Fransa süpermarket saldırısı için İran'ı suçladı

Fransa, Ekim ayında 700'den fazla marketi vuran süpermarket saldırısı için İran'ı sorumlu tuttu. Saldırganlar soğutma denetleyicilerine girdi; en az 15 yangın çıktı, gıda kayıpları on milyonlarca euroyu buldu. Üstelik Fransa'ya göre bu, ülke topraklarında yalnızca sabotaj amacıyla yürütülen ilk siber saldırı kampanyası oldu.

Fransa'nın süpermarket saldırısı raporu

Saldırılardan Casino, Leclerc, Coopérative U, Metro, Carrefour ve Intermarché grupları etkilendi. Rakamlar pazartesi günü yayımlanan bir rapordan geldi. Raporu Fransa Siber Kriz Koordinasyon Merkezi (C4) hazırladı. C4'ün üyeleri şunlar:

• Ulusal Siber Güvenlik Ajansı
• Dış Güvenlik Genel Müdürlüğü
• İç Güvenlik Genel Müdürlüğü
• Silahlanma Genel Müdürlüğü
• Siber Savunma Komutanlığı

Avrupa ve Dışişleri Bakanlığı da bir açıklama yaptı. Bakanlığa göre kampanya, ölçeği ve saldırganlık düzeyi bakımından emsalsiz.

Shahid Kaveh birimi ve CyberAv3ngers

Rapor da bakanlık açıklaması da süpermarket saldırısını İran Devrim Muhafızları'na (IRGC) bağlı Shahid Kaveh siber birimine yüklüyor. Fransız ulusal güvenlik yetkilileri birimin başında Reza Salarvand ile Mahdi Lashgarian'ın olduğunu söylüyor. Birim, CyberAv3ngers gibi hacktivist, yani siyasi amaçlı çalışan korsan takma adlarıyla daha çok tanınıyor.

Aynı grubun Temmuz ayında ABD'de internete açık 100'den fazla su sistemine yönelik saldırılara karıştığından şüpheleniliyor. ABD hükümeti saldırıları bir ülkeye ya da gruba atfetmedi. Özel sektördeki güvenlik analistleri ise İran'ı, özellikle CyberAv3ngers'ı suçladı. Grup yıllardır endüstriyel denetleyicilere sızıyor. 2023'te ABD'li güvenlik ve kolluk kurumları da birden fazla su tesisine yönelik saldırıları ona bağlamıştı.

Fransa'ya göre İran'ın tehdidi yeni değil. Bakanlık, 2023'te Charlie Hebdo dergisinin ve 2024'te Paris Olimpiyat Oyunları organizasyonunun hedef alındığını hatırlattı. Rapora göre Shahid Kaveh, Haziran 2024'ten beri Schneider Electric, Siemens ve Rockwell ekipmanlarını tarayabiliyor. Aynı ekipmanlara erişip onları kontrol de edebiliyor.

İran'a bağlanan süpermarket saldırısı için üç gerekçe

Rapor, atfı birkaç delile dayandırıyor. İlk olarak, Ekim'deki saldırıda kullanılan altyapı aynı dönemde Schneider Electric ekipmanlarına yönelik keşif için de kullanılmış. Bu keşif, küçük ve orta ölçekli enerji ve su üretim birimlerini hedef almış.

Raporda, bu eylemlerde kullanılan tekniklerin Shahid Kaveh tarafından en az Nisan 2026'dan beri kullanıldığı belirtiliyor. Soruşturmacılar saldırı altyapısında ayrıca “Farsça kullanım izleri” buldu.

Üçüncü ayrıntı hız. Shahid Kaveh'e bağlı olduğu bildirilen İran medya kuruluşu CyberbanNews, 11 Ekim'i 12 Ekim'e bağlayan gece yaşanan olayları daha 13 Ekim'de duyurdu.

Avrupa'da benzer vakalar

Kasım başında Avrupa'nın başka ülkelerinden de benzer bildirimler geldi. Ticari buzdolapları ve dondurucuları hedef alan saldırılar Belçika, İrlanda, Lüksemburg ve İsveç'teki marketlerde yaygın gıda kaybına yol açtı. Saldırganlar sıcaklığı 50°C'ye (122°F) kadar yükseltti. ABD federal hükümeti de geçen hafta sahip ve işletmecileri, bu tür saldırıların ülkeye yayılmaması için önlem almaya çağırdı.

Fransa, yanıt vermek için “mevcut tüm imkanları” kullanacağını söyledi. Bunu AB içinde ve Avrupalı ile uluslararası ortaklarıyla birlikte yapacak. Hedef, siber alanda kendisine yönelen istikrarsızlaştırıcı ve yıkıcı eylemleri öngörmek, önlemek, caydırmak ve karşılık vermek.

Paris, sert söylemin ötesine geçme seçeneğini de açık tutuyor. Fransa, kamuya açık ya da kapalı, gerekli ve orantılı gördüğü ek önlemleri alma hakkını saklı tutuyor.

Somut adım olarak Fransa, olaya karışan İranlı kişi ve kuruluşlara yönelik ek AB yaptırımları önerecek. İran büyükelçisine de “en güçlü kınamasını” iletecek.