Франция обвинила Иран во взломе холодильников супермаркетов

На чём основано обвинение

Атрибуция опирается на записку Координационного центра по киберкризисам (C4). Первая улика — инфраструктура: те же серверы в тот же период использовались для разведки оборудования Schneider Electric, которое применяют, в частности, на небольших объектах энергетики и водоснабжения. Для этого устройства опрашивались по протоколу Modbus через порт 502. Этот почерк Shahid Kaveh демонстрирует как минимум с апреля 2026 года. C4 связывает с атакой и одновременные удары по небольшим французским гидроэлектростанциям с умеренными последствиями.

Злоумышленники применяли и сканер FOFA, который группа также часто использует. Выбор целей соответствует профилю подразделения: в марте 2026 года оно заявило о волне атак на промышленные системы Израиля и США, включая израильское холодильное оборудование. Кроме того, как минимум с июня 2024 года у него есть скрипты для сканирования и захвата техники Siemens, Schneider Electric и Rockwell.

Два последних довода менее технические. Уже 13 октября об атаке сообщил CyberbanNews — пропагандистский ресурс, связанный с подразделением, которое действует и под вывесками CyberAveng3rs и Soldiers of Solomon. Кроме того, в инфраструктуре атаки нашли следы фарси.

Что дальше

По отдельности ни один признак не достаточен: C4 говорит о «совокупности улик», но именно их сочетание позволило назвать заказчиком КСИР, а исполнителем — Shahid Kaveh. Глава ANSSI Венсан Струбель осторожен в оценке атаки 2 ноября на три холодильные установки Французской службы крови: метод схож, но подтверждений причастности того же актора нет.

Прокуратура Парижа запросила международные ордера на арест главы Shahid Kaveh и двух его заместителей. Жан-Ноэль Барро заявил, что Франция «ничего не исключает» в ответ, помимо европейских санкций и вызова посла Ирана.