İran'dan Fransa'daki 700 markete siber saldırı: 15 yangın çıktı

Fransa'da yüzlerce süpermarketin soğutma sistemlerini devre dışı bırakan ve bazı mağazalarda yangına yol açan siber saldırının arkasında İran'ın bulunduğu açıklandı. Fransız hükûmeti, saldırının İran Devrim Muhafızları Ordusuna bağlı bir siber birim tarafından gerçekleştirildiğini duyurdu. Tahran yönetimi ise suçlamaları reddetti.

Fransa Ulusal Siber Güvenlik Ajansının (ANSSI) yürüttüğü soruşturmaya göre saldırı, ülke genelinde yaklaşık 700 marketin soğutma sistemlerini hedef aldı. Soğutucuların ayarları uzaktan değiştirilerek cihazların sıcaklıkları tehlikeli seviyelere çıkarıldı.

Saldırılar sonucunda büyük miktarda gıda ürünü bozuldu ve en az 15 noktada yangın başladı. Fransa Dışişleri Bakanlığı, maddi zararın on milyonlarca avroya ulaştığını açıkladı.

Saldırının arkasından İran Devrim Muhafızları çıktı

Le Monde'un haberine göre Fransız istihbarat servisleri, saldırının İran Devrim Muhafızları Ordusuna bağlı 'Shahid Kaveh' adlı siber birim tarafından düzenlendiği sonucuna ulaştı.

Soruşturmada saldırganların kullandığı yazılımlar, internet altyapısı ve teknik yöntemler incelendi. İran'da bulunan IP adresleri ve bilgisayar kodlarında Farsça izlerine rastlandı.

Fransız yetkililer, bu bulguların saldırının kaynağını belirlemelerini sağladığını açıkladı.

Le Monde'a göre Paris yönetimi, ilk kez İran'ı doğrudan bir siber saldırıyla suçlayarak sorumlu tuttuğu kişilerin kimliklerini de kamuoyuyla paylaştı.

Mezbahalar ve enerji tesisleri de hedef alındı

Saldırı yalnızca süpermarketlerle sınırlı kalmadı. Fransız yetkililer, küçük kasapların, bir mezbahanın ve gıda üretim tesislerinin de aynı saldırıdan etkilendiğini açıkladı.

Ayrıca ülkedeki bazı küçük hidroelektrik santrallerinde kullanılan Schneider Electric marka kontrol cihazları da hedef alındı. Ancak bu tesislerde meydana gelen hasarın sınırlı kaldığı belirtildi.

Fransız makamları, saldırıyı ülke topraklarında yalnızca sabotaj amacıyla gerçekleştirilen ilk büyük ölçekli siber saldırı olarak nitelendirdi.

Üç İranlı hakkında uluslararası tutuklama talebi

Soruşturma kapsamında İran'ın siber operasyonlarında görev aldığı öne sürülen üç kişi tespit edildi.

Le Monde'un aktardığına göre bunlardan ilki, İran Devrim Muhafızlarının siber faaliyetlerinden sorumlu merkezinin başındaki 65 yaşındaki Hamid Reza Lashgarian. Aynı zamanda Devrim Muhafızlarının dış operasyonlardan sorumlu Kudüs Gücü'nde komutan olan Lashgarian, ABD'nin yaptırım listesinde bulunuyor.

Diğer iki isim ise 'Shahid Kaveh' biriminin yöneticileri arasında gösterilen 35 yaşındaki Reza Salarvand ve 37 yaşındaki Mahdi Lashgarian.

Paris Savcılığı, söz konusu kişiler hakkında uluslararası tutuklama kararı çıkarılmasını talep etti.

Fransa, İran Büyükelçisini çağırdı

Siber saldırının İran'a bağlanması iki ülke arasında yeni bir diplomatik krize yol açtı. Fransa, İran'ın Paris Büyükelçisini Dışişleri Bakanlığına çağırarak resmî protestosunu iletti.

Reuters'ın haberine göre Fransa Dışişleri Bakanı Jean-Noël Barrot, saldırının karşılıksız kalmayacağını açıkladı. Barrot, ülkesinin gerektiğinde kendi siber imkânlarını kullanarak karşılık verebileceğinin sinyalini verdi.

Fransız Bakan, "Yeni saldırıları caydırmak ve bu kabul edilemez saldırının sorumlularını cezalandırmak için gerekli ve orantılı gördüğümüz her türlü önlemi alacağız. Bunların bazılarını kamuoyuna açıklamayacağız" dedi.

Fransa ayrıca İran'a karşı Avrupa Birliği düzeyinde yeni yaptırımlar uygulanmasını isteyecek.

İran Dışişleri Bakanlığı ise Devrim Muhafızlarının saldırının arkasında olduğu iddialarını 'temelsiz ve düşmanca' olarak nitelendirerek reddetti.

İranlı hackerlar daha önce de Fransa'yı hedef aldı

Fransız istihbaratına göre İran bağlantılı siber gruplar en az 2020'den bu yana ülkede çeşitli saldırılar düzenliyor.

Bunlardan biri, 2023 yılında mizah dergisi Charlie Hebdo'yu hedef aldı. Derginin internet mağazasına sızıldı ve müşteri bilgileri ele geçirildi.

2024 Paris Olimpiyatları sırasında ise bazı dijital reklam ekranlarına müdahale edilerek İsrailli sporcuların oyunlara katılmasını protesto eden görüntülerin yayımlanması hedeflendi. Ancak saldırı, görüntüler ekranlara yansıtılmadan tespit edildi.

Fransız yetkililer, bu iki operasyonun da İran Devrim Muhafızlarına bağlı başka bir siber birim tarafından gerçekleştirildiğini belirledi.

ABD daha önce 10 milyon dolar ödül koymuştu

Le Monde'a göre süpermarketleri hedef alan 'Shahid Kaveh' birimi, 'CyberAveng3rs' adıyla da faaliyet gösteriyor. Grup özellikle su, enerji ve diğer kritik altyapılarda kullanılan endüstriyel kontrol sistemlerine yönelik saldırılarıyla tanınıyor.

Grup, daha önce ABD'deki bazı su yönetim sistemlerine sızmıştı. Amerikan makamları, saldırganların kimliklerinin belirlenmesini sağlayacak bilgiler için 10 milyon dolara kadar ödül vadetmişti.

Fransa'daki saldırının bu grubun bugüne kadar gerçekleştirdiği en yıkıcı operasyon olduğu değerlendiriliyor.

Saldırının neden özellikle Fransa'yı hedef aldığı ise henüz kesin olarak bilinmiyor. Fransız siber güvenlik şirketi Sekoia, Fransa'nın Suudi Arabistan'daki Yanbu petrol terminalini korumak amacıyla askeri unsurlar konuşlandırmasının saldırıda etkili olmuş olabileceğini öne sürdü. Ancak bu bağlantı henüz doğrulanmadı.