Nowe ustalenia ws. ataku na lodówki. Francuzi wskazali sprawców

W połowie października pojawiły się informacje o zhakowaniu lodówek we francuskich sklepach. Jak wówczas opisywaliśmy na naszych łamach, sprawcy uzyskali dostęp do urządzeń, które były dostępne z poziomu internetu, po czym ustawili w nich wysokie temperatury. Na skutek ich działań żywność przechowywana w chłodziarkach musiała trafić do kosza.

Dwa tygodnie później przez Europę przetoczyła się fala podobnych ataków. Celem stały się duże i małe sklepy w Belgii, Holandii, Szwecji czy Estonii. Problemy nie ominęły także Polski – CERT Polska potwierdził, że w naszym kraju doszło do jednego incydentu tego rodzaju. Równolegle zaatakowano zamrażarki francuskiej służby krwiodawstwa.

Zaatakowano dwa razy więcej sklepów

Po pierwszym ataku swoje postępowanie otworzyło Centrum Koordynacji Kryzysów Cybernetycznych (C4), złożone z Dowództwa Cyberobrony Sił Zbrojnych Francji (COMCYBER), Generalnej Dyrekcji ds. Uzbrojenia Ministerstwa Sił Zbrojnych (DGA), francuskiego wywiadu (DGSE), kontrwywiadu i służby bezpieczeństwa wewnętrznego (DGSI) oraz Krajowej Agencji Bezpieczeństwa Systemów Informatycznych (ANSSI).

Według opublikowanego 9 listopada raportu, za październikową operację przeciwko lodówkom ma odpowiadać Centrum Elektroniczne i Cybernetyczne Korpusu Strażników Rewolucji Islamskiej (IRGC-CEC); bezpośrednim sprawcą ma być jednostka Shahid Kaveh.

W dokumencie ujawniono znacznie większy zasięg ataku, niż podawano w pierwotnych przekazach. Hakerzy ustawili wysoką temperaturę w lodówkach w ok. 700 sklepach – pierwotne informacje mówiły jedynie o 350 placówkach. W gronie sieci supermarketów dotkniętych operacją znalazły się nie tylko U, Carrefour, Intermarche oraz Monoprix, lecz także Metro oraz Leclerc.

Podobnie jak w Belgii i Holandii, zaatakowano również małe sklepy, np. masarnie. W 15 przypadkach temperatura była tak wysoka, że doszło do zapłonu lodówek.

Co ciekawe, w ramach tego samego incydentu aktorzy zagrożeń uderzyli w małe elektrownie wodne we Francji. Ich wpływ na urządzenia miał być „umiarkowany”.

Wskazówkami narzędzia oraz propaganda

Na odpowiedzialność Shahid Kaveh wskazuje infrastruktura wykorzystana przez sprawców do przeprowadzenia ataku na lodówki. Została użyta także do działań wywiadowczych związanych z urządzeniami w elektrowniach wodnych. Stosowanie konkretnych technik przez jednostkę, m.in. protokołu Modbus, są znane od kwietnia.

Z kolei narzędzie FOFA, którego użyto do skanowania urządzeń dostępnych w sieci, jest wykorzystywane przez Shahid Kaveh w prowadzonych operacjach. Informacje o przeprowadzonym ataku pojawiły się również w propagandowym piśmie jednostki Cyberban News już dobę później.

Shahid Kaveh kierują Reza Salarvand oraz Mahdi Lashgarian. Działalność jednostki jest znana pod jej pseudonimami haktywistycznymi, jak „CyberAveng3rs”, „Soldiers of Solomon”, „Mr. Soul” oraz „Cyber Isnaad Front”.

W raporcie znalazły się też informacje o drugiej jednostce IRGC-CEC, Shahid Shoostari, znanej pod nazwami „Iliyanet” i „Emennet Pasargad”. Miała przeprowadzić cyberataki na magazyn Charlie Hebdo w 2020 oraz 2023 roku, a także operację przeciwko firmie zarządzającej ekranami outdoorowymi (m.in. infokioskami) związanej z organizacją Igrzysk Olimpijskich w Paryżu w 2024 roku.