Αρχικά, οι υποψίες για τις κυβερνοεπιθέσεις που είχαν ως αποτέλεσμα την αύξηση της θερμοκρασίας σε ψυγεία και καταψύκτες εκατοντάδων σούπερ μάρκετ στη Γαλλία, στράφηκαν προς τη Ρωσία. Ωστόσο, η έρευνα των γαλλικών αρχών οδήγησε σε διαφορετική κατεύθυνση, με το Παρίσι να δείχνει πλέον το Ιράν και η Τεχεράνη να απορρίπτει τις «αβάσιμες κατηγορίες» της Γαλλίας.
Οι κυβερνοεπιθέσεις, που σημειώθηκαν τον Οκτώβριο, είχαν ως αποτέλεσμα να αυξηθούν εξ αποστάσεως οι θερμοκρασίες σε ψυγεία και καταψύκτες, με αποτέλεσμα μεγάλες ποσότητες τροφίμων να καταλήξουν στα σκουπίδια. Η Γαλλία αποδίδει πλέον την επιχείρηση στη Shahid Kaveh, μια μυστηριώδη μονάδα κυβερνοεπιθέσεων που συνδέεται με τους Φρουρούς της Επανάστασης του Ιράν.
Όπως έκανε γνωστό ο υπουργός Εξωτερικών της Γαλλίας, Ζαν-Νοέλ Μπαρό, θεωρείται ότι πίσω από την επίθεση βρίσκονται οι πανίσχυροι Φρουροί της Επανάστασης. Μία ημέρα μετά την ανακοίνωση, έγινε γνωστό πως η Γαλλία κλήτευσε τον Ιρανό πρεσβευτή για την υπόθεση, με τον Μπαρό να προειδοποιεί ότι η χώρα «δεν αποκλείει τίποτα» όσον αφορά την απάντησή της προς την Τεχεράνη.
Η εισαγγελία του Παρισιού ανακοίνωσε ότι ζήτησε την έκδοση διεθνών ενταλμάτων σύλληψης για τον επικεφαλής και δύο υπαρχηγούς της μονάδας «Shahid Kaveh».
Πίσω από την ονομασία Shahid Kaveh βρίσκεται μια μονάδα κυβερνοεπιθέσεων που, σύμφωνα με τις γαλλικές υπηρεσίες πληροφοριών, συνδέεται με τους Φρουρούς της Επανάστασης του Ιράν και ειδικότερα με το Κέντρο Ηλεκτρονικών και Κυβερνοχώρου (CGRI-CEC). Η συγκεκριμένη ομάδα βρίσκεται στο επίκεντρο σοβαρής διπλωματικής αντιπαράθεσης ανάμεσα στο Παρίσι και την Τεχεράνη, μετά την κυβερνοεπίθεση που έπληξε τα συστήματα ψύξης περίπου 700 εμπορικών εγκαταστάσεων στη Γαλλία τον Οκτώβριο.
Σύμφωνα με τη γαλλική πλευρά, οι χάκερ παραβίασαν τα συστήματα ελέγχου σε ψυγεία και των καταψύκτες και αύξησαν εξ αποστάσεως τις θερμοκρασίες, προκαλώντας καταστροφή μεγάλων ποσοτήτων τροφίμων. Σε τουλάχιστον 15 περιπτώσεις καταγράφηκαν ακόμη και εστίες φωτιάς.
Η Γαλλία αποδίδει την επιχείρηση στη Shahid Kaveh, χαρακτηρίζοντάς την μονάδα επιθετικών κυβερνοεπιχειρήσεων που δρα στο πλαίσιο του μηχανισμού κυβερνοπολέμου των Φρουρών της Επανάστασης. Η Τεχεράνη, αρνείται οποιαδήποτε εμπλοκή.
Τι είναι η Shahid Kaveh, ποια η σχέση της με τους Φρουρούς και πώς δρα
Η Shahid Kaveh δεν παρουσιάζεται από τις γαλλικές αρχές ως μια ανεξάρτητη ομάδα χάκερ, αλλά ως οργανωμένη μονάδα κυβερνοεπιχειρήσεων ενταγμένη στο Κέντρο Ηλεκτρονικών και Κυβερνοχώρου των Φρουρών της Επανάστασης. Πρόκειται για έναν μηχανισμό που, σύμφωνα με τις δυτικές υπηρεσίες, αναλαμβάνει επιχειρήσεις στον κυβερνοχώρο για λογαριασμό της Τεχεράνης.
Το όνομα της μονάδας αποτελεί φόρο τιμής σε έναν διοικητή των Φρουρών της Επανάστασης, τον Μοχάμεντ Καβέχ, ο οποίος σκοτώθηκε το 1986, σε ηλικία μόλις 25 ετών, κατά τη διάρκεια του πολέμου με το Ιράκ του Σαντάμ Χουσεΐν. Ο Καβέχ ηγήθηκε επιχειρήσεων επίλεκτων δυνάμεων εναντίον αυτονομιστικών και αντικυβερνητικών ομάδων στο Ιρανικό Κουρδιστάν.
