Cyber atak na lodówek supermarketów: Iran odrzuca francuskie oskarżenia

We wtorek, 10 listopada 2026 r., Iran odrzucił "bezpodstawne i jednostronne oskarżenia" Francji w sprawie cyberataku, który uderzył w chłodno-wodne obiekty setek supermarketów w nocy 11-12 października. Przedwczoraj Paryż oficjalnie przypisał ten sabotaż Shahid Kaveh, jednostce cyberofensywnej powiązanej ze Strażą Rewolucyjną. Irański ambasador został przyjęty we wtorek na Quai d 'Orsay, który wyraził swój "najwyższy protest". [S4] [S33]

Sabotaż komputerowy z konsekwencjami materialnymi

Za terminem "podłączone chłodziarki", atak dotyczył sterowników chłodniczych zainstalowanych w około 700 miejscach we francuskiej dużej dystrybucji. Według Prokuratury Paryskiej, cytowanych przez RFI i franceinfo, piraci zdalnie przejęli kontrolę nad sprzętem za pośrednictwem swoich interfejsów internetowych. Wywołały one nieprawidłowe cykle odladzania, bez ograniczeń czasowych, wyłączając alarmy sondy temperatury. Znaki Danfoss i Dixell są wymienione w szczególności. [S20] [S26]

Uszkodzenia nie ograniczają się zatem do przerwy w świadczeniu usług: zgłaszane są utracone towary, uszkodzenia mienia i wyjścia pożarowe. Quai d 'Orsay szacuje straty żywnościowe na dziesiątki milionów euro, nie wyszczególniając ich wyliczeń. Raporty o pożarach różnią się: Blick donosi, że co najmniej 15 pożarów rozpoczyna się według francuskich służb bezpieczeństwa, podczas gdy RFI cytuje około 20 według oskarżyciela paryskiego. Te sformułowania nie pozwalają na ustalenie ostatecznej liczby. [S33] [S4] [S20]

Dla przedsiębiorców pozostaje kwestia przejęcia strat. Skonsultowane źródła nie określają rekompensaty ani jej ostatecznego podziału. Express informuje, że niektóre urządzenia były nieaktualne lub używane niezaktualizowane oprogramowanie. Ustalenia te nie są jednak wystarczające do ustalenia winy prawnej podmiotów gospodarczych, producentów lub dostawców, których odpowiednie obowiązki nie zostały określone w tych informacjach. [S21] [S33]

Wskaźniki francuskie przeciwko irańskiemu zaprzeczeniu

Francuski przydział środków opiera się na dochodzeniach sądowych i pracach Centrum Koordynacji Kryzysu Cybernetycznego, które skupia między innymi służby wywiadowcze i dowództwo cyberobrony. CERT-FR opublikował prezentację tych prac w dniu 9 listopada. Według prokuratury śledczy odnotowali procedurę charakterystyczną dla danej jednostki, ślady używania adresów Farsi i IP odnoszących się do terminali w Iranie. Władze mają zatem gromadę wskazówek, a nie oddzielny element. [S34] [S20]

Teheran kwestionuje to zadanie i twierdzi, że podejmie niezbędne środki w celu ochrony swoich interesów i bezpieczeństwa w obliczu działalności zagranicznej, którą nazywa nielegalną. Fragmenty jego komunikatu prasowego przedstawione przez Blicka nie przedstawiają szczegółowej technicznej refleksji elementów zaawansowanych przez Paryż. Zaprzeczenie to pozostaje oficjalnym stanowiskiem Iranu; Oskarżenie francuskie, nawet jeśli zostanie podane publicznie, nie stanowi wyroku skazującego zainteresowanych. [S4] [S20]

Informacje sądowe skierowane są do szefa Shahid Kaveh i jego dwóch zastępców. Zajmuje się atakami komputerowymi i niebezpiecznymi uszkodzeniami zorganizowanych zespołów, pogłębionymi przez rzekome użycie obcej władzy. Wymagano międzynarodowych nakazów aresztowania. Europa 1 przedstawia je już wydane, ale sprawozdania RFI i franceinfo nie potwierdzają tego kroku: wniosek prokuratora i rzeczywista emisja muszą pozostać wyróżnione. [S20] [S26] [S5]

Ogłoszona odpowiedź, jeszcze nie w pełni określona

Jean- Noël Barrot twierdzi, że Francja "niczego nie zabrania". Minister Spraw Zagranicznych odnosi się do zakazów wjazdu na terytorium Europy i zamrożenia aktywów. Oficjalna deklaracja stwierdza jednak, że Paryż zaproponuje swoim partnerom nowe sankcje, nie ogłaszając ich przyjęcia. Unia Europejska jest gotowa na szybką i zjednoczoną odpowiedź w oczekiwaniu na dyskusje między państwami członkowskimi. [S16] [S33] [S11]

Minister rozważa również środki niepubliczne, przedstawione jako konieczne i proporcjonalne do karania sprawców i powstrzymywania dalszych ataków. Te oświadczenia nie potwierdzają wykonania kontrataku komputerowego. Jeżeli chodzi o analizę, poufność ta ogranicza publiczną ocenę proporcjonalności: nie znając celów i skutków reakcji, nie można ocenić jej skutków dla osób, które mogą mieć wpływ na tę ocenę. [S8] [S33]

Nie przypisujcie wszystkich ataków temu samemu sprawcy

Przypisanie dotyczy sabotażu października w dużej francuskiej dystrybucji. Nie nakłada ona automatycznie na Iran kolejnych incydentów w innych krajach europejskich ani na Francuski Zakład Krew. Dyrektor generalny l 'Anssi, cytowany przez franceinfo, wskazuje, że podobna procedura nie wystarczy, aby zidentyfikować tego samego napastnika. We wtorek Jean- Noël Barrot odmówił również komentarza w sprawie ataków na dostawcę chłodniczego EFS, Crédit Mutuel Arkéa i Dyrekcję Finansów Publicznych, w związku z czym nadal prowadzone są dochodzenia. [S26] [S12]