
دادستانی پاریس روز دوشنبه ۱۸ آبان اعلام کرد که تحقیقات درباره گروه «شهید کاوه» ایران را به اتهام هک مشکوک یخچالها و فریزرهای سوپرمارکتها در این کشور آغاز کرده است.
دادستانی پاریس در بیانیهای تصریح کرد که تحقیقات درباره هک یخچالها نشاندهندهٔ شیوهٔ حملهای است که مشخصهٔ گروه «شهید کاوه» است. بر اساس این بیانیه، برای رئیس گروه «شهید کاوه»، یگان سایبری تهاجمی وابسته به سپاه پاسداران، و دو معاون او درخواست صدور حکم بازداشت بینالمللی داده است.
به گفتهٔ دادستانی پاریس، تحقیقات درباره هک یخچالها نشان میدهد که از زبان فارسی و آدرسهای آیپی مرتبط با برخی نهادها در ایران استفاده شده است.
در همین حال، ژاننوئل بارو، وزیر خارجه فرانسه، سپاه پاسداران را متهم کرد که پشت حملهٔ سایبری اخیر به یخچالهای سوپرمارکتهای فرانسه قرار دارد و گفت این اقدام برای ایران پیامدهایی خواهد داشت.
او افزود که به همین دلیل، سفیر جمهوری اسلامی به وزارت خارجه فرانسه احضار شده است.
«شهید کاوه»؛ یگان سایبری مرتبط با سپاه پاسداران
در گزارشی مشترک که سازمانهای اطلاعاتی و سایبری فرانسه منتشر کردند، مقامهای فرانسوی، گروه «شهید کاوه» را عامل کارزار هک معرفی کردند و سه تن را بهعنوان همدستان مظنون این گروه نام بردند: حمیدرضا لشگریان، مهدی لشگریان و رضا سالاروند.
بر اساس این گزارش، هکرها از طریق گروههای متعددی فعالیت میکردند که خود را هکرهای کنشگر معرفی میکردند؛ از جمله «CyberAveng3rs» و «Cyber Isnaad Front».
مقامهای فرانسوی میگویند توانستهاند «شهید کاوه» را از سه راه به این هکها مرتبط کنند: پیوند دادن این حوادث به زیرساخت دیجیتالی مورد استفاده برای خرابکاری در یخچالها، تطبیق الگوی نفوذ با دیگر هکهای انجامشده توسط این گروه، و کشف ردپای زبان فارسی در زیرساخت حمله.
این گزارش میافزاید در مجموع ۷۰۰ مرکز تجاری در سراسر فرانسه هدف قرار گرفتند و دستکم ۱۵ آتشسوزی در پی بالا بردن دمای داخل واحدهای سردکننده توسط هکرها رخ داده است.
بر اساس این گزارش، بیشتر مراکز آسیبدیده سوپرمارکت بودند، اما این هکها قصابیهای کوچک، یک کشتارگاه و کارخانههای فرآوری مواد غذایی را نیز تحت تأثیر قرار داد.
هکهای صورتگرفته در چند کشور اروپایی
دادستانی پاریس ۲۰ مهرماه اعلام کرده بود که هکرها شبانه دمای یخچالها و فریزرهای بسیاری از سوپرمارکتهای فرانسه را تا ۵۰ درجهٔ سانتیگراد بالا بردند و در یک حملهٔ سایبری گسترده، در چند صد فروشگاه باعث آتشسوزی و فاسد شدن مواد غذایی شدند.
به گفتهٔ این دادستانی، حملهای در مقیاس وسیع، «یخچالهای متصل به شبکهٔ چندین خردهفروش بزرگ مواد غذایی در سراسر فرانسه را تحت تأثیر قرار داده» و منجر به فاسد شدن مواد غذایی و آتشسوزی شده است.
یکی از اعضای دفتر سباستین لکورنو، نخستوزیر فرانسه، گفته بود که به آژانس ملی امنیت سایبری فرانسه دستور داده است تحقیقات در این زمینه را آغاز کند.
