 15 מערכות קירור ולאובדן סחורות, בשר ומזון קפוא בהיקף של עשרות מיליוני אירו. חברת מיקרוסופט קישרה אף היא בחקירה פנימית את המתקפה לאירן כבר לפני כשבועיים.

ממצאי החקירה הצרפתית והיקף הפגיעה במערכות הקירור באירופה ובארה"ב:

• ניסיון פגיעה במאגרי הדם בצרפת: לפני כשבועיים סיכלו הרשויות מתקפה דומה נגד שירותי הדם הצרפתיים, שבה חדרו האקרים למערכות קירור של חברת Coolworld והעלו את הטמפרטורה במקררי מנות הדם ממינוס 30 מעלות ל-110 מעלות צלזיוס. טכנאי כונן זיהה את החריגה בלילה והעביר את מנות הדם למתקנים חלופיים בטרם נגרם נזק.

• התרחבות התקיפות ברחבי אירופה: בעקבות המתקפה בצרפת נרשם בתחילת נובמבר גל פריצות דומה למערכות קירור של עשרות מרכולים וארגונים בשבדיה, בלגיה, גרמניה, ספרד, פורטוגל ופולין, שהוביל להשמדת מזון בשווי מיליוני דולרים ללא דרישת כופר.

• חדירה למרכולים בבסיסים צבאיים בארה"ב: בחודש אוגוסט הושבתו מערכות הקירור בלפחות שישה מרכולים צבאיים בבסיסים בארה"ב, באירוע שהפנטגון חוקר כחשד למתקפת סייבר אירנית.

שיתוף פעולה חקירתי בין הפנטגון לרשויות בפריז

חוקרי הפנטגון פועלים בשיתוף פעולה הדוק עם עמיתיהם בצרפת כדי לבחון את הקשר בין השבתת המקררים בבסיסים האמריקניים באוגוסט לבין מתקפות הסייבר בצרפת ובמדינות אירופה. גורם הבקיא בפרטי החקירה מסר לרויטרס כי משרד ההגנה האמריקני רואה באירן חשודה מרכזית בחבלה במערכות הקירור בבסיסים הצבאיים בארה"ב.

הפנטגון מסר בתגובה רשמית כי הוא "מודע להערכות הנוגעות לאירוע סייבר אפשרי", וציין כי חוקרי הצבא מטפלים בפרשה ואינם יכולים למסור פרטים נוספים מטעמי ביטחון. משלחת אירן באו"ם והשלטונות בטהרן לא מסרו תגובה להאשמות הצרפתיות.