Κυβερνοεπίθεση σε ψυγεία σουπερμάρκετ – η γαλλία ξεκινά έρευνα κατηγορώντας το ιράν

Επίσης, η εισαγγελία του Παρισιού δήλωσε ότι έχει ζητήσει διεθνή εντάλματα σύλληψης σε βάρος του επικεφαλής της Σαχίντ Καβέχ και δύο βοηθών του. Η Σαχίντ Καβέχ είναι ομάδα στον κυβερνοχώρο, η οποία συνδέεται με τους Φρουρούς της Επανάστασης. Και η γαλλική κυβέρνηση υποστηρίζει ότι είναι υπεύθυνη για την κυβερνοεπίθεση στα ψυγεία.

Από την κυβερνοεπίθεση σε ψυγεία σουπερμάρκετ στη Σουηδία / REUTERS/Marie Mannes

Το σημείο εισόδου που χρησιμοποίησαν οι χάκερ εντοπίστηκε γρήγορα: επρόκειτο για λογισμικό ελέγχου που διατίθεται στην αγορά από τη δανέζικη εταιρεία Danfoss. Η εταιρεία δήλωσε ότι από τις επιθέσεις επηρεάστηκαν μόνο παλαιότερες εκδόσεις του λογισμικού της —εκείνες δηλαδή που δεν είχαν ενημερωθεί από τους χρήστες ή ήταν ήδη παρωχημένες.

Την επόμενη νύχτα, μια επίθεση μικρότερης κλίμακας έπληξε άλλα σουπερμάρκετ, χρησιμοποιώντας αυτή τη φορά εξοπλισμό μιας διαφορετικής εταιρείας, της Dixell. Παραμένει παρόλα αυτά ασαφές αν και αυτή η κυβερνοεπίθεση αποδίδεται στους ίδιους χάκερ.

Ένα σημαντικό ερώτημα παραμένει σχετικά με την προέλευση ενός δεύτερου κύματος επιθέσεων που σημειώθηκε τη νύχτα της 1ης προς τη 2η Νοεμβρίου. Οι επιθέσεις αυτές επηρέασαν εκατοντάδες ψυγεία —χρησιμοποιώντας και πάλι λογισμικό της Danfoss— σε διάφορες χώρες, συμπεριλαμβανομένης της Σουηδίας και του Βελγίου. Και προκάλεσε για άλλη μια φορά πανικό στα σουπερμάρκετ. Παράλληλα, μια επίθεση στόχευσε και τον εξοπλισμό ψύξης του Γαλλικού Οργανισμού Αίματος (EFS).

Λίγες ημέρες αργότερα, την ευθύνη για αυτό το δεύτερο κύμα ανέλαβε μια φιλορωσική ομάδα που συνδέεται με το Κρεμλίνο. Η ομάδα συνήθως πραγματοποιεί μικρής κλίμακας, ασήμαντες επιθέσεις άρνησης παροχής υπηρεσιών (DDoS), και οι ισχυρισμοί της οποίας θα πρέπει συχνά να αντιμετωπίζονται με σκεπτικισμό. Στη συγκεκριμένη περίπτωση, ο ισχυρισμός είναι ακόμη πιο αβάσιμος, δεδομένου ότι —σε αντίθεση με τη συνήθη πρακτική της— η ομάδα δεν δημοσίευσε στιγμιότυπα οθόνης ή βίντεο που να αποδεικνύουν την παραβίαση ή την πράξη δολιοφθοράς.