Franța a acuzat marți Gardienii Revoluționi ai Republicii Islamice Iran (IRGC) de responsabilitatea pentru „atacuri cibernetice fără precedent” vizează sistemele de refrigerare din supermarketurile franceze în luna octombrie, anunțând că va promova sancțiuni la nivelul Uniunii Europene împotriva Teheranului. Ministrul Francez de Externe, Jean-Noël Barrot, a făcut aceste declarații în marginea reuniunii miniștrilor de externe ai G7, care s-a desfășurat la Paris.
Atacurile cibernetice din 11 și 12 octombrie au afectat numeroase lanțuri de supermakete din Franța, provocând creșterea temperaturii din camerele de depozitare și determinând, în unele cazuri, aruncarea întregelor inventare de alimente perisabile. Conform lui Barrot, atacurile au vizat direct 700 de site-uri din rețeaua franceză. Procurorul Parisului, Laure Beccuau, a confirmat deschiderea unei anchete judiciare împotriva unității de cibercriminalitate „Shahid Kaveh”, afiliată Centrului Electronic și Cibernetic al IRGC (IRGC-CEC), și a celor trei lideri ai acesteia, deși numele indivizilor nu au fost făcute publice.
Procurorul Beccuau a descris modul de operare al unității Shahid Kaveh, care utilizează interfețe web pentru a prelua controlul de la distanță al echipamentelor, declanșând „cicluri de dezgheț anormale și indefinite” și dezactivând simultan alerta de securitate a senzorarlor de temperatură. Ea a specificat că o marcă distinctivă a acestei unități este utilizarea limbii persane și a adreselor IP care pot fi urmărite până la terminallocate în Iran. Barrot a caracterizat fapta drept „un atac major asupra intereselor naționale și a siguranței poporului francez” și a declarat că Franța a chemat ambasadorul iranian în Paris pentru a formula o „protest foarte ferm”.
Deși incidențele par să se concentreze pe teritoriul francez, incidente similare au fost raportate în alte țări europene. La 2 noiembrie, magazinele din cel puțin nouă alte state membre UE au fost afectate de un atac suspect împotrța sistemelor de congelare. Aceste evenimente tulbură Europa într-un moment în care oficialii avertizează despre riscul atacurilor cibernetice, în special în contextul sprijinului acordat Ucrainei în războiul său contra Rusiei. De asemenea, traficul aerian european a fost perturbat recent de alerte false privind bombe, a căror origine nu este încă clară.
Liderul politicii externe a UE, Kaja Kallas, a reponderat spunând că răspunsul trebuie să fie „ferm”, adăugând că tocmai a luat cunoștință de atribuirea atacului către Iran. Deși Franța și alte țări europene nu s-au implicat militar în conflictul recent dintre Statele Unite și Israel contra Iranului – care a început odată cu uciderea liderului suprem Ali Khamenei pe 28 februarie – autoritățile franceze au acuzat anterior Iranul că răspândește dezinformare legată de protestele recente care au zguduit Franța în ultimele săptămâni.
Autoritățile franceze l-au chemat pe ambasadorul Iranului la Ministerul de Externe și au avertizat că Uniunea Europeană ar putea impune noi sancțiuni împotriva Teheranului. Raportul comun al serviciilor de informații și al agențiilor de securitate cibernetică franceze a identificat „Shahid Kaveh”, o unitate de ofensivă cibernetică legată de Gardienii Revoluționali, ca fiind responsabilă pentru campania de hacking. Raportul menționează și trei presupuși asociați ai unității: Hamid Reza Lashgarian, Mahdi Lashgarian și Reza Salarvand.
Atacurile cibernetice, care au vizat sute de supermarketuri franceze la începutul lunii octombrie, au dus la defecțiuni ale sistemelor de refrigerare, provocând cel puțin 15 incendii ca urmare a creșterii temperaturii în unitățile de frig. Echipamentele de congelare din băncile de sânge din Franța au fost, de asemenea, afectate în luna noiembrie, personalul fiind nevoit să transfere proviziile de sânge în alte unități de depozitare la rece.
