Η Γαλλία χρεώνει στο Ιράν το σαμποτάζ ψυγείων σούπερ μάρκετ

Τη νύχτα 11 προς 12 Οκτωβρίου, ψυγεία και καταψύκτες σε περίπου 700 γαλλικές εγκαταστάσεις λιανικής άρχισαν να ζεσταίνονται, επειδή κάποιος είχε αλλάξει από απόσταση τις ρυθμίσεις τους (C4/ANSSI). Η Γαλλία αποδίδει πλέον επίσημα την επίθεση στη Shahid Kaveh, μονάδα των Φρουρών της Επανάστασης του Ιράν (France 24). Κατά το πόρισμά της, η ίδια επιχείρηση στόχευσε και εξοπλισμό σε μικρά υδροηλεκτρικά, και στις 9 Νοεμβρίου η εισαγγελία του Παρισιού άνοιξε δικαστική ανάκριση και ζήτησε διεθνή εντάλματα (AP).

Οι γαλλικές αρχές υπολογίζουν τις απώλειες τροφίμων σε αρκετές δεκάδες εκατομμύρια ευρώ και καταγράφουν τουλάχιστον 15 εστίες φωτιάς, χωρίς να δημοσιεύουν μέθοδο αποτίμησης ούτε πραγματογνωμοσύνη για καθεμία (BleepingComputer). Στο Intermarché του Gradignan, ο ιδιοκτήτης Charles Dezon διηγήθηκε ότι γύρω στις 4 το πρωί ο οδηγός παράδοσης βρήκε την αποθήκη πλημμυρισμένη. Ο θάλαμος είχε φτάσει τους 50°C, είχαν ανοίξει οι καταιονιστήρες και η ζημιά έφτασε τα €21.000 (Le Monde). Στο Étréchy, καταψύκτες που δουλεύουν στους −30°C έβγαζαν καπνό και η διαχειρίστρια πέταξε εμπόρευμα περίπου €60.000 (Franceinfo).

Πώς ένα ψυγείο γίνεται φούρνος

Όποιος είχε παλιό καταψύκτη θυμάται ότι κάθε τόσο έπρεπε να τον ξεπαγώσει, γιατί ο πάγος έπνιγε την ψύξη. Τα επαγγελματικά ψυγεία το κάνουν μόνα τους, περιοδικά. Ένας ελεγκτής, κάτι σαν θερμοστάτης με πρόγραμμα, κόβει την ψύξη και ζεσταίνει το στοιχείο που κρυώνει τον αέρα ώστε να λιώσει ο πάγος. Σταματά τη θέρμανση όταν ένας αισθητήρας πάνω στο στοιχείο φτάσει μια προκαθορισμένη θερμοκρασία. Σε μια αλυσίδα, οι τιμές αυτές δεν ρυθμίζονται ψυγείο προς ψυγείο: ένας κεντρικός διαχειριστής συντονίζει από απόσταση πολλούς τοπικούς ελεγκτές μαζί (Danfoss, εγχειρίδιο, Danfoss, κεντρικοί διαχειριστές). Μια αλλαγή, λοιπόν, δεν χρειάζεται να πληκτρολογηθεί σε κάθε κατάστημα χωριστά.

Το πόρισμα λέει μόνο ότι οι εισβολείς έβαλαν τις παραμέτρους απόψυξης σε «υψηλές θερμοκρασίες», χωρίς να κατονομάζει πεδίο ή τιμή (C4/ANSSI). Με βάση τα εγχειρίδια του κατασκευαστή, μια λογική ανάγνωση είναι ότι ανέβηκε το όριο όπου τελειώνει το ξεπάγωμα. Τότε η θέρμανση συνεχίζει, η ψύξη δεν επιστρέφει και ο θάλαμος σιγά σιγά ζεσταίνεται. Το ψυγείο δεν χάλασε· εκτέλεσε πιστά μια λάθος εντολή. Όπου υπήρχε άνθρωπος να ακούσει τον συναγερμό, όπως στο Super U του Saint-Sébastien-sur-Loire γύρω στις 5 το πρωί, οι απώλειες περιορίστηκαν (France 3).

Αυτή την πόρτα ζητούν οι αρχές να κλείσει. Το CERT-FR, η ομάδα αντιμετώπισης περιστατικών της εθνικής υπηρεσίας κυβερνοασφάλειας, συστήνει από τον Οκτώβριο κανένας ελεγκτής να μη βλέπει απευθείας το διαδίκτυο, έλεγχο των προγραμμάτων απόψυξης, αλλαγή των εργοστασιακών κωδικών και απομακρυσμένη πρόσβαση μόνο μέσω προστατευμένης σύνδεσης (CERT-FR).

