Франция приписала кибератаку на морозильники супермаркетов хакерам, действующим под эгидой Корпуса стражей исламской революции (КСИР) — ключевого подразделения военной структуры Ирана. Об этом сообщает портал Qazaqyia.kz со ссылкой на издание The Guardian.

В 2023 году поддерживаемая государством группировка прервала работу стриминговых телесервисов в Объединённых Арабских Эмиратах, чтобы транслировать дипфейк-репортаж о войне в Газе. В том же году хакеры, связанные с Ираном, вывели на экраны оборудования для контроля воды израильской компании лозунг «Долой Израиль».

На этот раз сообщения не было, но сбой попал в заголовки мировых новостей. Температура в некоторых холодильниках поднялась настолько высоко, что они загорелись. В первые часы после взлома сотрудники супермаркетов выбрасывали груды испорченного мяса и растаявшего мороженого в мусорные контейнеры.

Министр иностранных дел Франции назвал это актом «беспрецедентного масштаба и беспрецедентной агрессии» и пообещал ввести «общеевропейские санкции» против виновных.

Это произошло после атак на промышленные морозильники на израильском пищевом заводе в мае и волны сбоев морозильников, испортивших продукты на американских военных базах в августе, которые, как сообщается, сейчас рассматриваются как предполагаемый взлом. Те атаки официально не приписывались Ирану, но заявление Франции — первое, в котором государство обвиняется в подобном типе взлома.

Рейф Пиллинг, старший директор компании Sophos, занимающейся кибербезопасностью, заявил, что относительно низкая сложность атаки — хакеры использовали пароли по умолчанию для доступа к управлению холодильниками — соответствует возможностям Ирана. «Сами атаки не были особенно сложными», — сказал он.

Пиллинг отметил, что теперь существует предположение о связи французских атак и волны несанкционированных разморозок по всей Европе на прошлой неделе.

Враждебные кибероперации против Запада обычно исходят от четырёх стран: Китая, России, Ирана и Северной Кореи. У всех разные цели и характеристики: Китай сосредоточен на промышленном шпионаже и массовом сборе данных, Россия — на нарушении инфраструктуры противника и распространении дезинформации, а Северная Корея — на взломе криптобирж, поскольку нуждается в деньгах. Иран, по словам Пиллинга, хочет предупредить своих противников.

«В целом Иран использует кибератаки для проецирования силы на международной арене и сигнала о своём политическом недовольстве региональными и международными противниками», — сказал Пиллинг.

Атаки на холодильники произошли в тот момент, когда Национальный центр кибербезопасности Великобритании предупредил, что страна находится в «предгорьях» нового уровня киберугроз и должна ожидать «огромного роста» количества инцидентов. Основная проблема — искусственный интеллект, технология, способная выявлять ранее непредвиденные уязвимости в ИТ-системах и помогать злоумышленникам планировать и осуществлять атаки.

Однако основной контекст атак на холодильники — не ИИ, а геополитика. Уязвимости в системах охлаждения было относительно легко найти и использовать. Но сочетание прорывных технологий и напряжённых глобальных отношений создаёт тревожную картину.