Prantsuse ametnikud süüdistasid eile esmaspäeval 9. novembril Iraani revolutsioonikaarti küberrünnakutes, mis eelmisel kuul Prantsusmaal poodide külmikuid ja sügavkülmikuid rivist välja lülitasid, öeldes, et sellel on tagajärjed.
Häkkimised, mis tabasid oktoobri alguses sadu Prantsuse supermarketeid, olid ühed kõige häirivamad küberrünnakud veebruaris alanud Iraani sõjas, mida on iseloomustanud väidetavate digitaalsete häirete hajutatud juhtumid. Nende hulka kuuluvad häkkimised Los Angelese transiidisüsteemi vastu märtsis, USA veepuhastusjaamade vastu juulis ja Ameerika Ühendriikidesse suunduvate laevade vastu augustis, vahendab Reuters.
Iraan on eitanud pahatahtlike küberoperatsioonide läbiviimist.
Prantsuse teadaanne tehti vaid mõni minut pärast seda, kui Reuters avalikustas, et uurijad kahtlustasid rünnakute taga eraviisiliselt Iraani. Prantsuse välisminister Jean-Noël Barrot ütles, et Iraani suursaadik kutsuti Prantsusmaa välisministeeriumisse. Barrot ähvardas ka Iraani vastu edasiste EL-i sanktsioonidega.
11. oktoobri häkkimiste tagajärjed olid dramaatilised. Mõne külmkapi temperatuur oli nii kõrge, et see süttis. Juhtumi järgsetel tundidel tassisid supermarketite töötajad riknenud liha ja sulanud jäätist täis kaste hiiglaslikesse prügikonteineritesse. Ühe Prantsuse supermarketite omaniku hinnangul võib rünnaku kogukulu üleriigiliselt ulatuda kümnete miljonite eurodeni.
Prantsusmaal toimunud häkkimistele järgnes sel kuul teine rünnakute laine, mis tabas enam kui 100 asutust üle Euroopa. See mõjutas isegi Prantsusmaa verepankades kasutatavaid külmikuid, sundides töötajaid osa verest teistesse külmhoiuüksustesse ümber paigutama.
Prantsusmaa luure- ja küberjulgeolekuasutuste ühisaruandes süüdistati rünnakute taga olemises rühmitust nimega Shahid Kaveh – mida kirjeldatakse kui Revolutsioonilise Kaardiväega seotud küberrünnakute üksust. Samuti nimetati kolme väidetavat kaasosalist: Hamid Reza Lashgarian, Mahdi Lashgarian ja Reza Salarvand.
Prantsuse raporti kohaselt tegutsesid häkkerid mitmete variorganisatsioonide kaudu, esinedes nn omakohtunikest häkkeritena; nende seas olid näiteks „CyberAveng3rs” ja „Cyber Isnaad Front”.
Reutersil ei õnnestunud koheselt leida kontaktandmeid meeste kohta, kelle fotod olid raportisse lisatud. Pariisi prokuratuur teatas eraldi avalduses, et on taotlenud süüdlastele rahvusvahelisi vahistamismäärusi.
Prantsuse ametivõimude sõnul suudeti Shahid Kaveh rünnakutega siduda mitme asjaolu kaudu: juhtumid viidi kokku digitaalse taristuga, mida kasutati külmikute saboteerimiseks; rünnakute muster kattus teiste Shahid Kavehi sooritatud häkkimistega; ning rünnakutaristust leiti pärsia keele jälgi.
Raportis märgitakse, et Prantsusmaal rünnati kokku 700 äriüksust ning vähemalt 15 kohas puhkes tulekahju, kui häkkerid tõstsid külmikutes temperatuuri. Enamik kannatanutest olid supermarketid, kuid rünnakud puudutasid ka väikeseid lihapoode, tapamaja ja toiduainetööstuse ettevõtteid.
Valitsusametnikud ja tehnoloogiaettevõtted mõlemal pool Atlandi ookeani on püüdnud rünnakute tagamaid välja selgitada. Kolme asjaga kursis oleva isiku sõnul seostas Microsoft Iraani oktoobris toimunud külmhoiu-sabotaažiga juba vähemalt kaks nädalat tagasi.
Euroopa supermarketite külmikute sabotaažile eelnes vähemalt üks sarnane juhtum Ameerika Ühendriikides.
Augustis läksid vähemalt kuue sõjaväekomissari külmikud rivist välja. USA sõjaministeeriumi Pentagoni uurijad käsitlevad rikkeid kahtlustatava küberrünnakuna ja teevad koostööd Prantsuse ametnikega, teatas Reuters eelmisel kuul. Asjaga kursis olev isik ütles, et Pentagon peab Iraani augustikuiste sõjaväekomissaride häkkimiste kahtlusaluseks, kuid uurimine on veel pooleli.
Reuters ei suutnud kindlaks teha, kuidas sõjavägi oma otsuse tegi või kas nad uurivad ka teisi kahtlusaluseid. Sellest, et USA sõjavägi peab Iraani sõjaväekomissaride sabotaažikampaanias kahtlusaluseks, teatas esmakordselt eelmisel kuul uudisteveebisait Nextgov.
Pentagon märkis eile esmaspäeval, et on teadlik spekulatsioonidest võimaliku küberintsidendi kohta, kuid ei saa turvakaalutlustel edasisi kommentaare anda.
Iraani häkkeritel on väidetavalt varem olnud raskusi laialdasi häireid põhjustavate häkkimiste korraldamisega. Sügavkülmiku sabotaaž oli märkimisväärne erand ja sel nädalal hoiatasid USA ametnikud, et neid võib veelgi tulemas olla.
Küberturvalisuse eksperdid on Reutersile varem öelnud, et häkkimisi oli samuti lihtne läbi viia. Paljude kahjustatud seadmete taga olev ettevõte märkis, et mitu neist olid vananenud või kasutasid aegunud püsivara, mis võis häkkeritel sissemurdmise lihtsaks teha.
Küberturvalisuse ettevõtte Proofpoint vanemohtude uurija Saher Naumaan märkis e-kirjas, et külmhoone sabotaaž ei ole niivõrd Iraani küberoskuste mõõdupuu kuivõrd märk sellest, kui haavatavad need süsteemid on.
