Een cyberaanval op koelcontrollers bij circa 700 Franse winkels wordt toegeschreven aan een Iraanse eenheid, met grote voedselverliezen en branden tot gevolg.
De Franse overheid heeft Iran verantwoordelijk gesteld voor een sabotage-aanval op koelcontrollers bij ongeveer 700 retaillocaties in Frankrijk. De aanval vond plaats in oktober en werd uitgevoerd door een cyberunit van de Islamitische Revolutionaire Garde van Iran (IRGC), genaamd Shahid Kaveh. Op de nacht van 11 oktober drongen de aanvallers binnen in de controllers en wijzigden de ontdooistandinstellingen naar hoge temperaturen, wat leidde tot voedselverliezen en in minstens 15 gevallen branden.
De Franse minister van Buitenlandse Zaken kondigde aan de Iraanse ambassadeur te zullen oproepen en Europese partners te verzoeken nieuwe sancties te treffen tegen betrokken Iraanse organisaties en personen. De Parijse aanklager startte een gerechtelijk onderzoek tegen het hoofd van de eenheid, diens twee plaatsvervangers en andere betrokkenen, met verzoeken om internationale arrestatiebevelen. Onderzoek richt zich op illegale inmenging in computersystemen en het veroorzaken van gevaarlijke schade, met als doel een buitenlandse mogendheid te dienen.
Volgens de aanklager namen de aanvallers via webinterfaces de controle over Danfoss- en Dixell-koelcontrollers over. Ze startten abnormale ontdooicycli zonder tijdslimiet en schakelden veiligheidswaarschuwingen van temperatuursensoren uit. Dit veroorzaakte circa 20 branden. Getroffen organisaties waren vooral grote retailers zoals Casino, Leclerc, Coopérative U, Metro, Carrefour en Intermarché, maar ook kleine slagerijen, een slachthuis en coöperatieve voedselbedrijven.
Daarnaast werd de aanval in verband gebracht met gelijktijdige pogingen om Schneider Electric-apparatuur bij kleine Franse waterkrachtinstallaties te compromitteren, met beperkte gevolgen. De Franse cybercrisiscoördinatie, het C4, dat onder meer ANSSI, DGSE en DGSI omvat, baseert de toeschrijving aan Iran op vier indicatoren, waaronder het gebruik van dezelfde infrastructuur en aanvalstechnieken die door Shahid Kaveh worden gehanteerd. Ook werden Farsi-sporen en IP-adressen in Iran aangetroffen. De eenheid heeft eerder sabotagecampagnes opgeëist, onder meer tegen Israëlische en Amerikaanse industriële systemen.
De Franse overheid schat de voedselverliezen op tientallen miljoenen euro’s en noemt dit de eerste offensieve cybercampagne op Franse bodem die puur gericht is op sabotage. Meer details zijn te vinden in het gezamenlijke rapport van het C4 en de officiële toeschrijving door het ministerie van Buitenlandse Zaken.