Investigatorii francezi au legat unitatea Shahid Kaveh de atacuri examinând infrastructura digitală utilizată pentru sabotajul sistemelor de refrigerare, comparând tiparele de intruziune cu alte operațiuni atribuite aceleiași unități și identificând urme de limbă persană în infrastructura atacului. Hackerii au operat prin intermediul unor organizații fantomă care se preziseau ca grupuri de hacking vigilante, precum „CyberAveng3rs” și „Cyber Isnaad Front”. Parizienii au solicitat totodată mandate de arestare internaționale pentru cei presupuși responsabili.
Autoritățile franceze l-au acuzat pe Corporul Gardienilor Revoluționali Iranieni (IRGC) pentru „atacurile cibernetice fără precedent” împotr sistemelor de refrigerare din supermarketurile franțuzești, care au avut loc în luna octombrie.
Incidențele din 11 și 12 octombrie sunt considerate printre cele mai distructive lansate în cadrul conflictului digital inițiat în februarie al acestui an, caracterizat până atunci doar de perturbări digitale izolate.
Teheranul neagă categoric implicarea sa în aceste activități cibernetice ostile.
Ministrul Francez de Externe, Jean-Noël Barrot, a confirmat că Ambasadorul Iranului a fost convocat la sediul Ministerului, iar Franța amenință cu impunerea unor noi sancțiuni europene împotriva Iranului.
Consecințele directe au fost devastatoare: temperaturile în unele unități au crescut atât de mult încât au provocat incenii, forțând angajații să arunce tonene de carne stricată și înghețată topită în containerele de gunoi. Un operator de retail estimează prejudiciul total la zeci de milioane de euro.
O a doua vală de atacuri, având loc în noiembrie, a vizat peste 100 de obiective în întreaga Europă, afectând inclusiv centrele franceze de colectare a sângelui, unde medicii au trebuit să transfere urgent proviziile biologice în alte camere frigorifice.
Un raport comun al serviciilor secrete și al agențiilor de securitate cibernetică din Franța a identificat „Shahid Kaveh”, o unitate cibernetică legată de Gardienii Revoluționi, drept autorul campaniei de hacking. Documentul numește și trei presupuși asociați ai unității: Hamid Reza Lashgarian, Mahdi Lashgarian și Reza Salarvand.
Hackerii au operat ascunși în spatele unor entități fantomă ce pretindeau a fi grupări vigilente precum „CyberAveng3rs” sau „Cyber Isnaad Front”. Procuratura din Paris a solicitat emiterea unor mandate de arestare internațională împotriva presupușilor criminali.
Examinarea arhitecturii digitale a permis anchetatorilor să asocieze unitatea Shahid Kaveh de crime prin analiza tiparelor de intruziune, compararea cu alte operațiuni similare și identificarea urmelor de limbă persană în sursa atacurilor.
Atacul din octombrie a țintit în totalitate 700 de puncte de vânzare din Franța, incluzând nu doar supermarketuri, ci și sâlcării, abatoare și fabrici de procesare alimentară, provocând cel puțin 15 incendiuri.
Dezbaterile sunt în curs pe ambele părți ale Atlanticului pentru elucidarea circumstanțelor; în privat, Microsoft acuza în urmă cu două săptămâni Iranul de sabotarea unităților sale de refrigerare, refuzând totuși să comenteze public.
Distrugerea sistemelor europene a fost precedată de cel puțin un incident similar în Statele Unite: în august, sistemele de frig ale a cel puțin șase magazine de alimentare deservind militarii americani au suferit pană totală.
Sursa confirmă suspiciunile conform cărora hakeri susținuți de guvernul iranian au dezosat comercială, încălzind și distrugând alimentele din Franța, iar ministrul Franței a invocat ambasadorul iranian pentru a anunța consecințe grave și sancțiuni.
