仏政府、スーパーの冷蔵庫ハッキングをイラン部隊Shahid Kavehの犯行と断定

認定の根拠

根拠はサイバー危機調整センター(C4)の報告だ。第一に攻撃インフラで、同じサーバーが同時期、小規模なエネルギー・水供給施設で使われるSchneider Electricの産業機器への偵察にも使われていた。偵察には産業用プロトコルModbusがポート502経由で用いられ、C4によればこれは少なくとも2026年4月以降のShahid Kavehの特徴だという。C4は、同機器を使う仏国内の小規模水力発電施設への同時攻撃(影響は限定的)も関連づけている。

第二に、冷却設備の探索にスキャンツールFOFAが使われた点。第三に標的の傾向で、同部隊は2026年3月にイスラエルの冷却設備を含む産業制御システムへの攻撃を主張していた。さらに10月13日には、同部隊と結びつくプロパガンダ媒体CyberbanNewsが攻撃を取り上げ、攻撃インフラにはペルシャ語の痕跡も見つかった。

単独では決め手にならないが、複数の証拠が重なったことで特定に至ったとC4は説明する。

今後の対応

パリ検察は同部隊のトップと副官2人に対する国際逮捕状を請求した。バロ外相は欧州の制裁やイラン大使の召喚にとどまらず、対応で「何も排除しない」と述べた。

一方、ANSSIのヴァンサン・ストリュベル局長は、11月2日にフランス血液機構の冷却機器3台が狙われた攻撃については慎重な姿勢だ。手口は似ているが、現時点で同一の攻撃者と断定する材料はないという。