Главное в материале
- Франция назвала трёх иранцев, обвиняемых в атаках на холодильные системы около 700 коммерческих объектов в ночь на 12 октября
- Среди них — глава киберкоманды КСИР Хамид Реза Лашгарян, ранее под санкциями США и с наградой в $10 млн
- Иран ответственность не признаёт; Тегерану объявлен вызов посла
Обвинения и дипломатическая реакция
Франция назвала трёх граждан Ирана, которых связывает с кибероперациями против интересов страны, включая атаки на холодильные системы примерно 700 коммерческих объектов в ночь с 11 на 12 октября. Хакеры принудительно выставили настройки разморозки контроллеров на высокие температуры, что привело к порче товаров и как минимум 15 пожарам. Об этом пишет The National со ссылкой на отчёт французских агентств кибербезопасности и разведки, опубликованный в понедельник.
Кто обвинён
Министр иностранных дел Франции Жан-Ноэль Барро назвал атаку «террористическим актом беспрецедентного масштаба», сообщил о вызове иранского посла в Париже и потребовал введения европейских санкций против всех причастных. Иран ответственность за атаки не признаёт.
Что известно о фигурантах
Центральная фигура — 65-летний Хамид Реза Лашгарян, которого Минфин США называет главой Киберэлектронного командования КСИР (IRGC-CEC) и командующим в силе «Кудс». Вашингтон ввёл против него санкции в феврале 2024 года, а в августе объявил награду до $10 млн за информацию о нём. Второй фигурант — 37-летний Махди Лашгарян, также под американскими санкциями и с такой же наградой; Франция называет его командиром подразделения «Шахид Каве», которое считает исполнителем атак на холодильники. О его биографии независимых подтверждений мало. Третий — Реза Саларванд, упоминавшийся в 2021 году в документах, приписываемых разведгруппе «Шахид Каве»; по данным иранской оппозиционной прессы за рубежом, ему 35 лет, он окончил филиал Исламского университета Азад на юге Тегерана в 2017 году. Эти сведения, как отмечает The National, не установлены независимо в той же степени, что и идентификация во французском заявлении.
Подразделение и его следы
По выводу французских агентств, «Шахид Каве» — наступательное киберподразделение внутри IRGC-CEC, ответственное за масштабные кампании против промышленного оборудования. Атрибуция опирается на несколько признаков: переиспользованную цифровую инфраструктуру, применение сканера Fofa, следы на фарси и заявления через онлайн-канал подразделения CyberbanNews. Подразделение действует в том числе через группировку CyberAveng3rs, которую американское агентство киберзащиты связывает с кампанией ноября 2023 года против американской промышленности и называет под псевдонимами Hydro Kitten, Storm-0784 и APT Iran. Франция также связывает «Шахид Каве» с атакой ноября 2023 года на израильского производителя промышленных контроллеров Unitronics и с диверсиями против израильских и американских интересов в марте и апреле этого года.
Разграничение с другими операциями
Французское заявление отличает «Шахид Каве» от другого подразделения IRGC-CEC — «Шахид Шустари» (известного как Emennet Pasargad), которое связывают с операциями против сатирического журнала Charlie Hebdo, включая взлом его интернет-магазина в январе 2023 года, и со взломом французской компании видеодисплеев в июле 2024 года перед Олимпиадой в Париже.
