De Franse autoriteiten beschuldigen de Iraanse Revolutionaire Garde (IRGC) ervan achter een reeks cyberaanvallen te zitten die in oktober de koelsystemen van honderden supermarkten en voedingsbedrijven in Frankrijk verstoorden.
Op 9 november publiceerden Franse inlichtingen- en cyberbeveiligingsdiensten een gezamenlijk rapport waarin ze Shahid Kaveh, een hackersgroep die banden heeft met de Iraanse Revolutionaire Garde, aanwijzen als verantwoordelijke voor de aanvallen.
Volgens de onderzoekers vielen hackers ongeveer 700 bedrijfslocaties in Frankrijk aan. Ze manipuleerden de koelsystemen op afstand en verhoogden de temperaturen tot gevaarlijke niveaus. De aanvallen veroorzaakten minstens 15 branden, vernietigden grote hoeveelheden gekoelde en diepgevroren levensmiddelen en verstoorden de bedrijfsvoering van supermarkten, slagerijen, slachthuizen en voedselverwerkingsbedrijven.
De totale financiële schade in Frankrijk kan oplopen tot tientallen miljoenen euro’s.
Franse autoriteiten identificeren vermoedelijke Iraanse hackers
Het Franse onderzoek heeft drie vermoedelijke betrokkenen bij de hackcampagne geïdentificeerd: Hamid Reza Lashgarian, Mahdi Lashgarian en Reza Salarvand.
Volgens de onderzoekers opereerden de aanvallers onder verschillende dekmantels, waaronder CyberAveng3rs en Cyber Isnaad Front, om hun banden met Iran te verhullen.
De autoriteiten brachten de aanvallen in verband met Shahid Kaveh op basis van technisch bewijs, waaronder de infrastructuur die bij de aanvallen werd gebruikt, overeenkomsten met eerdere operaties en sporen van de Perzische taal.
Franse aanklagers hebben internationale arrestatiebevelen aangevraagd tegen de vermoedelijke daders.
Frankrijk ontbood ook de Iraanse ambassadeur. Minister van Buitenlandse Zaken Jean-Noël Barrot waarschuwde daarnaast dat Iran mogelijk te maken krijgt met aanvullende sancties van de Europese Unie.
Iran heeft nog niet gereageerd op de nieuwste beschuldigingen en ontkende eerder betrokkenheid bij kwaadaardige cyberoperaties.
Vergelijkbare aanvallen in Europa en mogelijk de VS
Na de aanvallen in oktober volgde op 2 november een nieuwe golf van cyberaanvallen op koelsystemen. Daarbij werden meer dan 100 bedrijven in Europa getroffen.
Supermarkten in België, Luxemburg, Zweden en Ierland meldden storingen. Ook verschillende Franse bloedbanken werden getroffen. Sommige locaties moesten hun bloedvoorraden overbrengen naar alternatieve koelopslagplaatsen.
De autoriteiten hebben echter nog niet vastgesteld of Iran ook verantwoordelijk was voor deze latere incidenten.
Onderzoekers bekijken daarnaast mogelijke verbanden met verdachte storingen aan koelsystemen op Amerikaanse militaire locaties.
In augustus vielen koelkasten uit bij minstens zes Amerikaanse militaire supermarkten. Onderzoekers van het Pentagon behandelen de incidenten als mogelijke cyberaanvallen, waarbij Iran naar verluidt tot de verdachten behoort.
Het Amerikaanse leger heeft nog niet bevestigd wie verantwoordelijk was.
Verouderde koelsystemen maakten aanvallen eenvoudiger
Cyberbeveiligingsexperts waarschuwen dat de aanvallen ernstige kwetsbaarheden in industriële koelsystemen hebben blootgelegd.
Veel getroffen systemen maakten naar verluidt gebruik van verouderde software of achterhaalde besturingssystemen waarvoor geen regelmatige beveiligingsupdates meer beschikbaar waren.
Door deze kwetsbaarheden konden aanvallers mogelijk op afstand temperatuurinstellingen manipuleren en aanzienlijke fysieke schade veroorzaken, zonder daarvoor bijzonder geavanceerde hacktechnieken nodig te hebben.
De incidenten hebben ook Amerikaanse cyberbeveiligingsautoriteiten ertoe aangezet te waarschuwen voor aanhoudende dreigingen tegen industriële koelsystemen.
Hoewel Frankrijk de cyberaanvallen van oktober officieel heeft toegeschreven aan Iraanse hackers, lopen de onderzoeken naar de latere Europese incidenten en de vermoedelijke aanvallen op Amerikaanse militaire locaties nog.