Potrivit unor rapoarte, incidentul marchează cea mai gravă escaladare digitală a conflictului care continuă din februarie, după ce anterior se observaseră doar derapaje temporare în infrastructura de transport, uzine de apă sau nave.
Măsura tehnică din 11 octombrie, care a dezactivat controlul de temperatură la sute de comercii, era relativ simplă de executat, posibil favorizată de softuri vechi utilizate de unele dispozitive, conform analiștilor.
Ministerul de Externe și procuratura din Paris nu au oferit comentarii operaționale imediate, nici reprezentanța Iraniană la ONU nu a răspuns solicitărilor de clarificare, conform obișnuitei negări a Teheranului.
Atacul a afectat o varietate largă de locații, nu doar marile lanțuri de supermarkturi, extinzându-se asupra micilor sâlcării și unităților de prelucrare a carnilor.
Ministrul francez de Externe Jean-Noël Barrot a menționat și incidente similare anterior în Statele Unite ale Americii (martie, iulie, august), sugerând o tendință recurentă de destabilizare a infrastructurii critice.
Oficialul a garantat introducerea unor măsuri punitive suplimentare și a confirmat vizita ambasadorului Iranului în fruntea protocolului diplomatic pentru a fi somat.
Dispozitivele de răcire aparțineau brandului Danez Danfoss; hakerii au preluat controlul remote al interfețelor ce guvernează dezghețarea, scoatând din funcțiune rețele comerciale întregi.
În urma incidentului din Franța, noaptea de 1-2 noiembrie, în Belgia a avut loc un atac similar asupra sistemelor de refrigerare din magazine.
Anteriorul atac asupra Franței s-a adăugat la o serie de incidente care vizau echipamente de frig din întreaga Europă și SUA.
Miniștrul Barrot a catalogat incidentul ca o atitudine de „agresiune fără precedent” și o primă tentativă de sabotaj pe scară largă pe teritoriul Franței.
Mesajul oficial transmite că Franța nu va rămâne fără repunsi și va lua toate măsurile necesare.
Ancheta de siguranță publică implică identificarea unor unități de hacking de tip „CyberAveng3rs” sau „Isnaad”, folosite pentru mascarea atacatorilor.
Barrot a reiterat la 9 noiembrie chemarea în minister a ambasadorului iranian pentru a formaliza protesta.
Sursa citează direct o comunicatie oficială: „Aceasta este prima mare ciberatacă de sabotaj pe teritoriul nostru [...] o amenințare serioasă [...]. Prin urmare, nu va rămâne fără răspuns”.
Barrot a menționat, de asemenea, eventuale alte măsuri („orice alte măsuri necesare și proporționate”) alături de sancțiunile generale ale Uniunii Europene.
Un incident similar, datând din săptămâna precedentă, a vizat bătăliile de sânge franceze, fiind interceptat și stopat înainte de a cauza daune majore.
Anumiți experți media presupun că atacurile din Europa (SUA, Franța, Germania etc.) ar putea fi conexe cu grupări pro-ruse de hackeri.
Agenția de știri menționează data incidentului ca fiind 10 noiembrie 2026, iar rezultatele acțiunilor: incendii și alimentare stricate.
Potrivit agenției de știri, incidentele din octombrie reprezintă cea mai severă escaladare în cadrul conflictului început în februarie.
Agenția citează anchetatorii care spun că atacatorul principal este unitatea Shahid Kaveh, care a accesat sistemele de management și a crescut temperatura periculos.
Atacul a vizat circa 700 de locații, în mare parte supermarketuri, producând cel puțin 15 incendiuri și obligația muncitorilor de a elimina alimentele perisabile.
Conform sursei, ministerul de Externe l-a chemat pe ambasadorul iranian, Parisul a amenințat cu sancțiuni europene, iar procuratura a cerut mandaturi internaționale; analiza digitală, comportamentală și lingvistică (persană) a legat atacul de Iran.
