Το Παρίσι απέδωσε επίσημα στο Ιράν την κυβερνοεπίθεση που χτύπησε τα ψυγεία εκατοντάδων γαλλικών σούπερ μάρκετ τον Οκτώβριο. Σε δήλωση απόδοσης ευθυνών που εξέδωσε τη Δευτέρα 9 Νοεμβρίου, το γαλλικό υπουργείο Ευρώπης και Εξωτερικών καταδικάζει «με τον πιο κατηγορηματικό τρόπο» τις ενέργειες της Ισλαμικής Δημοκρατίας και τις χαρακτηρίζει την πρώτη εκστρατεία κυβερνοεπιθέσεων στο γαλλικό έδαφος που είχε ως μοναδικό στόχο το σαμποτάζ.
Η επίθεση έγινε τη νύχτα από την Κυριακή 11 προς τη Δευτέρα 12 Οκτωβρίου. Οι εισβολείς πήραν τον έλεγχο των ελεγκτών ψύξης σε περίπου 700 καταστήματα της μεγάλης λιανικής και ρύθμισαν την απόψυξη σε υψηλές θερμοκρασίες. Το αποτέλεσμα ήταν να χαλάσουν τρόφιμα αξίας αρκετών δεκάδων εκατομμυρίων ευρώ, ενώ σε τουλάχιστον 15 περιπτώσεις ξέσπασε φωτιά. Θύματα ήταν κυρίως καταστήματα των ομίλων Casino, Leclerc, Coopérative U, Metro, Carrefour και Intermarché, αλλά και μικρά κρεοπωλεία, ένα σφαγείο και συνεταιριστικές μονάδες τροφίμων.
Η μονάδα Shahid Kaveh και τα ίχνη στα φαρσί
Το Κέντρο Συντονισμού Κυβερνοκρίσεων (C4), στο οποίο συμμετέχουν η ANSSI, η DGSE, η DGSI, η Γενική Διεύθυνση Εξοπλισμών και η Διοίκηση Κυβερνοάμυνας, αποδίδει την ευθύνη στη μονάδα Shahid Kaveh του Κέντρου Ηλεκτρονικού Πολέμου και Κυβερνοχώρου (CEC) των Φρουρών της Επανάστασης. Στην τεχνική αναφορά του CERT-FR κατονομάζονται ως διοικητές της μονάδας οι Ρεζά Σαλαρβάντ και Μαχντί Λασγκαριάν, και ως επικεφαλής του κέντρου ο Χαμίντ Ρεζά Λασγκαριάν.
Οι Γάλλοι επικαλούνται τέσσερα στοιχεία. Πρώτον, η ίδια υποδομή χρησιμοποιήθηκε την ίδια περίοδο για αναγνώριση εξοπλισμού της Schneider Electric μέσω του πρωτοκόλλου Modbus (θύρα 502), τεχνική που η μονάδα εφαρμόζει τουλάχιστον από τον Απρίλιο. Δεύτερον, οι δράστες σάρωναν στόχους με το εργαλείο FOFA, που χρησιμοποιεί συνήθως η ίδια ομάδα. Τρίτον, το «όργανο προπαγάνδας» CyberbanNews, που συνδέεται με τη μονάδα, διέδωσε την επίθεση ήδη από τις 13 Οκτωβρίου. Τέταρτον, στην υποδομή βρέθηκαν ίχνη χρήσης της φαρσί. Παράλληλα, σε ενέργεια που οι Γάλλοι συνδέουν με την ίδια επίθεση, στοχεύθηκε εξοπλισμός της Schneider Electric σε μικρούς υδροηλεκτρικούς σταθμούς, με περιορισμένες επιπτώσεις.
Η Shahid Kaveh εμφανίζεται συνήθως πίσω από «χακτιβιστικές» ταυτότητες όπως οι CyberAveng3rs, Soldiers of Solomon, Mr. Soul και Cyber Isnaad Front. Το 2023 είχε αναλάβει την ευθύνη για επιθέσεις σε συστήματα της ισραηλινής Unitronics, ενώ τον Μάρτιο και τον Απρίλιο του 2026 ανέλαβε την ευθύνη για εκστρατεία σαμποτάζ σε βιομηχανικό εξοπλισμό ισραηλινών και αμερικανικών συμφερόντων, μεταξύ άλλων σε ισραηλινά ψυκτικά συστήματα. Στις 5 Νοεμβρίου αμερικανικές υπηρεσίες είχαν προειδοποιήσει για επιθέσεις σε ελεγκτές ψύξης σε σούπερ μάρκετ, ενώ από την αρχή του πολέμου με το Ιράν, τον Φεβρουάριο, έχουν αποδοθεί σε ιρανικές ομάδες κυβερνοεπιθέσεις σε αμερικανικές υποδομές, όπως στις συγκοινωνίες του Λος Άντζελες τον Μάρτιο και σε μονάδες επεξεργασίας νερού τον Ιούλιο.
Η Γαλλία συνδέει την υπόθεση με παλαιότερες ενέργειες μιας δεύτερης μονάδας, της Shahid Shoostari, γνωστής και ως Emennet Pasargad: την επίθεση στο ηλεκτρονικό κατάστημα του Charlie Hebdo τον Ιανουάριο του 2023 και την απόπειρα να προβληθούν σε οθόνες προπαγανδιστικά φωτομοντάζ κατά της συμμετοχής των Ισραηλινών αθλητών στους Ολυμπιακούς Αγώνες του Παρισιού το 2024.
Το Παρίσι κάλεσε τον Ιρανό πρεσβευτή στο Κε ντ’ Ορσέ για να του εκφράσει την πιο κατηγορηματική καταδίκη του, θα προτείνει στους Ευρωπαίους εταίρους νέες κυρώσεις σε ιρανικά πρόσωπα και οντότητες και επιφυλάσσεται του δικαιώματος να λάβει «κάθε πρόσθετο μέτρο, δημόσιο και μη δημόσιο». Παράλληλα, η Εισαγγελία του Παρισιού ζήτησε διεθνή εντάλματα σύλληψης για τον επικεφαλής της μονάδας και τους δύο αναπληρωτές του. Η Τεχεράνη αρνείται σταθερά ότι διεξάγει κακόβουλες κυβερνοεπιχειρήσεις.
