Riassunto:
Il ministro degli Esteri francese Jean-Noël Barrot ha dichiarato martedì che il governo francese "non escluderà alcuna risposta" all'attacco informatico su larga scala ai frigoriferi dei supermercati francesi di ottobre. La Francia ha accusato l’Iran dell’attacco. Martedì mattina il governo francese ha convocato l'ambasciatore iraniano in Francia. In precedenza, Parigi aveva dichiarato lunedì che le sue indagini avevano stabilito che l’attacco informatico era stato effettuato da Shahid Kaveh, un’organizzazione affiliata al dipartimento informatico del Corpo delle Guardie rivoluzionarie islamiche iraniane.
Barrow ha affermato in un'intervista che il governo francese potrebbe imporre misure come il divieto di ingresso in Europa e il congelamento dei beni di tutti i soggetti ritenuti responsabili per prevenire ulteriori azioni dannose contro la regione europea.
Le indagini puntano agli hacker iraniani
Nella notte tra l'11 e il 12 ottobre, gli hacker hanno attaccato da remoto circa 700 negozi di alimentari, provocando un aumento della temperatura dei frigoriferi e dei congelatori dei negozi fino a un massimo di 50 gradi Celsius (122 gradi Fahrenheit).
Le temperature anormalmente elevate causano il deterioramento degli alimenti e provocano incendi, provocando perdite per decine di milioni di dollari. Sono stati presi di mira diversi grandi rivenditori francesi, tra cui Intermarché, E.Leclerc, Carrefour, Monoprix e Coopérative U.
La procura di Parigi sta cercando di emettere un mandato d'arresto internazionale, ha dichiarato in una nota il procuratore capo Laure Beccuau.
Nella dichiarazione si afferma che gli investigatori hanno scoperto che durante l'attacco è stato utilizzato il linguaggio Farsi e che i relativi indirizzi IP indicavano dispositivi situati in Iran. L'indagine ha inoltre stabilito che l'attacco è stato effettuato al servizio di una potenza straniera, in questo caso l'Iran.
La dichiarazione sottolineava che l'obiettivo dell'attacco hacker erano i controller di refrigerazione forniti da Danfoss e Dixell. L'aggressore controlla a distanza il dispositivo tramite un'interfaccia web, avviando un ciclo infinito di procedure di sbrinamento e disattivando gli allarmi di sicurezza sui sensori. Questi allarmi sono destinati ad attivarsi quando la temperatura supera una soglia preimpostata.
La Francia propone di imporre una nuova serie di sanzioni all'Iran
Il governo francese ha inoltre dichiarato lunedì che proporrà all'Unione europea di imporre una nuova serie di sanzioni a tutte le entità e gli individui iraniani coinvolti nell'attacco informatico e di convocare l'ambasciatore iraniano in Francia.
Il Ministero francese dell'Europa e degli Affari Esteri ha dichiarato in una nota:
"La Francia condanna con la massima fermezza gli inaccettabili attacchi informatici sferrati dalla Repubblica islamica dell'Iran sul suolo francese contro gli interessi francesi."
"Questa operazione non ha precedenti in termini di dimensioni e aggressività. Si tratta del primo attacco informatico effettuato interamente a scopo di distruzione sul suolo francese."
Il dipartimento ha inoltre affermato: "Questo attore rappresenta una minaccia persistente per le nostre infrastrutture critiche. Questi devastanti attacchi informatici sono ingiustificati, imperdonabili e violano il diritto internazionale."
La Francia ha già accusato attori associati all'Iran di una serie di attacchi informatici avvenuti nel paese, inclusi attacchi informatici e operazioni di manipolazione delle informazioni contro Charlie Hebdo nel 2023 e incidenti simili durante le Olimpiadi di Parigi del 2024. Questi incidenti hanno infine spinto la Francia a imporre sanzioni alla società privata iraniana Emennet Pasargad nel marzo 2026.
Le infrastrutture europee si trovano ad affrontare rischi di sicurezza informatica
A novembre sono stati presi di mira altri frigoriferi di supermercati in altre parti d'Europa. Diversi negozi in Belgio, Lussemburgo, Paesi Bassi, Finlandia, Irlanda e Svezia hanno riportato perdite.
L'Agenzia francese del sangue (EFS) ha dichiarato che anche le banche del sangue francesi hanno subito un attacco alla sicurezza informatica il 2 novembre.
L'EFS ha dichiarato in un comunicato che le soglie di temperatura e di sbrinamento delle apparecchiature refrigerate utilizzate per conservare campioni di sangue e campioni richiesti dalle istituzioni mediche e dalle biobanche sono state "fissate a livelli eccessivamente alti".
Allo stesso tempo, una serie di false minacce di bombe hanno anche turbato i leader europei e l'opinione pubblica. Le minacce hanno provocato la diversione di emergenza di decine di voli passeggeri.
Simon Edwards, CEO dell'agenzia di test sulla sicurezza informatica SE Labs, ha dichiarato in un commento via email:
"Questo sembra essere un segnale abbastanza diretto inviato dalle forze ostili ai governi europei, avvertendoli che queste forze hanno la capacità di interferire con le infrastrutture critiche e interrompere i servizi pubblici di base in qualsiasi momento."
"Che si tratti di un tentativo di intimidire i governi o di preparativi per operazioni su larga scala, ciò dimostra quanto possa essere vulnerabile la nostra infrastruttura."
Ha inoltre sottolineato: "La mancanza di misure di sicurezza di base per la protezione della rete è un fattore chiave per il successo di questi attacchi. Innanzitutto, perché questi frigoriferi sono collegati a Internet? Perché possono essere accessibili da estranei senza protezione tramite password?"
Commenti