Pe 2 noiembrie, în Belgia și alte state UE (Finlanda, Irlanda, Țările de Jos, Luxemburg, Estonia), temperatura a urcat până la +55°C, conform SVT, distrugând produsele magazinelor ICA și Coop.
În Franța, temperaturile au ajuns la +50°C, distrugând tone de alimente; BFMTV estimează prejudiciul la câteva milioane de euro.
Expertul Pavel Myasoyedov a spus că motivele pot fi politice sau economice, explicând că brandurile mici sunt expuse deoarece nu investesc în securitate cibernetică la fel de mult ca cele mari.
Autoritățile Franței au susținut că Iranul este direct responsabil pentru distrugerea echipamentelor de frig și congelare ale supermarketurilor, minstrul Barrot calificând evenamentul drept o agresivitate fără precedent.
Barrot a promovat sancțiuni comune ale UE, declarând că hakerii au controlat termostatele digitale, ridicând temperatura la peste 50°C, ceea ce constituie o încălcare a intereselor naționale.
La marginea summit-ului G7, Barrot a confirmat public atribuirea atacului către Gardienii Revoluționali Iranieni.
El a subliniat că ambasadorul iranian a fost chemat la minister pentru a exprima un „protest ferm” față de „această fapta extrem de gravă”.
Între 11 și 12 octombrie, sute de magazine franțuzești au fost afectate, ducând la distrugerea totală a stocurilor de alimente ușor alterabile.
Ulterior, atacuri similare au afectat Europa și băncile de sânge franceze în săptămâna următoare.
Procurorul Parisului, Laure Beccuau, a dezvăluit modul operator al unității Shahid Kaveh, legată de Gardienii Revoluționali.
Indiciile includ limbajul persan și IP-urile locale, aflate pe dispozitive instalate în Iran.
Procuratura a demarat ancheta împotriva conducătorilor, vicilor și celorlalți potențiali complice, acuzați de fraudă în sisteme informatice, crime organizate și vătămări periculoase.
Acuzele sunt agravate de faptul că au fost comise în interesul unui stat străin, Iranul. Jeroen Billiau din Wavestone a specificat că Shahid Kaveh activează din 2020 și a vizat anterior utilitățile americane.
Billiau a sugerat că Iranul și Rusia sunt cele mai probabil ținte: „A doua țară cunoscută pentru atacuri de acest tip este Rusia.”
El a avertizat că, deși acum se țintește echipament rezistent, viitoarele atacuri guvernamentale pot îndrepta resursele către sistemele de apă sau electricitate.
În timpul atacului anterior, hakerii au schimbat setările temperaturii de la -27°C până la +50°C la mii de aparate din 700 de locații din Franța.
Articolul enumeră alte evenimente petrecute în aceeași zi pentru context: Litua a amenințat cu distrugerea grânelor rusești cu documente false; în regiunea Novgorod au izbucnit explozii vizând un avion; în Turcia un accident metalurgic a omorât 16 oameni.
Barrot a acuzat Gardienii Revoluționali pentru distrugerea produselor din circa 700 de magazine, în urma unui atac cibernetic din octombrie.
Declarațiile au fost făcute pe 9 noiembrie, la o conferință de presă organizată de CNN.
Acesta a fost prima mare acțiune de sabotaj cibernetic cunoscută pe teritoriul național, reprezentând o amenințare directă.
Sursa nu a specificat motivația precisă, subliniind imposibilitatea urmăririi veniturilor fără plata unui risc.
Ca repunsi, Franța intenționează să obțină sancțiuni la nivel european și a chemat ambasadorul iranian.
Conform BFMTV, în octombrie, hackerii au blocat sistemele de răcire, amplificând temperaturile și distrugând produsele congelate sau proaspete, uneori provocând incenii.
Procuratura din Paris investighează; el a accentuat utilizarea limbii persane și a adreselor IP ce duc spre aparatură fizică instalată în Iran.
Sursa include o invitație la vizualizarea materialului grafic despre Ucraina ca victimă majoră a atacurilor cibernetice europene.
