Irańscy hakerzy podgrzali chłodnie. Sabotaż w supermarketach kosztował miliony euro

W tym samym czasie hakerzy uderzyli w systemy francuskich banków krwi, usiłując doprowadzić do skoku temperatury do 110 st. C. Katastrofy w sektorze ochrony zdrowia udało się uniknąć dzięki szybkiej interwencji administratorów, którzy zdołali zneutralizować atak, zanim uszkodzeniu uległy zapasy krwi ratującej życie.

Prosty wektor ataku

Francuskie agencje wywiadowcze wskazały jako sprawców grupę Shahid Kaveh – działającą w sieci pod szyldem CyberAv3ngers – a w szczególności powiązaną z nią komórkę wywiadowczą Intelligence Group 13. Ustalenia śledczych wskazują, że wektor ataku był uderzająco prosty.

Napastnicy przejęli kontrolę nad systemami zarządzania budynkiem i chłodnictwem (ICS/IoT), wykorzystując fabryczne dane logowania (m.in. login „Supervisor” oraz hasło „12345”). Jednostka specjalizuje się w umieszczaniu uśpionego złośliwego oprogramowania na miesiące przed planowaną akcją.

Działania grupy

Grupa Shahid Kaveh jest aktywna co najmniej od 2020 roku. Początkowo koncentrowała się na celach w Izraelu, jednak ostatnio rozszerzyła profil operacji o infrastrukturę krytyczną w USA i Europie. W jej portfolio znajdują się ataki na sektor komunalny w USA, infrastrukturę transportową i energetyczną oraz próby sabotażu izraelskiej sieci elektroenergetycznej.

Konsekwencje dyplomatyczne

W związku z ustaleniami śledczych, francuskie MSZ wezwało na rozmowę ambasadora Islamskiej Republiki Iranu. Paryż oficjalnie potępił cyberataki i zapowiedział, że akty sabotażu nie pozostaną bez odpowiedzi. Rząd USA wyznaczył nagrodę w wysokości do 10 mln dolarów za informacje prowadzące do ujęcia kluczowych członków komórki.

Dla sektora handlu detalicznego i logistyki incydent stanowi poważny sygnał ostrzegawczy. Coraz powszechniejsza automatyzacja magazynów i systemów bez wdrożenia rygorystycznych procedur bezpieczeństwa czyni komercyjne łańcuchy dostaw bezpośrednim celem w operacjach wojny hybrydowej.