Bezpieczeństwo10 lis 2026, 15:04 UTC·2 min czytania

Francja oskarża Iran o atak na lodówki w supermarketach

Francja formalnie przypisała Iranowi przejęcie sterowników chłodniczych w ok. 700 supermarketach. Za atakiem ma stać jednostka Shahid Kaveh z IRGC.

Row of supermarket refrigeration units with a digital padlock overlay symbolizing a cyberattack on connected cold-storage controllers. — Zdjęcie: Numerama

Francuskie MSZ 9 listopada 2026 roku formalnie przypisało Iranowi zdalne przejęcie systemów chłodniczych w setkach sklepów wielkopowierzchniowych. Według Quai d'Orsay za operacją stoi Shahid Kaveh, ofensywna jednostka cybernetyczna powiązana z Centrum Elektronicznym i Cybernetycznym Korpusu Strażników Rewolucji Islamskiej (IRGC).

Atak przeprowadzono w nocy z 11 na 12 października. Przejęto sterowniki chłodnicze Danfoss i Dixemm w około 700 supermarketach. Urządzenia były podłączone bezpośrednio do internetu i chronione słabymi hasłami.

Na jakich przesłankach oparto oskarżenie

Atrybucję opisuje notatka Centrum Koordynacji Kryzysów Cybernetycznych (C4). Pierwszą przesłanką jest infrastruktura: te same serwery w tym samym czasie służyły do rozpoznania urządzeń przemysłowych Schneider Electric, używanych m.in. w małych zakładach produkujących energię i wodę. Skanowanie odbywało się przez protokół Modbus i port 502 – to metoda, którą Shahid Kaveh stosuje co najmniej od kwietnia 2026 roku. C4 wiąże z atakiem także jednoczesne uderzenie w małe francuskie elektrownie wodne, z umiarkowanymi skutkami.

Atakujący użyli też narzędzia skanującego FOFA, lubianego przez tę grupę. Dobór celów pasuje do profilu jednostki: w marcu 2026 roku przyznała się ona do fali ataków na systemy przemysłowe w Izraelu i USA, w tym izraelskie urządzenia chłodnicze. Od co najmniej czerwca 2024 roku ma skrypty do skanowania i przejmowania sprzętu Siemens, Schneider Electric i Rockwell.

Pozostałe dwie przesłanki są mniej techniczne. Już 13 października atak opisał CyberbanNews, medium propagandowe powiązane z jednostką, która działa też pod szyldami CyberAveng3rs i Soldiers of Solomon. W infrastrukturze ataku znaleziono ponadto ślady języka farsi.

Co dalej

Żadna z tych przesłanek osobno nie wystarczy; C4 mówi o „wiązce poszlak”, ale to ich zbieżność pozwoliła wskazać sprawców. Szef ANSSI Vincent Strubel zachowuje ostrożność wobec ataku z 2 listopada na trzy urządzenia chłodnicze Francuskiej Agencji Krwi (EFS): metoda jest podobna, lecz nic nie dowodzi, że stoi za nim ten sam sprawca.

Prokuratura w Paryżu wystąpiła o międzynarodowe nakazy aresztowania szefa Shahid Kaveh i jego dwóch zastępców. Minister Jean-Noël Barrot zapewnił, że Francja „niczego nie wyklucza” w odpowiedzi, poza sankcjami europejskimi i wezwaniem ambasadora Iranu.