Η ομάδα δεν εμφανίζεται συνήθως με το πραγματικό της όνομα στο διαδίκτυο. Αντίθετα, σύμφωνα πάντα με τη γαλλική έκθεση, χρησιμοποιεί διάφορες ψηφιακές ταυτότητες και ονομασίες, μεταξύ των οποίων οι CyberAveng3rs, Soldiers of Solomon, Mr. Soul και Cyber Isnaad Front. Μέσω αυτών των ονομάτων αναλαμβάνονται δημόσια ευθύνες για επιθέσεις, ενώ ως συνδεδεμένο μέσο προβολής των δραστηριοτήτων της αναφέρεται το CyberbanNews.
Η ειδικότητα της Shahid Kaveh, σύμφωνα με τις γαλλικές υπηρεσίες, είναι το σαμποτάζ σε συστήματα βιομηχανικού ελέγχου. Αυτό σημαίνει ότι οι στόχοι της δεν περιορίζονται σε υπολογιστές, ιστοσελίδες ή βάσεις δεδομένων. Περιλαμβάνουν εγκαταστάσεις ύδρευσης, ενεργειακά δίκτυα, βιομηχανικές μονάδες, συστήματα ψύξης, ακόμη και εξοπλισμός που ελέγχει κρίσιμες υποδομές.
Η συγκεκριμένη προσέγγιση εξηγεί γιατί οι γαλλικές αρχές αντιμετωπίζουν την επίθεση στα σούπερ μάρκετ ως κάτι πολύ σοβαρότερο από μια συνηθισμένη κυβερνοπαραβίαση: οι δράστες φέρονται να απέκτησαν πρόσβαση σε συστήματα που ελέγχουν πραγματικές εγκαταστάσεις, προκαλώντας υλικές ζημιές και οικονομικές απώλειες.
Τα στοιχεία που οδήγησαν τη Γαλλία στη Shahid Kaveh
Ο λόγος που η Γαλλία κατηγορεί τη συγκεκριμένη μονάδα για τις κυβερνοεπιθέσεις, σύμφωνα με τη γαλλική έκθεση, βασίστηκε σε συνδυασμό τεχνικών ενδείξεων. Οι ερευνητές εντόπισαν υποδομές που είχαν χρησιμοποιηθεί και σε προηγούμενες δραστηριότητες της ομάδας, καθώς και διευθύνσεις IP που παρέπεμπαν σε συστήματα εγκατεστημένα στο Ιράν.
Παράλληλα, οι γαλλικές υπηρεσίες εντόπισαν ότι το CyberbanNews, το οποίο συνδέεται με τη μονάδα, δημοσιοποίησε πληροφορίες για την επίθεση λίγο μετά την πραγματοποίησή της. Τα στοιχεία αυτά, σύμφωνα με το Παρίσι, συγκροτούν μια σειρά ενδείξεων που συνδέουν την επιχείρηση με τη Shahid Kaveh.
Στη γαλλική έκθεση κατονομάζονται επίσης πρόσωπα που φέρονται να έχουν ηγετικό ή διοικητικό ρόλο στη μονάδα. Μεταξύ αυτών είναι ο Ρεζά Σαλαρβάντ και ο Μαχντί Λασγκαριάν, ενώ ο Χαμίντ Ρεζά Λασγκαριάν αναφέρεται ως ο επικεφαλής επόπτης της μονάδας. Οι γαλλικές δικαστικές αρχές έχουν ζητήσει την έκδοση διεθνών ενταλμάτων σύλληψης για πρόσωπα που θεωρούνται ύποπτα για εμπλοκή στην υπόθεση.
Προηγούμενες επιθέσεις σε ΗΠΑ και Ισραήλ
Η δράση της Shahid Kaveh δεν περιορίζεται στη Γαλλία. Υπηρεσίες ασφαλείας της Δύσης έχουν συνδέσει τη μονάδα και τις διαδικτυακές IP της με επιθέσεις σε στόχους στις ΗΠΑ και το Ισραήλ, κυρίως σε συστήματα βιομηχανικού ελέγχου και κρίσιμες υποδομές.
Τον Νοέμβριο του 2023, ομάδα που χρησιμοποιούσε την ονομασία CyberAveng3rs ανέλαβε την ευθύνη για κυβερνοεπιθέσεις σε εξοπλισμό της αμερικανικής εταιρείας Unitronics, ο οποίος χρησιμοποιούνταν μεταξύ άλλων σε εγκαταστάσεις ύδρευσης.
Οι επιθέσεις αυτές προκάλεσαν ανησυχία στις αμερικανικές αρχές, καθώς ανέδειξαν την ευπάθεια συστημάτων που ελέγχουν βασικές υπηρεσίες.