او افزود که فرانسه با همتایان اروپایی خود در تماس خواهد بود، چون ممکن است کشورهای دیگر نیز آسیب دیده باشند، و مقامها در حال ارزیابی این موضوع هستند که آیا شرکتهای فرانسوی دیگری نیز در معرض خطر قرار دارند.
فلیکس آیمه، تحلیلگر ارشد اطلاعات تهدیدهای سایبری در شرکت «سکویا»، نیز همان زمان گفته بود که اسپانیا، پرتغال، لهستان، آلمان و بلژیک نیز از این حمله آسیب دیدهاند.
فروشگاه زنجیرهای «کرفور» اعلام کرد که ۸۰ سوپرمارکت آن هدف قرار گرفته و شرکت «موپرنی» گفت که پنج درصد فروشگاههایش تحت تأثیر قرار گرفته است.
لس موسکتر، مالک فروشگاه زنجیرهای «اینترمارشه»، نیز اعلام کرد که یخچالهای حدود ۱۵۰ فروشگاه آن به مدت شش ساعت در طول شب تا ۵۰ درجهٔ سانتیگراد گرم شده بودند.
سخنگوی این شرکت گفت که همهٔ مواد غذایی فاسدشده، برای از میان بردن خطرات بهداشتی، دور ریخته شدهاند.
هنوز برآوردی از کل زیانهای این صنعت ارائه نشده است.
پس از هکهای فرانسه، موج دوم هکها در ماه نوامبر بیش از ۱۰۰ مرکز در سراسر اروپا را هدف قرار داد و حتی یخچالهای مورد استفاده بانکهای خون فرانسه را نیز تحت تأثیر قرار داد؛ بهطوری که کارکنان این مراکز مجبور شدند بخشی از خونها را به واحدهای سردخانه دیگر منتقل کنند.
ماهیت بهظاهر ساده این هکها و تکرار آنها در چندین کشور، گمانهزنیهایی را درباره عامل یا عاملان احتمالی برانگیخت؛ آن هم در شرایطی که نگرانیها درباره کارزار خرابکاری مظنون روسیه در اروپا، جنگ میان آمریکا و ایران و افزایش جهانی حملات سایبری مبتنی بر هوش مصنوعی ادامه دارد.
هک یخچالها در آمریکا
پیش از خرابکاری در یخچالهای سوپرمارکتهای اروپا، دستکم یک حادثه مشابه در ایالات متحده رخ داده بود.
در ماه اوت، یخچالهای شماری از فروشگاه نظامی ارتش آمریکا از کار افتادند. بازرسان پنتاگون این نقصها را مشکوک به حمله سایبری ارزیابی کردند و برای کشف حقیقت ماجرا با مقامهای فرانسوی همکاری میکنند
خبرگزاری رویترز میگوید نتوانسته است بهطور مستقل تأیید کند که میان حوادث مربوط به سیستمهای سرمایشی در پایگاههای نظامی آمریکا در ماه اوت، کارزار هک در فرانسه و موج جدیدتر هک یخچالها در اروپا ارتباطی وجود دارد یا نه.
یک فرد آگاه به موضوع گفت که پنتاگون، ایران را مظنون هکهای ماه اوت در فروشگاههای نظامی میداند، اما تحقیقات هنوز در جریان است.
اینکه ارتش آمریکا، ایران را مظنون کارزار خرابکاری در فروشگاههای نظامی میداند، نخستینبار ماه گذشته توسط وبسایت خبری «نکستگاو» گزارش شده بود.
پنتاگون روز دوشنبه اعلام کرد از «گمانهزنیها درباره یک حادثه سایبری احتمالی» آگاه است، اما بازرسان نظامی در حال رسیدگی به پرونده هستند و به دلایل امنیتی نمیتواند توضیح بیشتری ارائه دهد.