Frankrijk beschuldigt Iran van cyberaanval op koelsystemen van supermarkten

Minister van Buitenlandse Zaken Jean-Noël Barrot zei op 9 november tegen verslaggevers tijdens een G7-bijeenkomst in Parijs dat het Iraanse Islamitische Revolutionaire Gardekorps verantwoordelijk was. Hij zei dat Frankrijk op Europees niveau sancties zou nastreven en de Iraanse ambassadeur had ontboden om te protesteren.

De Franse cyberbeveiligingsdienst ANSSI zei dat de aanval zich in de nacht van 11 op 12 oktober richtte op koelinstallaties op ongeveer 700 winkellocaties. De instellingen voor het ontdooien werden op hoge temperaturen gezet, waardoor voorraden verloren gingen en minstens 15 branden ontstonden.

Supermarktketen Intermarché meldde op één dag tientallen miljoenen euro’s verlies, volgens Associated Press. Op 14 oktober zei de Franse minister van Financiën Roland Lescure dat de voedselvoorziening van Frankrijk niet in gevaar was. Hij noemde de aanval wel een wake-upcall op het gebied van veiligheid.

Het Franse cybercrisiscentrum schrijft de aanval toe aan Shahid Kaveh, een cybereenheid die volgens het centrum gelieerd is aan de Revolutionaire Garde. In een openbare samenvatting verwees het naar kenmerken van de aanvals-infrastructuur, kenmerkende hulpmiddelen, sporen van het gebruik van het Perzisch en berichtgeving door een aan de groep gelieerd propagandakanaal. De samenvatting zette het volledige technische bewijs niet uiteen.

Het parket van Parijs heeft een gerechtelijk onderzoek geopend. Iran International meldde dat het internationale arrestatiebevelen had aangevraagd voor het vermeende hoofd van Shahid Kaveh en twee plaatsvervangers. De BBC meldde op 9 november dat Iran nog niet had gereageerd op Barrots beschuldiging.

Een latere golf van incidenten met koelsystemen trof supermarkten elders in Europa. Twee pro-Russische groepen eisten de verantwoordelijkheid op voor die aanvallen, maar het is niet bekend of de latere incidenten verband hielden met de aanval in Frankrijk.