ฝรั่งเศสกล่าวหาอิหร่านว่าโจมตีทางไซเบอร์และขู่ว่าจะใช้มาตรการคว่ำบาตรเพิ่มเติม

ฝรั่งเศสเผชิญกับการโจมตีทางไซเบอร์ครั้งใหญ่ในเดือนตุลาคม โดยแฮกเกอร์เจาะระบบตู้เย็นและตู้แช่แข็งในสถานประกอบการเชิงพาณิชย์ประมาณ 700 แห่งทั่วประเทศ อุปกรณ์บางชิ้นถูกควบคุมจากระยะไกลทำให้ระบบทำความเย็นไม่ทำงาน ส่งผลให้เนื้อสัตว์เน่าเสีย ไอศกรีมละลาย และเกิดไฟไหม้อย่างน้อย 15 จุด เมื่อวันที่ 9 พฤศจิกายน รัฐบาลฝรั่งเศสได้กล่าวหาอย่างเป็นทางการว่ากลุ่มแฮกเกอร์ที่เชื่อมโยงกับกองกำลังพิทักษ์ปฏิวัติอิสลามของอิหร่าน (IRGC) อยู่เบื้องหลังการโจมตีครั้งนี้ เรียกตัวเอกอัครราชทูตอิหร่านประจำฝรั่งเศสเข้าพบ และขู่ว่าจะผลักดันให้สหภาพยุโรปคว่ำบาตรอิหร่านเพิ่มเติม

สำนักข่าวรอยเตอร์รายงานว่า การโจมตีทางไซเบอร์เกิดขึ้นประมาณวันที่ 11 ตุลาคม แฮกเกอร์สามารถแทรกซึมเข้าไปในระบบควบคุมของอุปกรณ์ทำความเย็นเชิงพาณิชย์ทั่วประเทศฝรั่งเศส และแก้ไขการตั้งค่าอุณหภูมิจากระยะไกลได้ ส่งผลให้
ตู้เย็นและตู้แช่แข็งในซูเปอร์มาร์เก็ตหลายแห่งทำงานผิดปกติ และบางอุปกรณ์ถึงกับเกิดไฟไหม้เนื่องจากอุณหภูมิสูงเกินไป พนักงานซูเปอร์มาร์เก็ตต้องทิ้งกล่องเนื้อเน่าและไอศกรีมละลายลงในถังขยะขนาดใหญ่ ทำให้เกิดความเสียหายอย่างมาก

รายงานการสอบสวนร่วมที่เผยแพร่เมื่อวันที่ 9 โดยหน่วยข่าวกรองและหน่วยรักษาความปลอดภัยทางไซเบอร์ของฝรั่งเศสระบุว่า สถานประกอบการเชิงพาณิชย์ประมาณ 700 แห่งทั่วประเทศถูกโจมตี โดยซูเปอร์มาร์เก็ตได้รับผลกระทบมากที่สุด รองลงมาคือร้านขายเนื้อขนาดเล็ก โรงฆ่าสัตว์ และโรงงานแปรรูปอาหาร รายงานยืนยันว่าอย่างน้อย 15 เหตุเพลิงไหม้เกี่ยวข้องกับการให้ความร้อนแก่อุปกรณ์โดยเจตนา และผู้ประกอบการซูเปอร์มาร์เก็ตชาวฝรั่งเศสรายหนึ่งประเมินว่า ความเสียหายทั้งหมดทั่วประเทศอาจสูงถึงหลายสิบล้านยูโร

ทางการฝรั่งเศสชี้เป้าไปที่กลุ่มแฮกเกอร์ชื่อ Shahid Kaveh โดยระบุว่าเป็นหน่วยโจมตีทางไซเบอร์ที่เชื่อมโยงกับกองกำลังพิทักษ์ปฏิวัติอิสลามของอิหร่าน นักสืบเชื่อมโยงการโจมตีกับกลุ่มนี้โดยการเปรียบเทียบโครงสร้างพื้นฐานดิจิทัลที่ใช้ในการโจมตี วิธีการบุกรุกในอดีต และร่องรอยภาษาเปอร์เซียที่พบในระบบที่เกี่ยวข้อง