Pe 2 noiembrie, temperaturile din Europa s-au ridicat la 50°C, rezultând distrugerea bunurilor.
Politico sugera posibila legătură cu o război hibrid condus de Rusia împotriva UE.
Barrot a confirmat, citat de BBC, că Iranul stă în spatele distrugerii alimentelor din octombrie.
„Aceasta a fost prima ciberatacă majoră de sabotaj pe teritoriul nostru [...] o agresiune reală împotriva securității poporului nostru”.
Ministrul a anunsat sancțiuni general-europene pentru toate persoanele responsabile.
El a explicat că ambasadorul a fost chemat în capitala franceză pentru a protesta ferm împotriva „acestei fapte extreme”.
Barrot a promitat că Franța va lua orice măsuri necesare și proporționate, menținându-le ca pe un avertisment.
Guvernul iranian nu a emis nicio declarație în privința replicii lui Barrot.
În timpul incidentului din 11-12 octombrie, hackerii au manipulat controalele termice ale sutelor de supermarket-uri, ridicând temperatura la 50 grade Caelcius și provocând milioane de euro în prejudicii.
În contextul escaladării, Jean-Noël Barrot a declarat că Franța nu își interzice nicio măsură și are la dispoziție o „doctrine de cyberapărare” care oferă un spectru larg de opțiuni, chiar dacă anumite acțiuni nu vor fi făcute publice. Scopul declarat al acestor măsuri, inclusiv a celor clasificate, este de a descuraja Téhéranul și orice alt actor din lume să reproducă astfel de acte de sabotaj. Agenția Națională de Securitate Cibernetică și Informatică (ANSSI) a fost cea care a identificat oficial grupul Shahid Kaveh ca fiind o „unitate cibernetică” afiliată Gardienilor Revoluționali. Investigarea penală vizază nu doar liderul grupului, ci și cei doi vice-președinți ai acestuia, precum și orice alte persoane implicate. Ancheta a relevat utilizarea limbii farise și a adreselor IP legate de dispozitive fizice situate în Iran, iar procurorii cer mandatele de arestare internaționale pentru instigatorii crimelor organizate cibernetice. Atacul din 12 octombrie a perturbat funcționarea a aproximativ 700 dintre cele 10.000 de supermarketuri din Franța, provocând o creștere bruscă a temperaturilor. Lanțul Intermarché a raportat pierderi de „zeci de milioane de euro” într-o singură zi din cauza deprecierii mărfurilor proaspete și congelate. Un incident similar a fost confruntat săptămâna trecută de mai multe bănci de sânge din Franța, care au încercat să ridice temperaturile la niveluri periculoase. Deși atacul nu a provocat daune produselor biologice, procurorii și ANSSI investighează incidentul ca o tentativă de sabotaj. Similaritățile se extind la nivel european: supermarketuri din Suedia, Belgia, Luxemburg, Irlanda și Estonia au raportat probleme cauzate de hack-uri ale sistemelor de îngheț. În plus, ANSSI a putut atribui alte atacuri cibernetice din Franța din 2020 încoace unui grup iranian numit Shahid Shoostari, implicat în atacurile asupra ziarului Charlie Hebdo (2023) și în activitățile de dezinformare legate de Jocurile Olimpice de la Paris (2024). Ministrul francez de externe Jean-Noël Barrot, care a făcut aceste declarații pe marginea discuțiilor G7, a etichetat atacul ca fiind una „de o amploare și o agresivitate fără precedent”. A calificat incidentul drept prima ciberatac major de sabotaj pe solul Franței și o amenințare semnificativă pentru interesele naționale. Parlamentul a cerut ANSSI să explice de ce Iranul a atacat sistemele de refrigerare ale alimentelor și a sugerat legătura cu alte ținte precum Etablissement Français du Sang, Banca Crédit Mutuel Arkéa sau Direcția Finanțelor Publice. Barrot a declarat că aceste investigații sunt active și nu poate oferi detalii. S-au lansat apeluri urgente