فرنسا تنسب الهجمات الإلكترونية على المتاجر الكبرى إلى قراصنة إيرانيين

نسبت فرنسا الهجمات الإلكترونية التي وقعت في أكتوبر وعطّلت أنظمة التبريد في أكثر من 700 متجر كبير وموقع تجاري إلى قراصنة تدعمهم الدولة الإيرانية. ووفقاً لتقارير، تسببت الهجمات في خسائر غذائية وأشعلت 15 حريقاً على الأقل.

وفي بيان صدر في 9 نوفمبر، حددت وزارة أوروبا والشؤون الخارجية الفرنسية وحدة الهجوم الإلكتروني Shahid Kaveh، المرتبطة بالحرس الثوري الإيراني (IRGC)، مسؤولة عن الهجمات. وأدان البيان هذه الأعمال ووصفها بأنها «هجمات إلكترونية غير مقبولة تنفذها الجمهورية الإسلامية الإيرانية على أراضيها ضد مصالحها».

ووقعت الحوادث ليل 11–12 أكتوبر، حين اخترق القراصنة وحدات التحكم في أنظمة التبريد الصناعية، وعدّلوا إعدادات إزالة الصقيع إلى درجات حرارة مرتفعة، وعطّلوا أنظمة حيوية لحفظ الأغذية.

وبحسب التقارير، أصابت الهجمات ما يقدر بنحو 250 إلى 350 متجراً كبيراً في فرنسا، ما أدى إلى التخلص من منتجات طازجة ومجمدة. وكشفت السلطات الفرنسية لاحقاً أن نحو 700 موقع تجاري استُهدف، ما أسفر عن خسائر غذائية كبيرة و15 حريقاً على الأقل.

وأشار تقرير فني من وكالة الأمن السيبراني الفرنسية CERT-FR إلى أن عدة سلاسل متاجر كبرى، من بينها Casino وLeclerc وCoopérative U وMetro وCarrefour وIntermarché، إلى جانب متاجر جزارة أصغر ومنشآت لتصنيع الأغذية، تأثرت بالهجمات الإلكترونية.

والتداعيات المالية كبيرة، إذ تقدّر السلطات الفرنسية خسائر غذائية بعشرات ملايين اليورو وأضراراً مادية جسيمة. كما لاحظ المحققون هجمات على معدات Schneider Electric الصناعية في منشآت كهرومائية صغيرة خلال الفترة نفسها، وربطوا هذه الحوادث بالحملة نفسها.

وبعد هجمات أكتوبر، وردت تقارير عن موجة ثانية من هجمات إلكترونية مماثلة في نوفمبر أصابت أكثر من 115 متجراً في ست دول أوروبية. كما شهدت خدمة الدم الوطنية الفرنسية حادثة مرتبطة عطّلت أنظمة التحكم في درجات الحرارة في منشآت تخزين منتجات الدم.

وحذّرت FBI وCISA الأسبوع الماضي من هجمات إلكترونية مستمرة تستهدف أنظمة التبريد الصناعي ومراقبة سلسلة التبريد عالمياً. ورداً على ذلك، تعتزم الحكومة الفرنسية استدعاء سفير إيران لإدانة الهجمات وبحث فرض عقوبات أوروبية جديدة محتملة على أفراد ومنظمات إيرانية ضالعة في عمليات إلكترونية.

وربط مركز تنسيق الأزمات السيبرانية الفرنسي (C4) الهجمات بوحدة Shahid Kaveh الإيرانية، التي تعمل تحت هويات متعددة على الإنترنت، من بينها CyberAveng3rs وSoldiers of Solomon. وأشار المركز إلى أن الهجوم الإلكتروني على وحدات التحكم في التبريد أعلن عنه منفذ الدعاية CyberbanNews، المرتبط بوحدة Shahid Kaveh، بعد وقوع الهجمات بفترة قصيرة.

وعثر المحققون على أدلة تربط هجمات التبريد بوحدة Shahid Kaveh، من بينها استخدام بنية تحتية ارتبطت سابقاً بالوحدة وآثار لغة فارسية في البنية التحتية للمهاجم. وأفاد CERT-FR بأن Shahid Kaveh أعلنت مسؤوليتها عن حملة تخريب واسعة النطاق استهدفت مصالح إسرائيلية وأمريكية في وقت سابق من 2026.

المصدر: BleepingComputer