Le autorità francesi hanno comunicato che gli autori dell’attacco di ottobre contro i frigoriferi dei supermercati sono cybercriminali legati al Corpo delle guardie della rivoluzione islamica (IRGC).
La responsabilità è stata attribuita al gruppo Shahid Kaveh, un’unità cyber offensiva dell’IRGC già nota per attacchi effettuati in passato contro sistemi di controllo industriali. L’unità è guidata da Reza Salarvand e Mahdi Lashgarian. Per le rivendicazioni vengono usati principalmente i nomi CyberAv3ngers, Soldiers of Solomon, Mr. Soul e Cyber Isnaad Front.
L’operazione ha colpito diversi supermercati, tra cui quelli di Casino, Leclerc, Coopérative U, Metro, Carrefour e Intermarché. L’attacco è avvenuto nella notte tra domenica 11 e lunedì 12 ottobre e ha raggiunto oltre 700 punti vendita in Francia. Tramite un accesso remoto, le temperature di frigoriferi e freezer sono state aumentate fino a 50° C. In almeno 15 casi si è verificato un principio di incendio. I cybercriminali hanno sfruttato vulnerabilità dei sistemi di controllo prodotti da Danfoss.
Il Ministro degli Esteri Jean-Noël Barrot ha dichiarato che quello contro i supermercati francesi è il primo attacco informatico su larga scala, finalizzato al sabotaggio, che interessa il territorio nazionale. Gli autori dovrebbero essere colpiti da sanzioni a livello europeo. Intanto è stato convocato l’ambasciatore iraniano a Parigi.
Gli attacchi in altri paesi, anche in Italia, sono stati rivendicati dai gruppi filorussi NoName057(16) e Z-Pentest Alliance. Diversi ricercatori sospettano che NoName057(16) e Z-Pentest Alliance abbiano sfruttato l’occasione per farsi pubblicità. Considerata l’analogia con l’attacco ai supermercati francesi, anche gli attacchi in altri paesi potrebbero essere opera dei cybercriminali iraniani.
Questi ultimi attacchi, come quelli rivendicati in Francia, non sono stati confermati ufficialmente come opera dei cybercriminali iraniani. La ricostruzione delle autorità francesi riguarda invece l’episodio avvenuto nella notte tra domenica 11 e lunedì 12 ottobre, quando sono state colpite le temperature di frigoriferi e freezer di oltre 700 punti vendita in Francia.
