پاریس، ۹ نوامبر (رویترز) - مسئولان فرانسوی روز دوشنبه سپاه پاسداران انقلاب اسلامی ایران را مسئول حملات سایبری که ماه گذشته باعث از کار افتادن یخچال‌ها و فریزرهای تجاری در سراسر فرانسه شد، دانستند و اعلام کردند که این اقدام پیامدهایی برای ایران خواهد داشت.
این هک‌ها که اوایل اکتبر صدها سوپرمارکت فرانسوی را هدف قرار دادند، یکی از مخرب‌ترین حملات سایبری جنگ ایران بود که در فوریه آغاز شد؛ جنگی که با حوادث پراکنده اختلال دیجیتال ادعایی همراه بوده است. این موارد شامل هک سیستم حمل‌ونقل لس‌آنجلس در مارس، تصفیه‌خانه‌های آب آمریکا در ژوئیه و کشتی‌های در حال حرکت به سمت ایالات متحده در آگوست می‌شود.
هیئت نمایندگی ایران در سازمان ملل متحد به درخواست‌های رویترز برای کسب نظر پاسخ نداد. ایران معمولاً انجام عملیات سایبری مخرب را انکار می‌کند.
اعلامیه فرانسه تنها چند دقیقه پس از آن منتشر شد که رویترز فاش کرد بازجویان به صورت خصوصی مظنون بودند ایران پشت این حملات است. ژان-نوئل بارو، وزیر خارجه فرانسه، گفت که سفیر ایران به وزارت خارجه فرانسه احضار شده است. بارو همچنین تهدید به اعمال تحریم‌های بیشتر اتحادیه اروپا علیه ایران کرد.
اثرات هک‌های ۱۱ اکتبر چشمگیر بود. دمای برخی یخچال‌ها تا حدی بالا رفت که آتش گرفتند. در ساعات پس از حادثه، کارکنان سوپرمارکت‌ها جعبه‌های پر از گوشت فاسد و بستنی ذوب‌شده را به مخازن زباله غول‌پیکر منتقل کردند. مالک یکی از سوپرمارکت‌های فرانسوی تخمین زد که هزینه‌های کل این حمله در سطح ملی ممکن است به ده‌ها میلیون یورو برسد.
در پی هک‌های فرانسه، این ماه موج دوم هکی رخ داد که بیش از ۱۰۰ تأسیسات در سراسر اروپا را تحت تأثیر قرار داد و حتی یخچال‌های مورد استفاده بانک‌های خون فرانسه را نیز درگیر کرد؛ موضوعی که کارکنان را مجبور کرد بخشی از خون‌ها را به واحدهای سردخانه دیگر منتقل کنند.
«شهید کاوه»
در گزارش مشترکی که توسط نهادهای جاسوسی و سایبری فرانسه صادر شد، مقامات واحد تهاجم سایبری «شهید کاوه» — که وابسته به سپاه پاسداران توصیف شده — را پشت کمپین هکینگ دانستند و نام سه فرد مرتبط با آن، یعنی حمیدرضا لشگریان، مهدی لشگریان و رضا سالروند را ذکر کردند.
گزارش فرانسه می‌گوید هکرها از طریق گروه‌های پوششی متعددی که خود را هکرهای انتقام‌جو جا می‌زدند، از جمله «CyberAveng3rs» و «Cyber Isnaad Front»، فعالیت می‌کردند.
رویترز نتوانست بلافاصله اطلاعات تماس این افراد را پیدا کند؛ عکس‌های آن‌ها در گزارش گنجانده شده بود. دادستان‌های پاریس در بیانیه‌ای جداگانه اعلام کردند که آن‌ها دستگیری بین‌المللی عاملان را درخواست کرده‌اند.
فرانسوی‌ها گفتند توانسته‌اند «شهید کاوه» را به هک‌ها مرتبط کنند؛ این ارتباط از طریق پیوند دادن حوادث به زیرساخت دیجیتال مورد استفاده برای خرابکاری در یخچال‌ها، تطبیق الگوی نفوذ با سایر هک‌های انجام‌شده توسط «شهید کاوه» و بازیابی ردپای زبان فارسی در زیرساخت حمله صورت گرفت.
گزارش می‌گوید مجموعاً ۷۰۰ سایت تجاری در سراسر فرانسه هدف قرار گرفته‌اند و حداقل ۱۵ آتش‌سوزی زمانی رخ داده است که هکرها دما را افزایش دادند. گزارش اشاره می‌کند که اکثر آسیب‌دیدگان سوپرمارکت‌ها بودند، اما هکینگ همچنین قصابی‌های کوچک، یک کشتارگاه و کارخانه‌های پردازش مواد غذایی را نیز تحت تأثیر قرار داد.
مقامات دولتی و شرکت‌های فناوری در دو طرف آتلانتیک در تلاش هستند ریشه این هک‌ها را بیابند. به گفته سه منبع مطلع، مایکروسافت حداقل دو هفته پیش به صورت خصوصی ایران را به خرابکاری در سیستم‌های سردخانه اکتبر مرتبط دانسته بود. مایکروسافت از اظهار نظر خودداری کرد.
هک یخچال‌ها در آمریکا
خرابکاری در یخچال‌های سوپرمارکت‌های اروپایی با حداقل یک حادثه مشابه در ایالات متحده پیش‌زمینه داشت.
در آگوست، یخچال‌های حداقل شش فروشگاه نظامی از کار افتادند. بازجویان پنتاگون این اختلالات را یک حمله سایبری مشکوک تلقی می‌کنند و با مقامات فرانسوی همکاری دارند، همان‌طور که رویترز ماه گذشته گزارش کرد. یک منبع مطلع گفت که پنتاگون ایران را مظنون به هک فروشگاه‌های نظامی در آگوست می‌داند، اما تحقیقات همچنان در جریان است.
رویترز نتوانست مشخص کند ارتش چگونه به این نتیجه رسیده است یا آیا سایر مظنونان را نیز بررسی می‌کند. اینکه ارتش آمریکا ایران را مظنون کمپین خرابکاری در فروشگاه‌های نظامی می‌داند، نخستین بار ماه گذشته توسط وب‌سایت خبری Nextgov گزارش شده بود.
پنتاگون روز دوشنبه اعلام کرد که «از گمانه‌زنی‌ها درباره یک حادثه سایبری بالقوه آگاه است» اما به دلایل امنیتی نمی‌تواند توضیح بیشتری ارائه دهد.
به گفته منابع، هکرهای ایرانی قبلاً در اجرای هک‌هایی که باعث اختلال گسترده شوند، مشکل داشته‌اند. خرابکاری در فریزرها یک استثنا قابل توجه بود و این هفته باعث شد مقامات آمریکایی هشدار دهند که ممکن است حملات بیشتری در راه باشد.
به گفته متخصصان امنیت سایبری که پیش‌تر به رویترز گفته بودند، این هک‌ها ظاهراً اجرای ساده‌ای داشتند. شرکت سازنده بسیاری از واحدهای آسیب‌دیده اعلام کرد که چند مورد از آن‌ها منسوخ شده بودند یا از فریم‌ور (firmware) قدیمی استفاده می‌کردند؛ موضوعی که می‌توانست نفوذ هکرها را آسان کند.
سحر نعیمان، پژوهشگر ارشد تهدیدات در شرکت امنیت سایبری Proofpoint، در ایمیلی گفت که خرابکاری در سردخانه‌ها کمتر نشان‌دهنده توانایی سایبری ایران است و بیشتر بیانگر «میزان آسیب‌پذیری این سیستم‌ها» است.