Τι στηρίζει την απόδοση

Το πόρισμα υπογράφει το C4, που συντονίζει την ANSSI (την εθνική υπηρεσία κυβερνοασφάλειας), τη στρατιωτική κυβερνοάμυνα και τις υπηρεσίες πληροφοριών, και στηρίζεται σε συγκλίνουσες ενδείξεις. Η πρώτη είναι η υποδομή: τα ίδια μέσα χρησιμοποιήθηκαν την ίδια περίοδο για αναγνώριση συστημάτων της Schneider Electric, που κατασκευάζει βιομηχανικό εξοπλισμό ελέγχου, με τεχνικές συνδεδεμένες με τη μονάδα τουλάχιστον από τον Απρίλιο (BleepingComputer). Σε μικρά γαλλικά υδροηλεκτρικά, αρκετά τέτοια εξαρτήματα στοχεύθηκαν με «μέτριες» επιπτώσεις και χωρίς τεκμηριωμένη διακοπή ρεύματος (C4/ANSSI).

Ακολουθούν ίχνη φαρσί και η αναμετάδοση της επίθεσης στις 13 Οκτωβρίου από το CyberbanNews, μέσο που το C4 συνδέει με τη Shahid Kaveh (The Record). Η εισαγγελέας ανέφερε επιπλέον διευθύνσεις IP που οδηγούσαν σε τερματικά στο Ιράν (LeMagIT). Το δημόσιο πόρισμα δεν δίνει αρχεία καταγραφής, οπότε κανείς έξω από τις γαλλικές υπηρεσίες δεν μπορεί να ελέγξει ανεξάρτητα το συμπέρασμα.

Ανακριτές και διπλωματία

Η ανάκριση στρέφεται κατά του επικεφαλής της μονάδας, των δύο αναπληρωτών του και όποιου άλλου ταυτοποιηθεί, για παράνομη προσβολή συστημάτων και φθορές με μέσο επικίνδυνο για ανθρώπους, προς όφελος ξένης δύναμης (Ouest-France). Τα εντάλματα για τους τρεις έχουν ζητηθεί, χωρίς να έχει γίνει γνωστό ότι εκδόθηκαν (NPR).

Ο υπουργός Εξωτερικών Ζαν-Νοέλ Μπαρό είπε ότι ο Ιρανός πρέσβης κλήθηκε τη Δευτέρα για έντονη διαμαρτυρία (AFP). Η Γαλλία θα προτείνει νέες ευρωπαϊκές κυρώσεις, χωρίς ακόμη κατάλογο στόχων (γαλλικό ΥΠΕΞ), ενώ το επόμενο Συμβούλιο Εξωτερικών Υποθέσεων είναι προγραμματισμένο για τις 16 Νοεμβρίου (Συμβούλιο της ΕΕ). Η Τεχεράνη δεν είχε απαντήσει δημόσια (CNN).

Η απόδοση αφορά μόνο το γαλλικό κύμα του Οκτωβρίου. Δεν καλύπτει το δεύτερο κύμα των αρχών Νοεμβρίου σε τουλάχιστον 11 ευρωπαϊκές χώρες, ούτε τις τρεις εγκαταστάσεις της γαλλικής υπηρεσίας αίματος (The Record), περιστατικά που είχαμε καταγράψει (To Brief). Με τη γαλλική απόδοση δεν συνδέθηκαν ούτε τα ελληνικά περιστατικά: η καταγγελία κρεοπώλη στην Κηφισιά και οι αναφορές για αλλοιωμένα τρόφιμα στην Κρήτη. Για το κύμα του Νοεμβρίου, την ευθύνη διεκδίκησαν φιλορωσικές ομάδες, χωρίς να πείσουν πολλούς (BBC).

Η Γαλλία έγραψε σε επίσημο έγγραφο ότι ένας ξένος κρατικός μηχανισμός μπορεί να ανάψει από μακριά τη θέρμανση στο ψυγείο της γειτονιάς. Ο Μπαρό την ονόμασε πρώτη μεγάλης κλίμακας κυβερνοεπίθεση με στόχο σαμποτάζ σε γαλλικό έδαφος (AFP, France 24): για το Παρίσι, ένα χακαρισμένο ψυγείο είναι πλέον ζήτημα εθνικής ασφάλειας.