Fransa, süpermarket buzdolabı saldırısı için İran'ı suçladı

Suçlamanın dayanağı

Atıf, Siber Kriz Koordinasyon Merkezi'nin (C4) notuna dayanıyor. İlk ipucu altyapı: Aynı sunucular aynı dönemde, küçük ve orta ölçekli enerji ve su üretim tesislerinde kullanılan Schneider Electric ekipmanlarına yönelik keşif faaliyetinde de kullanılmış. Bu taramalar, otomasyon cihazları arasında yaygın bir iletişim dili olan Modbus ve 502 numaralı port üzerinden yapılıyor. Yöntem, Shahid Kaveh'in en az Nisan 2026'dan beri imzası sayılıyor. C4, saldırıyı aynı anda küçük Fransız hidroelektrik santrallerinin sınırlı etkiyle hedef alınmasına da bağlıyor.

Saldırganlar, grubun tercih ettiği FOFA tarama aracını da kullandı. Hedef seçimi de birimin profiline uyuyor: Mart 2026'da İsrail ve ABD'deki endüstriyel kontrol sistemlerine, aralarında İsrail'deki soğutma ekipmanlarının da bulunduğu bir saldırı dalgasını üstlenmişti. Birimin en az Haziran 2024'ten beri Siemens, Schneider Electric ve Rockwell cihazlarını tarayıp ele geçirebilen betikleri var.

Son iki unsur daha az teknik. Saldırı 13 Ekim'de, birimin propaganda organı CyberbanNews'te duyuruldu; birim CyberAveng3rs ve Soldiers of Solomon gibi hacktivist cepheler arkasında da faaliyet gösteriyor. Ayrıca saldırı altyapısında Farsça kullanımına dair izler bulundu.

Sırada ne var

Tek başına hiçbiri yeterli değil; C4 bir «ipuçları demeti»nden söz ediyor, ancak birlikte ele alındıklarında Devrim Muhafızları'nı talimat veren, Shahid Kaveh'i ise uygulayıcı olarak göstermeyi sağladı. ANSSI Genel Müdürü Vincent Strubel, Fransız Kan Kurumu'na ait üç soğutma cihazını hedef alan 2 Kasım saldırısı konusunda temkinli: yöntem benzer ama aynı saldırganın işi olduğunu söylemek için yeterli veri yok.

Paris Savcılığı, Shahid Kaveh'in lideri ve iki yardımcısı için uluslararası yakalama kararı talep etti. Bakan Jean-Noël Barrot ise Avrupa yaptırımları ve İran büyükelçisinin çağrılmasının ötesinde Fransa'nın karşılık verirken «hiçbir seçeneği dışlamadığını» belirtti.