فرنسا تتهم إيران بشن هجوم إلكتروني على ثلاجات السوبر ماركت، وتدرس فرض عقوبات عليها

الملخص:

قال وزير الخارجية الفرنسي جان نويل بارو يوم الثلاثاء إن الحكومة الفرنسية "لن تستبعد أي رد" على الهجوم السيبراني واسع النطاق على ثلاجات المتاجر الكبرى الفرنسية في أكتوبر. واتهمت فرنسا إيران بالمسؤولية عن الهجوم. واستدعت الحكومة الفرنسية، صباح الثلاثاء، السفير الإيراني لدى فرنسا. وفي وقت سابق، قالت باريس يوم الاثنين إن تحقيقاتها توصلت إلى أن الهجوم السيبراني نفذته منظمة شهيد كاوه، وهي منظمة تابعة للقسم السيبراني في الحرس الثوري الإسلامي الإيراني.

وقال بارو في مقابلة إن الحكومة الفرنسية قد تفرض إجراءات مثل حظر الدخول إلى أوروبا وتجميد أصول كل من تثبت مسؤوليته لمنع المزيد من الأعمال الخبيثة ضد المنطقة الأوروبية.

يشير التحقيق إلى قراصنة إيرانيين

في ليلة 11 و12 أكتوبر، هاجم قراصنة عن بعد ما يقرب من 700 محل بقالة، مما أدى إلى ارتفاع درجة حرارة الثلاجات والمجمدات داخل المتجر إلى حد أقصى قدره 50 درجة مئوية (122 درجة فهرنهايت).

تؤدي درجات الحرارة المرتفعة بشكل غير طبيعي إلى إفساد الطعام وتسبب الحرائق، مما يتسبب في أضرار تقدر بعشرات الملايين من الدولارات. تم استهداف العديد من كبار تجار التجزئة الفرنسيين، بما في ذلك Intermarché وE.Leclerc وCarrefour وMonoprix وCoopéative U.

وقالت رئيسة الادعاء لور بيكواو في بيان إن مكتب المدعي العام في باريس يسعى لإصدار مذكرة اعتقال دولية.

وذكر البيان أن المحققين وجدوا أنه تم استخدام اللغة الفارسية أثناء الهجوم وأن عناوين IP ذات الصلة تشير إلى أجهزة موجودة في إيران. وخلص التحقيق أيضًا إلى أن الهجوم تم تنفيذه لخدمة قوة أجنبية، وفي هذه الحالة إيران.

وأشار البيان إلى أن الهدف من هجوم القراصنة هو أجهزة التحكم في التبريد المقدمة من شركتي دانفوس وديكسيل. يتحكم المهاجم في الجهاز عن بعد عبر واجهة ويب، ويبدأ حلقة لا نهائية من إجراءات إزالة الجليد أثناء إيقاف تشغيل أجهزة الإنذار الأمنية على أجهزة الاستشعار. تهدف هذه الإنذارات إلى إطلاقها عندما تتجاوز درجة الحرارة عتبة محددة مسبقًا.

تقترح فرنسا فرض جولة جديدة من العقوبات على إيران

وقالت الحكومة الفرنسية أيضًا يوم الاثنين إنها ستقترح أن يفرض الاتحاد الأوروبي جولة جديدة من العقوبات على جميع الكيانات والأفراد الإيرانيين المتورطين في الهجوم السيبراني واستدعاء السفير الإيراني في فرنسا.

وقالت وزارة أوروبا والشؤون الخارجية الفرنسية في بيان لها:

"تدين فرنسا بأشد العبارات الهجمات الإلكترونية غير المقبولة التي نفذتها جمهورية إيران الإسلامية على الأراضي الفرنسية ضد المصالح الفرنسية."

"هذه العملية غير مسبوقة من حيث الحجم والعدوانية. إنها أول هجوم إلكتروني يتم تنفيذه بالكامل بغرض التدمير على الأراضي الفرنسية."

وقالت الوزارة أيضًا: "يشكل هذا الممثل تهديدًا مستمرًا لبنيتنا التحتية الحيوية. وهذه الهجمات الإلكترونية المدمرة غير مبررة وغير مبررة وتنتهك القانون الدولي."

سبق أن ألقت فرنسا باللوم على جهات مرتبطة بإيران في عدد من الهجمات الإلكترونية في البلاد، بما في ذلك الهجمات الإلكترونية وعمليات التلاعب بالمعلومات ضد شارلي إبدو في عام 2023، وحوادث مماثلة خلال أولمبياد باريس 2024. ودفعت هذه الأحداث فرنسا في نهاية المطاف إلى فرض عقوبات على شركة إيمينيت باسارجاد الإيرانية الخاصة في مارس/آذار 2026.

تواجه البنية التحتية الأوروبية مخاطر الأمن السيبراني

وفي نوفمبر/تشرين الثاني، تم استهداف المزيد من ثلاجات المتاجر الكبرى في أجزاء أخرى من أوروبا. وأعلنت عدة متاجر في بلجيكا ولوكسمبورغ وهولندا وفنلندا وأيرلندا والسويد عن خسائر.

ذكرت وكالة الدم الفرنسية (EFS) أن بنوك الدم الفرنسية تعرضت أيضًا لهجوم أمني إلكتروني في 2 نوفمبر.

وقالت EFS في بيان لها إن عتبات درجة الحرارة وإذابة الجليد للمعدات المبردة المستخدمة لتخزين منتجات الدم والعينات التي تطلبها المؤسسات الطبية والبنوك الحيوية "تم ضبطها عند مستويات مرتفعة للغاية".

ومن ناحية أخرى، تسببت سلسلة من التهديدات الكاذبة بوجود قنابل في إثارة قلق الزعماء الأوروبيين وعامة الناس. وأدت التهديدات إلى تحويل مسار عشرات رحلات الركاب بشكل طارئ.

قال سايمون إدواردز، الرئيس التنفيذي لوكالة اختبار الأمن السيبراني SE Labs، في تعليق عبر البريد الإلكتروني:

"يبدو أن هذه إشارة مباشرة إلى حد ما ترسلها قوى معادية إلى الحكومات الأوروبية، تحذرها فيها من أن هذه القوى لديها القدرة على التدخل في البنية التحتية الحيوية وتعطيل الخدمات العامة الأساسية في أي وقت."

"سواء كانت هذه محاولة لتخويف الحكومات أو الاستعدادات لعمليات واسعة النطاق، فإنها توضح مدى ضعف بنيتنا التحتية."

وأشار أيضًا إلى أن "الافتقار إلى إجراءات حماية أمان الشبكة الأساسية يعد عاملاً رئيسيًا في نجاح هذه الهجمات. لماذا ترتبط هذه الثلاجات بالإنترنت في المقام الأول؟ ولماذا يمكن للغرباء الوصول إليها دون حماية بكلمة مرور؟"