pentru a proteja infrastructura critică. Se discută pe ambele părțile Atlantului despre circumstanțele incidente; Microsoft a acuzat, cu două săptămâni în urmă, Iranul de sabotaj, dar a refuzat să comenteze public situația curentă. Atacul a afectat o gamă largă de tipuri de magazine, nu doar marile lanțuri de supermarketuri. Intervenția hackerilor a dus la distrugerea stocurilor de alimente ușor alterabile și la provocarea a cel puțin 15 incendii ca urmare a scăpărilor de termi. Atacul, orchestrat de gardienii revolutiei islamice, a vizat 700 de puncte de vânzare. S-a estimat prejudiciul total la zeci de milioane de euro. Sistemul de refrigerare a fost blocat, iar temperaturile ridicate au dus la deprecieria carnilor congelate și proaspete. Un second val de atacuri, care a avut loc în noiembrie, a vizat peste 100 de obiective în toată Europa, afectând inclusiv centrele de colectare a sângelui în Franța. Incidentul marchează cea mai gravă escaladare digitală a conflictului care a început în februarie, după ce anterior se observaseră doar derapaje temporare în infrastructura de transport sau uzine de apă.
Franța a alocat un val de atacuri cibernetice care au vizat sistemele de răcire din supermarketuri unității Shahid Kaveh, o structură a Corpului Gardienilor Revoluționali Iranieni (IRGC), provocând zeci de milioane de euro în prejudicii, pierderi masive de alimente și incendii în octombrie. Ministrul de Externe, Jean-Noël Barrot, a anunțat marți că guvernul nu exclud nicio măsură în repunsa, inclusiv interzicerea accesului pe teritoriul european și înghețarea activelor. Atacurile cibernetice din octombrie au afectat aproximativ 700 de magazine, generând pierderi estimate la zeci de milioane de euro datorită dezechilibrării alimentelor și incendiilor declanșate. Jean-Noël Barrot a confirmat ziua de marți că Franța nu exclude niciun tip de repunsa, printre care figurând interdicții de intrare în spațiul european și blocarea activelor. Autoritățile franceze au identificat unitatea Shahid Kaveh, afiliată IRGC, ca fiind responsabilă pentru exploatarea la distanță a instalațiilor de refrigerare. O serie de atacuri cibernetice din octombrie au vizat circa 700 de magazine, provocând distrugeri importante de produse alimentare și incenții. Barrot a declarat marți că Franța ia în considerare diverse forme de repunsa, de la interzicerea accesului pe teritoriul european până la înghețarea activelor. Franța nu exclud nicio formă de repunsa la atacurile cibernetice masive din octombrie, atribuite Iranului, a declarat miercuri ministrul de Externe. Guvernul francez l-a chemat în dimineața zilei de marți pe ambasadorul Iranului, după ce în ziua anterioară a anunțat că investigațiile îi arată pe Shahid Kavev și afiliații săi de la Gardienii Revoluționali ca vinovați. Barrot a menționat pentru Franceinfo că Franța poate răspunde prin interzicerea accesului pe teritoriul european și prin înghețarea activelor oricăror persoane implicate, în scopul descurajării viitoarelor acte ostile.
Iranul a respings acuzațiile Franței privind implicarea Gardienilor Revoluționali în atacurile cibernetice asupra supermarketurilor și îl critică pe ministrul de Externe, Seyed Abbas Araghchi, numindu-i pe funcționarii francezi „incapabili să gestioneze frigiderul”, mai ales în contextul crizelor interne. Araghchi a acuzat Parisul de a transfera vina asupra unor actori externi pentru a distra atenția de la nemulțumirile din interiorul Franței și a condamnat poziția Franței privind conflictul din Gaza, afirmând că, spre deosebire de Iran, Franța „nu exercită puterea prin susținerea masacrelor în Gaza sau bombardarea școlilor și spitalelor.”