รายงานยังระบุชื่อบุคคลสามคนที่ต้องสงสัยว่ามีส่วนเกี่ยวข้องกับการโจมตี ได้แก่ ฮามิด เรซา ลาชการ์เรียน, มาห์ดี ลาชการ์เรียน และเรซา ซาลาร์แวนด์ ทางการฝรั่งเศสระบุว่าแฮกเกอร์ใช้กลุ่มต่างๆ เช่น "CyberAveng3rs" และ "Cyber ​​​​Isnaad Front" เป็นฉากบังหน้า และอัยการปารีสได้ยื่นขอหมายจับระหว่างประเทศสำหรับผู้ที่เกี่ยวข้องแล้ว

รัฐมนตรีต่างประเทศฝรั่งเศส ฌอง-โนเอล บาร์โรต์ กล่าวว่า เขาได้เรียกตัวเอกอัครราชทูตอิหร่านประจำฝรั่งเศสเข้าพบเพื่อประท้วงอย่างรุนแรงต่อเหตุการณ์ดังกล่าว และเตือนว่าฝรั่งเศสจะขอให้สหภาพยุโรปคว่ำบาตรผู้ที่เกี่ยวข้อง คณะผู้แทนอิหร่านประจำสหประชาชาติยังไม่ได้ออกแถลงการณ์ใดๆ และอิหร่านปฏิเสธมาโดยตลอดว่าไม่ได้มีส่วนร่วมในการโจมตีทางไซเบอร์ที่เป็นอันตราย

สิ่งที่น่ากังวลยิ่งกว่าคือการโจมตีไม่ได้หยุดอยู่แค่นั้น ในเดือนพฤศจิกายน อุปกรณ์ทำความเย็นถูกแฮ็กเป็นระลอกที่สองในยุโรป ส่งผลกระทบต่อสถานที่มากกว่า 100 แห่ง แม้แต่อุปกรณ์ทำความเย็นที่ใช้ในธนาคารเลือดของฝรั่งเศสก็ได้รับผล
กระทบ ทำให้เจ้าหน้าที่ต้องเร่งย้ายเลือดบางส่วนไปยังสถานที่เก็บรักษาความเย็นอื่น ๆ

เหตุการณ์ลักษณะเดียวกันนี้เคยเกิดขึ้นในสหรัฐอเมริกา เมื่อเดือนสิงหาคมปีนี้ อุปกรณ์ทำความเย็นในคลังสินค้าสวัสดิการทหารอย่างน้อย 6 แห่งในสหรัฐฯ เกิดขัดข้องอย่างกะทันหัน เพนตากอนจัดประเภทเหตุการณ์นี้ว่าเป็นเหตุการณ์โจมตีทางไซเบอร์ที่ต้องสงสัย และเริ่มการสอบสวนโดยร่วมมือกับเจ้าหน้าที่ฝรั่งเศส แหล่งข่าวที่เชื่อถือได้เปิดเผยว่า สหรัฐฯ ยังได้ระบุอิหร่านเป็นผู้ต้องสงสัยด้วย แต่ยังไม่สามารถระบุตัวผู้บงการได้

ผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์ชี้ว่า เทคนิคที่ใช้ในการโจมตีครั้งนี้อาจไม่ได้ซับซ้อนมากนัก อุปกรณ์จัดเก็บข้อมูลแบบออฟไลน์บางส่วนที่ถูกโจมตีนั้นค่อนข้างเก่าหรือยังคงใช้เฟิร์มแวร์ที่ล้าสมัย ทำให้แฮกเกอร์หาช่องโหว่ได้ง่ายขึ้น
ซาเฮอร์ นาอูมาน นักวิจัยอาวุโสด้านภัยคุกคามจากบริษัทรักษาความปลอดภัยทางไซเบอร์ Proofpoint กล่าวว่า เหตุการณ์นี้ไม่ได้แสดงให้เห็นถึงศักยภาพในการโจมตีทางไซเบอร์ที่ทรงพลังของอิหร่าน แต่กลับเปิดเผยให้เห็นถึงความเปราะบางของความปลอดภัยของข้อมูลในอุปกรณ์ที่เกี่ยวข้องมากกว่า