Francia, l’Iran accusato per gli attacchi ai supermercati

La Francia ha attribuito all’Iran un attacco informatico che ha colpito circa 700 attività commerciali e provocato almeno 15 incendi.

Possibili sanzioni europee

Il ministro degli Esteri Jean Noël Barrot ha annunciato che Parigi proporrà nuove sanzioni dell’Unione europea contro i responsabili. L’ambasciatore iraniano è stato inoltre convocato per una contestazione formale.

Kaja Kallas, Alto rappresentante dell’Unione Europea per gli Affari esteri, ha indicato la riunione dei ministri degli Esteri del 16 novembre come possibile sede per discutere il caso.

L’inchiesta sui presunti responsabili

La procura di Parigi, diretta da Laure Beccuau, ha avviato un procedimento nei confronti di Hamid Reza Lashgarian, Mahdi Lashgarian e Reza Salarvand. I tre sono indicati come membri dell’unità Shahid Kaveh, struttura collegata al centro di guerra elettronica e informatica dei Guardiani della rivoluzione.

Le ipotesi di reato comprendono l’ingresso abusivo in sistemi informatici all’interno di un’organizzazione criminale e il danneggiamento di impianti con possibili rischi per le persone. Per gli inquirenti, l’aggravante deriva dal presunto interesse di una potenza straniera; sono stati richiesti mandati di arresto internazionali.

Refrigerazione modificata a distanza

Le intrusioni sono iniziate l’11 ottobre e hanno riguardato i dispositivi che controllano frigoriferi e congelatori. Gli autori avrebbero cambiato da remoto i parametri di funzionamento, attivando anche cicli di sbrinamento capaci di far salire rapidamente la temperatura, in alcuni casi oltre i 50 gradi.

L’operazione ha coinvolto supermercati e altri esercizi della distribuzione alimentare. Tra le insegne interessate figurano Intermarché, Netto, Coopérative U, Carrefour, Monoprix ed E.Leclerc.

Alimenti distrutti e incendi

Intermarché e Netto hanno segnalato malfunzionamenti in circa 180 negozi complessivi, mentre i punti vendita di Coopérative U coinvolti sono stati più di cento. Il personale ha dovuto liberare i banchi refrigerati e gettare carne, prodotti freschi e alimenti surgelati ormai deteriorati.

Il surriscaldamento ha causato roghi in almeno 15 strutture. In alcune sedi, l’attivazione degli impianti antincendio ha prodotto ulteriori danni. L’attacco ha interessato anche macellerie, uno stabilimento di macellazione e impianti per la lavorazione degli alimenti.

Gli elementi raccolti dall’intelligence

L’attribuzione a Teheran è arrivata dopo un’indagine dei servizi segreti francesi e degli organismi nazionali competenti per la sicurezza informatica. Un rapporto comune ha messo in relazione l’operazione con Shahid Kaveh attraverso l’analisi dell’infrastruttura digitale, le somiglianze con precedenti azioni e l’uso di tracce in lingua persiana.

Gli investigatori hanno inoltre individuato indirizzi IP riconducibili a dispositivi collocati in Iran. Secondo le autorità francesi, l’unità avrebbe utilizzato anche nomi apparentemente autonomi, tra cui CyberAveng3rs e Cyber Isnaad Front, per rivendicare attacchi e diffonderne gli esiti. CyberAveng3rs era già stata associata dagli Stati Uniti a intrusioni contro sistemi per il trattamento e la distribuzione dell’acqua.