فرنسا تتهم إيران باختراق ثلاجات 700 سوبرماركت

على ماذا يستند الاتهام

يستند الإسناد إلى مذكرة صادرة عن مركز تنسيق الأزمات السيبرانية (C4). والدليل الأول هو البنية التحتية: فقد استُخدمت الخوادم نفسها في الفترة ذاتها لعمليات استطلاع استهدفت معدات Schneider Electric المستخدمة في وحدات صغيرة ومتوسطة لإنتاج الطاقة والمياه. وتتم هذه العمليات عبر بروتوكول Modbus والمنفذ 502، وهي بصمة تميّز Shahid Kaveh منذ أبريل 2026 على الأقل. ويربط المركز الهجوم أيضًا باستهداف متزامن لمحطات كهرومائية فرنسية صغيرة، بتأثيرات محدودة.

واستعان المهاجمون كذلك بأداة المسح FOFA التي تفضّلها المجموعة. واختيار الأهداف يتفق مع ملف الوحدة: ففي مارس 2026 تبنّت موجة هجمات على أنظمة تحكم صناعية في إسرائيل والولايات المتحدة، بينها معدات تبريد إسرائيلية. ولديها منذ يونيو 2024 على الأقل سكربتات قادرة على مسح أجهزة Siemens وSchneider Electric وRockwell والسيطرة عليها.

أما الدليلان الأخيران فأقل تقنية. ففي 13 أكتوبر نشر موقع CyberbanNews، الذراع الدعائية المرتبطة بالوحدة، خبر الهجوم، علمًا أن الوحدة تعمل أيضًا خلف واجهات «هاكتيفيست» مثل CyberAveng3rs وSoldiers of Solomon. كما عثر المحققون على آثار استخدام اللغة الفارسية في بنية الهجوم.

الخطوات التالية

لا يكفي أي دليل بمفرده، فالمركز يتحدث عن «حزمة قرائن»، لكن تلاقيها هو ما سمح بتسمية الحرس الثوري جهة آمرة وShahid Kaveh جهة منفذة. ويتوخى مدير وكالة ANSSI فنسان ستروبيل الحذر بشأن هجوم 2 نوفمبر على ثلاثة أجهزة تبريد تابعة لمؤسسة الدم الفرنسية: الأسلوب مشابه، لكن لا شيء يثبت أن المهاجم نفسه.

وطلبت النيابة العامة في باريس مذكرات توقيف دولية بحق قائد Shahid Kaveh ونائبيه. وأكد الوزير جان نويل بارو أن فرنسا «لا تستبعد أي خيار» في ردها، إضافة إلى العقوبات الأوروبية واستدعاء السفير الإيراني.