Fransa, Süpermarket Dondurucularını Silaha Dönüştürmekle İran Devrim Muhafızları'nı Suçluyor

Fransa pazartesi günü, İran İslam Devrim Muhafızları Ordusu'nu geçen ay ülke genelinde yaklaşık 700 süpermarket ve gıda tesisinde soğutma sistemlerini devre dışı bırakan bir siber saldırı düzenlemekle resmen suçladı; Paris bunu Fransız topraklarında eşi görülmemiş bir sabotaj eylemi olarak nitelendirdi. Dışişleri Bakanı Jean-Noël Barrot, Paris'te G7 görüşmelerinin kulisinde yaptığı açıklamada suçlamayı duyurdu, İran büyükelçisini protesto için çağırdı ve Fransa'nın sorumlular hakkında Avrupa Birliği yaptırımları isteyeceğini söyledi. Paris savcıları aynı gün adli soruşturma başlattı ve operasyonu yönettiği söylenen üç İranlı hakkında uluslararası tutuklama emri çıkarılmasını talep etti.

Saldırı, 11–12 Ekim gecesinin erken saatlerinde, bilgisayar korsanlarının büyük Fransız perakendecilerin kullandığı sıcaklık yönetim yazılımını uzaktan ele geçirip mağazalar kapalıyken buzdolabı ve dondurucu sıcaklıklarını yaklaşık altı saat boyunca 50°C'ye (122°F) çıkarmasıyla gerçekleşti. Sıcaklık, milyonlarca avro değerinde taze ve donmuş gıdayı bozdu, perakendecileri bozulabilir stokları atmaya zorladı ve Fransız yetkililere göre aşırı ısınan ünitelerin erimesi ya da alev alması sonucu en az 15 yerde yangın çıktı. Yaklaşık 700 ticari tesis etkilendi — çoğu süpermarket, ama ayrıca kasaplar, bir mezbaha ve gıda işleme tesisleri — bunlar arasında Carrefour, Monoprix, Intermarché ve Coopérative U'ya ait mağazalar da vardı.

Fransa'nın ulusal siber güvenlik kurumu ANSSI, saldırıyı Devrim Muhafızları'nın Elektronik ve Siber Merkezi içindeki bir saldırı siber birimi olarak tanımladığı Şehit Kaveh adlı birime bağladı. Müfettişler, Farsça kullanımı ve İran'daki ekipmanlarla ilişkili internet adresleri de dahil olmak üzere teknik göstergelere işaret etti ve operasyonun kısa süre sonra grupla bağlantılı bir propaganda organı olan CyberbanNews aracılığıyla tanıtıldığını söyledi. Paris savcısı Laure Beccuau, adli soruşturmanın yabancı bir gücün çıkarları doğrultusunda işlendiği düşünülen örgütlü siber suçla ilgili olduğunu söyledi ve Fransız istihbarat raporunda Hamid Reza Lashgarian, Mahdi Lashgarian ve Reza Salarvand olarak tanımlanan birimin lideri ile iki yardımcısını tutuklama emri taleplerinin konusu olarak adlandırdı. ANSSI, Şehit Şuşteri adlı ikinci bir Muhafız bağlantılı grubu da 2020'den bu yana Fransa'ya yönelik diğer siber saldırılarla ilişkilendirdi.

Olay, günlük altyapının ne kadar savunmasız hale geldiğini gözler önüne serdi. Danimarkalı mühendislik şirketi Danfoss tarafından sağlanan hedef alınan yazılım, perakendecilerin soğutma ünitelerini uzaktan yönetmesine olanak tanıyor ve araştırmacılar, bu kontrol sistemlerinden binlercesinin internetten erişilebilir olduğunu buldu — bir sayım, dünya genelinde 2.991, Fransa'da ise 1.825 açık ana bilgisayar olduğunu ortaya koydu. Yazılımın kendisi, araştırmacıların arka kapı olarak tanımladığı yerleşik bir 'tarih tabanlı şifre' mekanizması içeriyordu; bu ayrıntı çevrimiçi ortamda geniş ilgi çekti. Bay Barrot, operasyonu ölçeği ve saldırganlığı bakımından eşi görülmemiş olarak nitelendirerek bunun Fransız topraklarında altyapıyı sabote etmeyi amaçlayan ilk büyük siber saldırı olduğunu söyledi.

Suçlama, bir hükümet atfı, mahkeme kararı değil ve tam teknik dayanak kamuoyuna açıklanmadı. İran'ın Birleşmiş Milletler misyonu yorum talebine yanıt vermedi ve Tahran daha önce kötü niyetli siber operasyonlar yürüttüğünü reddetmişti. Tablo, kasım ayı başındaki benzer saldırıların ikinci dalgasıyla daha da karmaşık hale geldi; Belçika, Estonya, İrlanda, Lüksemburg, Hollanda, Danimarka, İsveç ve Finlandiya'daki marketler, soğutma sistemleri bozulduktan sonra tonlarca bozulmuş gıdayı atmak zorunda kaldı. Rus hacktivist gruplar bu saldırıları üstlendi ve hiçbir resmi kaynak bu dalgayı İran'la ilişkilendirmedi.

Çevrimiçi ortamda tepki, hedefe inanmazlık ile savunmasızlık karşısındaki alarmın karışımıydı. Fransız suçlamasıyla ilgili Reddit'in r/worldnews başlığı 8.800'den fazla olumlu oy aldı; en çok oy alan yorum — 2.500'den fazla olumlu oy — "tarihi şifre olarak belirlemek pek de iyi bir fikir değildi" diye şaka yapıyordu (r/worldnews); Hacker News'ta ise açık kontrol sistemlerini tartışan okuyucular, bu tür cihazların hiçbir zaman internete bağlanmaması gerektiğini savundu. Olay artık teknik alandan diplomasi alanına taşınıyor: adli soruşturma ve AB yaptırımları baskısı, atfın, tutuklama emirlerinin ve cezaların, günlük yaşamın makinelerini silaha dönüştüren bir sabotaj biçimini caydırıp caydıramayacağını sınayacak.